Claude上线Code Security预览版，用“大模型+补丁建议”撕开传统代码审计天花板

Claude团队宣布推出Claude Code Security研究预览版，可在网页端直接扫描完整代码库、识别潜在漏洞，并给出针对性补丁建议交由人工审阅，目标是帮助团队发现传统静态扫描和规则工具经常遗漏的复杂安全问题。 官方介绍强调，这不是简单的规则匹配，而是让模型像人类安全研究员一样理解组件交互与数据流动，再通过多阶段自我复核减少误报，并按严重程度排序，方便安全与工程团队优先修补关键缺口。

安全行业媒体注意到，Anthropic内部在红队演练和与美国国家实验室合作中，已用类似技术挖出过数百个长期潜伏的逻辑缺陷与高危漏洞，部分甚至在旧代码中存在多年未被传统工具识别。 受此消息影响，多只网络安全上市公司股价短线走弱，反映出市场开始认真定价“大模型原生安全工具”可能侵蚀传统应用安全与代码审计产品部分价值链的风险，同时也预示未来相当比例的全球代码将由AI完成首轮或持续性的安全体检。

来源：公开信息