让前沿网络安全能力惠及防御方
Anthropic在网页版Claude Code中内置Claude Code Security,以有限研究预览形式向Enterprise和Team客户开放,开源仓库维护者可申请加速访问。
具体内容
Anthropic在网页版Claude Code中内置Claude Code Security,以有限研究预览形式向Enterprise和Team客户开放,开源仓库维护者可申请加速访问。该功能不依赖规则匹配,而是像人类安全研究员一样阅读并推理代码,追踪数据流动,寻找业务逻辑缺陷和访问控制错误等复杂漏洞。每个发现先经多阶段验证以过滤误报,并标注严重程度和置信度,补丁须经人工批准才会应用。官方称用Claude Opus 4.6在生产开源代码库中发现500多个漏洞,正与维护者协调分类和披露。
- 以有限研究预览向Enterprise和Team客户开放,开源维护者可申请加速访问
- 采用推理式分析而非规则匹配,可发现业务逻辑和访问控制类复杂漏洞
- 发现经多阶段验证并标注严重度与置信度,补丁须人工批准
依据官方原始发布记录整理;当时的推出范围和限制请以原文为准。
用户标记:未标记
固定编号:6e5f139193f1af3e
原文来源