Anthropic 推出 Claude Code Security：像安全專家一樣挖漏洞、提補丁

軟體安全領域有個公開的秘密：市面上的程式碼審查工具大多隻會「照本宣科」，抓抓明文密碼或者過期的加密演算法還行，一旦碰到複雜的業務邏輯漏洞就集體啞火，最後全靠安全工程師一條條人肉去翻程式碼。

Anthropic 剛剛推出的 Claude Code Security，想把這個苦活交給大模型。這項功能直接內建在網頁端的 Claude Code 裡，目前作為有限研究預覽版，開放給企業版和團隊版使用者測試，開源維護者還可以申請免費的優先通道。

像人類駭客一樣推演邏輯

傳統的靜態程式碼分析工具基本上是按規則匹配，程式碼裡寫了什麼已知的危險模式就報警。但真正的駭客攻擊往往不走尋常路，他們挑的是許可權控制漏洞、元件呼叫的邏輯偏差這類上下文相關的暗坑。

Anthropic 表示，Claude Code Security 的做法不再是去對規則表，而是像人類安全研究員那樣去通讀並理解程式碼。它會追蹤資料在應用裡的流轉過程，分析各個元件之間的互動關係，從而揪出隱藏更深的邏輯缺陷。

為了不給開發者製造「報警轟炸」，系統設計了多階段驗證流程。模型在報出漏洞前，會嘗試自己去證明或者推翻這個發現，以此過濾掉誤報，並給出嚴重等級和置信度評分。

找到問題後，它還會直接給出針對性的修復補丁程式碼。不過 Anthropic 特別強調，系統不會擅自改動程式碼庫，所有補丁都必須經過人工稽核才能合併。

挖出開源專案幾十年的老陳疾

這項工具底座用的是本月早些時候上線的 Claude Opus 4.6。為了檢驗它的實戰能力，Anthropic 的前沿紅隊讓它參加了網路奪旗賽，還聯手太平洋西北國家實驗室測試了關鍵基礎設施的防禦。

在對真實開源軟體的掃描中，這套系統直接掃出了 500 多個未曾被披露的生產環境漏洞。按照官方說法，其中一些程式碼哪怕經過了全球專家幾十年的審查，漏洞也一直沒被發現。

目前 Anthropic 正在與這些開源專案的維護者推進負責任的漏洞披露與修復流程。他們自己在內部也已經全面用 Claude 來審查自家系統的程式碼。

為什麼重要

我們認為，Anthropic 這一步走得相當精準，它抓住了大模型在軟體工程領域最有價值但門檻也最高的一個落地點。

對企業和開發者來說，最大的價值在於防守成本的大幅降低。以往能做深層業務邏輯審計的高階安全工程師極度稀缺，普通團隊根本請不起，往往只能帶著隱患上線。現在有了能理解上下文的 AI，開發者在日常編碼時就能把補丁打了，而且保留了「人工最終確認」的卡口，既降低了誤改風險，又省去了從頭寫修復程式碼的精力。對於開源社群來說，免費開放優先通道更是一場及時雨，能幫大量處於「用愛發電」狀態的底層庫加固防線。

從行業競爭來看，AI 輔助安全正在從傳統的漏洞掃描演變成「攻防時差」的競賽。大模型讓攻擊者挖掘零日漏洞的成本降到了歷史最低，這意味著防守方如果不用同樣聰明的 AI 提前自查，防線早晚會被打穿。Anthropic 把這個能力封裝在自家的 Claude Code 裡面，不僅給自己的開發工具築起了一條極深的護城河，也勢必會倒逼 GitHub Copilot 等競品加快在原生安全防禦方向的跟進。

不過隱患也同樣明顯。大模型給出的安全補丁看起來天衣無縫，但會不會在修補一個漏洞的同時引入更隱蔽的新邏輯缺陷？當開發者逐漸習慣依賴 AI 給出的置信度評分時，人工稽核很容易淪為走過場的形式主義。在把核心資產全權交給 AI 掃描之前，各家團隊依然需要建立獨立的多重驗證機制。