Anthropic Claude 安全审查一键打补丁，AppSec150亿市场瞬间贬值

前微软工程师、AI创业者 Aakash Gupta 指出，Anthropic 新推出的 Claude Code Security 功能，直接把应用安全市场（规模约150亿）定价为“一个 AI 无法回答的问题”：它不只扫描漏洞，还能自动生成补丁，压缩从 Snyk/Veracode/Checkmarx 静态分析到人工修复的全链路。

传统 AppSec 工具卖按开发者授权的扫描报告，占成本80%、延时90%的修复仍需人类安全工程师花几周时间和300-500美元/小时的咨询费，而 Claude 的输入净化、SSRF检测、权限绕过追踪、RBAC执行审查等，正好击中这个“发现易、修复难”的死穴，让扫描从商品化工具变成端到端自动化闭环。

时机更狠：企业正值 SOC2/ISO27001 审计季，数百个90天修复期限的开放漏洞积压，而这个工具能把 backlog 清零，迫使 AppSec 玩家从“谁找漏洞多”转向“谁的 AI 补丁更准更快”的新战场，传统厂商若不跟进，就面临被开源规则集和免费 AI 工具彻底颠覆的风险。

来源：公开信息