Anthropic 推出 Claude Code Security：像安全专家一样挖漏洞、提补丁

软件安全领域有个公开的秘密：市面上的代码审查工具大多只会「照本宣科」，抓抓明文密码或者过期的加密算法还行，一旦碰到复杂的业务逻辑漏洞就集体哑火，最后全靠安全工程师一条条人肉去翻代码。

Anthropic 刚刚推出的 Claude Code Security，想把这个苦活交给大模型。这项功能直接内置在网页端的 Claude Code 里，目前作为有限研究预览版，开放给企业版和团队版用户测试，开源维护者还可以申请免费的优先通道。

像人类黑客一样推演逻辑

传统的静态代码分析工具基本上是按规则匹配，代码里写了什么已知的危险模式就报警。但真正的黑客攻击往往不走寻常路，他们挑的是权限控制漏洞、组件调用的逻辑偏差这类上下文相关的暗坑。

Anthropic 表示，Claude Code Security 的做法不再是去对规则表，而是像人类安全研究员那样去通读并理解代码。它会追踪数据在应用里的流转过程，分析各个组件之间的交互关系，从而揪出隐藏更深的逻辑缺陷。

为了不给开发者制造「报警轰炸」，系统设计了多阶段验证流程。模型在报出漏洞前，会尝试自己去证明或者推翻这个发现，以此过滤掉误报，并给出严重等级和置信度评分。

找到问题后，它还会直接给出针对性的修复补丁代码。不过 Anthropic 特别强调，系统不会擅自改动代码库，所有补丁都必须经过人工审核才能合并。

挖出开源项目几十年的老陈疾

这项工具底座用的是本月早些时候上线的 Claude Opus 4.6。为了检验它的实战能力，Anthropic 的前沿红队让它参加了网络夺旗赛，还联手太平洋西北国家实验室测试了关键基础设施的防御。

在对真实开源软件的扫描中，这套系统直接扫出了 500 多个未曾被披露的生产环境漏洞。按照官方说法，其中一些代码哪怕经过了全球专家几十年的审查，漏洞也一直没被发现。

目前 Anthropic 正在与这些开源项目的维护者推进负责任的漏洞披露与修复流程。他们自己在内部也已经全面用 Claude 来审查自家系统的代码。

为什么重要

我们认为，Anthropic 这一步走得相当精准，它抓住了大模型在软件工程领域最有价值但门槛也最高的一个落地点。

对企业和开发者来说，最大的价值在于防守成本的大幅降低。以往能做深层业务逻辑审计的高级安全工程师极度稀缺，普通团队根本请不起，往往只能带着隐患上线。现在有了能理解上下文的 AI，开发者在日常编码时就能把补丁打了，而且保留了「人工最终确认」的卡口，既降低了误改风险，又省去了从头写修复代码的精力。对于开源社区来说，免费开放优先通道更是一场及时雨，能帮大量处于「用爱发电」状态的底层库加固防线。

从行业竞争来看，AI 辅助安全正在从传统的漏洞扫描演变成「攻防时差」的竞赛。大模型让攻击者挖掘零日漏洞的成本降到了历史最低，这意味着防守方如果不用同样聪明的 AI 提前自查，防线早晚会被打穿。Anthropic 把这个能力封装在自家的 Claude Code 里面，不仅给自己的开发工具筑起了一条极深的护城河，也势必会倒逼 GitHub Copilot 等竞品加快在原生安全防御方向的跟进。

不过隐患也同样明显。大模型给出的安全补丁看起来天衣无缝，但会不会在修补一个漏洞的同时引入更隐蔽的新逻辑缺陷？当开发者逐渐习惯依赖 AI 给出的置信度评分时，人工审核很容易沦为走过场的形式主义。在把核心资产全权交给 AI 扫描之前，各家团队依然需要建立独立的多重验证机制。