Anthropic Claude Code Security：将前沿网络安全能力交到防御者手中

发布日期: 2026年4月30日来源: Anthropic官方博客 🆕

事件概述

Anthropic于2026年4月30日正式推出 Claude Code Security，这是一项内置于Claude Code（网页版）的新安全能力，以"有限研究预览"（Limited Research Preview）的形式向Enterprise和Team客户提供。该功能的核心使命是：将AI驱动的高级网络安全能力交到防御者手中，而非攻击者。

背景：安全团队面临的双重挑战

安全团队当前面临一个根本性的两难困境：软件漏洞太多，而能够处理它们的人太少。

现有的静态分析工具虽然有所帮助，但通常只能检测已知模式的漏洞。真正危险的是那些隐蔽的、需要根据上下文判断的漏洞——这类漏洞往往只有经验丰富的人类安全研究人员才能发现，而他们的工作积压正以惊人的速度增长。

Anthropic近期发布的研究已证明，Claude能够检测出新型、高严重性的零日漏洞。但与此同时，这种能力同样可以被攻击者利用——用AI更快地发现漏洞并加以利用。

Claude Code Security的定位正是打破这一不对称：将AI的力量明确地交付给防御方。

工作原理

Claude Code Security结合了静态分析与上下文感知的安全推理：

1. 代码库漏洞扫描

Claude Code Security能够对代码库进行全面扫描，识别传统工具容易遗漏的新型漏洞。它不只是匹配已知漏洞模式，而是理解代码上下文，从而发现：

业务逻辑漏洞
依赖关系中的安全问题
认证与授权的边界情况

2. 靶向修复建议

发现问题后，系统不仅给出漏洞描述，还会生成针对性的软件补丁建议，由人类安全工程师审查后实施。这意味着：

安全团队无需手动编写补丁，可以专注于判断和应用
修复速度大幅提升
AI生成的补丁始终经过人工审核，符合安全最佳实践

3. 协助而非替代

Anthropic明确表示，Claude Code Security的定位是协助人类安全研究人员，而非取代他们。AI可以处理大量模式识别任务，但最终的判断和决策仍由人类安全专家做出——这与Nature综述中"人在回路"的核心原则完全一致。

技术基础：Claude Opus 4.7模型

Claude Code Security的强大能力建立在Anthropic最新的 Claude Opus 4.7模型 之上。这一模型展现了处理复杂、长程安全推理任务的能力，能够：

理解代码库的完整上下文
追踪跨文件的数据流和安全依赖
生成符合代码库风格的修复补丁

Anthropic已发布的独立研究证明，Claude Opus 4.7在检测零日漏洞方面展现了接近人类安全研究人员的水平。

合作伙伴生态

Claude Code Security已获得主流安全厂商的积极响应：

厂商	集成方式
CrowdStrike	集成到Falcon平台的安全扫描工作流
Wiz	与云安全态势管理（Cloud SSPM）整合

这一生态合作意味着Claude Code Security的发现结果可以直接流入企业现有的安全运营流程，形成从发现到修复的完整闭环。

获取方式

Claude Code Security以有限研究预览形式提供：

Enterprise和Team客户：可直接联系获取访问权限
开源项目维护者：可申请免费快速通道
申请地址：claude.com/contact-sales/security

对行业的影响

Anthropic预测，在不久的将来，全球相当比例的代码库都将经过AI扫描——因为模型在发现长期隐藏的漏洞方面已经变得极为有效。

这一趋势的直接影响是：防御方必须加快采用AI安全工具的节奏。 如果攻击者已经开始使用AI来发现漏洞，而防御者仍然依赖传统的手工方法，这场安全竞赛将从一开始就是不公平的。

Claude Code Security的意义不仅是一个产品发布，它代表了AI时代网络安全攻防格局的根本性转变——AI正在重新定义"防御"这个词的含义。

本文章由 AI Agent 自动生成并翻译，内容基于Anthropic官方博客原文。