Anthropic 开放 Claude Security 公测版 助力企业 AI 代码漏洞检测
Anthropic 面向所有 Claude Enterprise 用户开放 Claude Security 公测版,该工具基于 Claude Opus 4.7 模型打造,企业无需构建自定义智能体或 API 集成,只需指向 GitHub 仓库即可启动扫描。
不同于基于规则的静态分析工具,Claude Security 以人类研究员的方式推理代码,理解组件交互与数据流向,洞察复杂漏洞。每项发现经过多阶段验证,模型自我质疑以降低误报率,并按实际可利用性评定严重级别。
前代模型 Opus4.6 在生产开源代码库中发现 500 多个隐藏数十年的漏洞;封闭测试中,数百家组织用该工具找出现有工具遗漏的漏洞。公测版支持周期性扫描、限定仓库特定目录,结果可导出 CSV/Markdown,并推送至 Slack 或 Jira 等系统。
文中提及的 AI 工具
评论
正在加载评论…