אנתרופיק השיקה בדיקות בטא של Claude Security – שירות מבוסס על Opus 4.7 לזיהוי פגיעויות בקוד

אנתרופיק משיקה בדטא פתוחה של Claude Security

החברה אנתרופיק הודיעה על תחילת בדיקות ציבוריות למוצר החדש – Claude Security, המיועד ללקוחות גרסת הקומפני של Claude Enterprise. בעבר נקרא Claude Code Security ומבוסס על מודל Claude Opus 4.7.

מה עושה Claude Security?
* סורק קוד מקור, מזהה פגיעויות.
* מציע תיקונים ממוקדים ישירות בהקשר הפרויקט.
* אינו מסתמך רק על תבניות; מנתח את האינטראקציה בין רכיבים, זרימות נתונים והאיומים הממשיים – כמו שעושה מומחה לאבטחת סייבר.

לאחר גילוי כל בעיה השירות מציג:
1. הסבר עם הערכת אמינות.
2. רמת חמור והשפעה פוטנציאלית.
3. שלבים לשחזור הפגיעות.
4. המלצות ספציפיות לתיקון.

המשתמש יכול לפתוח את הבעיה שנמצאה בClaude Code on the Web – גרסת הדפדפן של Claude Code, כדי להוסיף תיקון מיידי ללא מעבר ל-IDE או למוניטור.

איך לקבל גישה
* דרך סרגל הצד באתר Claude.ai.
* או ישירות בכתובת claude.ai/security. המשתמש בוחר מאגר, אם צריך מגביל את הבדיקה לתיקיה מסוימת או ענף ומתחיל סריקה.

למה זה חשוב
אנתרופיק מדגישה שה-AI מצמצם משמעותית את המרווח בין גילוי פגיעות לבין ניצולן. מודלים חדשים כבר מסוגלים לא רק למצוא רירות, אלא גם להשתמש בהן אוטומטית. לאחרונה החברה הציגה את Claude Mythos Preview – מודל שטענו המפתחים שמזהה ומנצל פגיעויות ברמת מומחי אבטחת סייבר מובילים. Mythos היה זמין למספר מוגבל של שותפים במסגרת יוזמת Project Glasswing, בעוד Claude Security מיועד לקהל רחב יותר של לקוחות קונצרניים.

בדיקות ויעילות
* במשך חודשיים של בדיקות המוצר עברה את הבדיקה במאות ארגונים.
* שרשרת מרובת שלבים מאמתת אוטומטית כל ממצא לפני שהוא מגיע לניתוחנים, ומקנה לו דירוג אמינות. הניתוחים מקבלים רק אותות שדורשים תשומת לב.
* כמה צוותים כבר סיימו את המסלול מהסריקה ועד יישום התיקון באותו מושב, במקום ימים של תקשורת בין שירות האבטחה למהנדסים.
* האפשרות לתכנן בדיקות קבועות לפי לוח זמנים מאפשרת להחליף ביקורות חד-פעמיות במעקב מתמשך.

שותפים ואינטגרציות
שותפי טכנולוגיה:
CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz – הם משלבים את יכולות Opus 4.7 בפלטפורמות האבטחה הקיימות שלהם.

שותפי שירות:
Accenture, BCG, Deloitte, Infosys ו-PwC יחד עם שירותי אבטחת קונצרנים מיישמים פתרונות מבוססי Claude לניהול פגיעויות, ניתוח קוד והתמודדות עם אירועים.

זמינות
משתמשים בתכניות התשלום של Claude Team ו-Claude Max יקבלו גישה לשירות החדש בקרוב.