Anthropic 推出 Claude Security：AI 扫描代码漏洞，智能排序修复优先级
Anthropic 正式发布 Claude Security，一款基于 Claude Opus 4.7 模型的防御性网络安全工具，目前以公开测试版形式向 Enterprise 级用户开放，后续将覆盖 Team 和 Max 级用户。该工具能够扫描代码库中的漏洞、验证威胁并自动生成补丁，帮助安全团队优先修复最危险的缺陷。
核心功能：从扫描到修复的全流程
Claude Security 的工作流程分为三步：扫描、验证和补丁生成。它利用 Opus 4.7 模型分析整个代码库，识别潜在漏洞；随后对每个漏洞进行验证，排除误报；最后为确认的漏洞生成针对性补丁。与传统的静态分析工具不同，Claude Security 能根据漏洞的利用难度、影响范围等维度自动排序，让开发者优先处理高风险问题。
与 Project Glasswing 的协同
本月初，Anthropic 还公布了 Project Glasswing——一项被称为“AI 曼哈顿计划”的开源软件安全倡议，旨在挖掘全球关键基础设施中的漏洞。Glasswing 使用更强大的 Mythos 模型（因安全性过高而未公开发布），参与者包括 Amazon Web Services、Apple、Google、Microsoft 等科技巨头。Claude Security 可以视为 Glasswing 的实用化延伸，将后者的深度漏洞发现能力转化为企业日常可用的修复工具。
行业背景与挑战
AI 驱动的漏洞扫描并非新鲜事，但 Claude Security 的独特之处在于将发现与修复直接链接，并引入优先级排序。传统流程中，安全团队往往要面对成百上千个漏洞，难以抉择先修复哪个。Claude Security 通过上下文分析（如漏洞所在模块的关键性、攻击路径的复杂度）给出建议，缩短了从发现到修复的周期。
不过，这类工具也面临潜在风险：如果被攻击者获取，可能被用于反向定位漏洞并加速攻击。Anthropic 表示，Claude Security 当前仅面向受信任的企业客户，且模型经过安全对齐，但业界仍需警惕双刃剑效应。
适用场景与可用性
目前，Claude Security 处于公开测试阶段，仅限 Anthropic Enterprise 用户使用。团队版和 Max 版用户将在后续获得访问权限。对于拥有大型代码库的企业，该工具可显著降低安全运维的人力成本，尤其适合需要快速响应零日漏洞的场景。值得注意的是，Anthropic 强调该工具不会存储扫描的代码数据，所有分析均在客户环境内完成。
小结
Claude Security 的推出标志着 AI 在网络安全领域的角色从“辅助分析”向“主动防御”迈进。通过将深度模型能力转化为可落地的修复建议，Anthropic 试图解决安全行业长期存在的“漏洞发现多、修复少”的痛点。但工具的有效性仍取决于模型对业务上下文的理解精度，以及企业对 AI 生成补丁的信任度。随着测试推进，其实际效果值得持续关注。
