Anthropic 公测 Claude Security：用 Opus 4.7 扫漏洞并直接写补丁

过去在技术团队里，安全审计最折磨人的地方往往不是代码有漏洞，而是安全扫描器扔出来的成百上千条误报。工程师得花几天时间挨个排查，再在 Jira 和 Slack 里跟安全部门来回扯皮。

Anthropic 正式把此前测试的 Claude Code Security 改名为 Claude Security，并面向 Claude 企业版客户启动公开测试。这一次，Anthropic 直接端出了旗舰模型 Claude Opus 4.7，要让 AI 替人类既当白帽黑客，又当修补匠。

像人类黑客一样顺藤摸瓜

传统的静态扫描工具大多是在找已知的代码模式，经常把正常的业务逻辑误判为高危漏洞。Claude Security 走的是另一条路，它会像安全研究人员一样通读源码，追踪跨文件、跨模块的数据流动，理解你的具体业务逻辑。

Anthropic 专门搭建了一套多阶段验证管线，在把扫描结果交给工程师之前，先用内部模型做一轮独立审查，给每一条漏洞打上置信度评分。这样做的目的很明确：先把让人抓狂的误报压下去，确保推给团队的都是值得花精力处理的问题。

工程师在 Claude 侧边栏或者专属页面就能直接开工，既能指定具体代码库，也能按特定目录和分支扫描。找到漏洞后，Claude 会给出严重级别、影响范围、复现步骤以及针对性的修复补丁。

配合网页端的 Claude Code，开发者可以在上下文环境里直接调优代码。像 DoorDash 这类早期测试企业就提到，过去安全部门发现问题到工程团队修复往往要耗上好几天，现在直接把漏洞转化成了可以在几分钟内合并的代码 PR。

对于日常管理，公测版还补上了定时扫描、带理由标记忽略、导出 CSV 或 Markdown 格式，并且能用 Webhook 把结果直推到 Slack 和 Jira。

盟友拉进群，后门关严实

除了在自己的网页端开箱即用，Anthropic 这次拉来的盟友阵营相当庞大。CrowdStrike、微软安全部门、Palo Alto Networks、SentinelOne、TrendAI 以及 Wiz 等网络安全厂商，已经在把 Opus 4.7 嵌入各自的原生平台中。

而在落地交付层面，埃森哲、波士顿咨询、德勤、印孚瑟斯和普华永道也成了服务伙伴，帮大型企业把这套 AI 审查流程嵌进现有的安全合规体系里。

不过，把这么强的挖漏洞能力放出来，难免让人担心被黑客反向利用。此前 Anthropic 在 Project Glasswing 项目里测试过名为 Claude Mythos Preview 的模型，其漏洞挖掘和利用能力已经匹敌甚至超越了人类顶级专家。

为了防患于未然，Opus 4.7 内部内置了网络安全防护拦截规则，一旦检测到请求带有违规利用或高危攻击意图就会自动拦截。如果你是正规的安全防御人员，需要通过 Anthropic 的网络安全验证计划审核，才能解开限制。

目前该功能已向企业版开放，团队版和 Max 版客户还需要再等一等。

为什么重要

对开发者和企业工程团队来说，Claude Security 最实打实的价值不是教你怎么写代码，而是帮你砍掉了最耗时耗力的安全沟通摩擦。它跳过了自己写脚本、调 API 的门槛，点点鼠标就能跑，而且给出的不是冰冷的警报，而是可直接 review 的补丁。如果你手里有大型遗留代码库或者迭代极快的前端业务，现在就值得在企业版里试跑一次全量排查。

从行业影响来看，Anthropic 这次打法非常老练。它没有把自己孤立成传统安全厂商的死敌，而是先把模型能力当成弹药，同时卖给 CrowdStrike、微软和 Palo Alto 这种巨头，再让咨询公司去收实施费。这不仅压缩了攻击者寻找漏洞和发起利用的时间差，也逼着其他大模型厂商必须在安全合规落地场景里拿出可闭环的方案，而不再只是秀跑分。

我们认为，Anthropic 这套打法很聪明，它把胜负手压在了准确率和验证管线上，因为安全领域只要被误报坑过几次，用户就会彻底弃用。但隐患也同样清晰：当防御端在用 Opus 4.7 甚至 Mythos 自动化修补漏洞时，地下黑产同样会想方设法绕过防护规则，让 AI 批量制造零日攻击武器。这道安全防护机制能不能把好门，接下来才是真正的考验。