人工智能驱动的代码安全工具 Claude Code Security 日前由 Anthropic 正式推出，该工具专为网页版 Claude Code 编程助手设计，旨在帮助开发团队应对日益复杂的网络安全挑战。与传统安全扫描工具不同，这款新产品通过模拟资深网络安全工程师的思维模式，能够深入分析组件间的交互逻辑和数据流向，从而识别出业务逻辑缺陷、权限配置错误等深层安全风险。
现有安全分析工具多依赖已知漏洞特征库进行匹配检测，而 Claude Code Security 采用了全新的技术路径。该工具通过多阶段验证机制对每个潜在风险进行交叉验证，结合自动化检测与人工复核流程，在确保检测准确率的同时有效过滤误报。系统还会为每个识别出的漏洞提供置信度评分和严重性分级，帮助安全团队优先处理高风险问题。
在漏洞处理流程方面，该工具创新性地引入了举证质证机制。对于每个检测结果，系统会自动生成包含调用链、数据流等关键证据的详细报告，为后续的人工复核提供完整依据。这种设计既保证了检测效率，又通过可追溯的证据链提升了安全评估的可信度。
目前 Anthropic 已启动产品测试计划，企业版和团队版用户可申请优先体验研究预览版。为支持开源社区发展，该公司特别为开源项目维护者开辟了快速申请通道，符合条件的开发者可免费获得工具使用权。这项举措预计将显著提升开源软件的安全防护水平。
