在 AI 编程辅助工具竞争白热化的今天，Anthropic 再次祭出重拳。近日，该公司宣布推出全新的“Claude Code Security”功能，旨在通过大模型深度语义理解能力，主动扫描软件代码库中的安全漏洞并提供即时修复方案。这一举措标志着 Claude 正在从单一的代码助手，向具备“安全专家”能力的端到端开发平台转型。目前，该功能已作为有限研究预览版向企业级用户开放。
这一消息引发了老牌网络安全公司股价在交易所的大幅下跌。CrowdStrike和Cloudflare的股价均下跌了约8%至10%，Global X Cybersecurity ETF下跌了近9%。
安全扫描的“语义”化革命
当地时间本周，Anthropic 官方正式公布了其在软件供应链安全领域的最新进展。Claude Code Security 不再仅仅依赖传统的静态分析（SAST）或特征匹配，而是利用 Claude 模型卓越的逻辑推理能力，深入理解代码的业务逻辑，从而发现那些传统安全工具极易遗漏的逻辑缺陷和零日风险。
据 Anthropic 公告显示，该工具现已内置于 Claude Code 网页端。其核心逻辑分为两步：首先是**“全量扫描”，通过分析代码库的上下文关联，识别出潜在的缓冲区溢出、注入攻击风险或权限控制漏洞；其次是“智能补丁生成”**，它不仅会指出问题所在，还会直接生成针对性的修复方案（Patch），并提交给人工进行最后的审核与合并。
核心技术细节：查漏补齐的“专家模式”
在技术实现上，Claude Code Security 展现出了极高的实用价值。与市面上常见的代码扫描器不同，它更强调**“上下文感知的补丁建议”**。
- 缺陷检测：利用 Claude 3.5 系列模型长上下文窗口的优势，工具可以跨越多个文件分析变量的传递链条，精准捕捉复杂的竞争条件（Race Conditions）或不安全的配置项。
- 人工审核流：为了确保安全性与代码质量的平衡，该工具生成的补丁并不会自动合并，而是以 Pull Request 或内联建议的形式呈现，由安全专家或资深开发人员进行二次评估。
- 企业级隔离：考虑到代码隐私的极端敏感性，Anthropic 强调该预览版目前仅面向 Claude Enterprise 和 Team 版客户，并遵循严格的数据处理协议，确保代码不会被用于公有模型的通用训练。
行业影响：AI 驱动的 DevSecOps 新范式
长期以来，漏洞扫描与漏洞修复之间存在巨大的时间鸿沟。传统的安全流程往往是“发现即结束”，后续修复通常需要开发人员耗费大量精力去理解安全专家的反馈。而 Claude Code Security 的出现，试图将“发现”与“修复”缩短至秒级响应。
正如 Anthropic 在公告中所言：“该功能不仅能帮助团队更快地修复缺陷，更能通过针对性的软件补丁建议，发现那些传统方法常常遗漏的隐蔽安全问题。”对于正在加速推进数字化转型的企业而言，这无疑是降低软件风险、提升发布效率的杀手锏。
目前，Claude Code Security 仍处于有限研究预览阶段。随着模型的迭代和对更多编程语言及框架的适配，我们可以预见，未来的软件开发将进入一个“AI 守护”的新时代，安全将不再是开发的后置成本，而是开发过程中的原生能力。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️