אנתרופיק (Anthropic) משיקה את Claude Code Security – יכולת חדשה המשולבת ב-Claude Code, אשר מטרתה לחזק את ההגנה מפני מתקפות סייבר באמצעות AI. הכלי, שזמין כעת בגרסת Research Preview מוגבלת, סורק בסיסי קוד לאיתור פרצות אבטחה ומציע תיקונים ממוקדים לבדיקה אנושית, ובכך מאפשר לצוותי אבטחה לאתר ולתקן בעיות שאמצעים מסורתיים מפספסים. הצורך בכלי כזה גובר מכיוון שצוותי אבטחה מתמודדים עם עומס אדיר של פגיעויות ועם חוסר בכוח אדם מיומן מספיק כדי לטפל בהן. בעוד שכלים קיימים מסתמכים על דפוסים ידועים, Claude Code Security נועד לזהות פגיעויות מורכבות וחדשניות, ובכך להציב את כוחה של ה-AI בידי המגנים, לפני שהיא מנוצלת על ידי תוקפים. הוא מושק ללקוחות Enterprise ו-Team, וכן למתחזקי קוד פתוח, במטרה לפתח אותו באופן אחראי.
איך Claude Code Security פועל?
בניגוד לכלי ניתוח סטטיים קונבנציונליים, שמבוססים על חוקים ודפוסים ידועים, Claude Code Security חורג מזיהוי בעיות שגרתיות כמו סיסמאות חשופות או הצפנה מיושנת. המודל מסוגל לקרוא ולנתח קוד באופן דומה לחוקר אבטחה אנושי, תוך הבנת האינטראקציות בין רכיבים, מעקב אחר זרימת נתונים ואיתור פגיעויות מורכבות בלוגיקה העסקית או בבקרת גישה. כל ממצא עובר תהליך אימות רב-שלבי, שבו Claude בוחן מחדש את הממצאים בניסיון להוכיח או להפריך אותם ולסנן "חיוביות שגויות" (False Positives). הממצאים מדורגים לפי חומרה ומלווים בציון ביטחון, אך כל תיקון דורש אישור אנושי לפני יישום, מה שמבטיח שליטה מלאה בידי המפתחים.
