
由亞馬遜與Google大力支持的AI新創公司Anthropic,近期發布了一項名為「Claude Code Security」的新功能,直接整合於網頁版的Claude Code中。這項消息發布後,週五美股市場的網路安全類股隨即出現賣壓,顯示市場對於AI原生技術可能顛覆傳統資安軟體生態的擔憂。
在類股表現方面,CrowdStrike(CRWD)與Cloudflare(NET)股價分別重挫約6%,成為本次跌幅最重的個股。數據監控平台Datadog(DDOG)下跌約3%,而Fortinet(FTNT)也出現約2%的跌幅。市場資金明顯從傳統資安類股撤出,反映出投資人對AI技術進入資安領域的高度關注與風險意識。
Claude Code Security具備自動掃描漏洞並建議修補方案的能力
Anthropic表示,這項新功能目前以「限量研究預覽版」的形式,優先提供給企業與團隊客戶使用。此外,為了促進開源社群的安全,開源專案的維護者可以申請免費且快速的存取權限。透過這項功能,開發團隊能夠共同協作,優化AI的資安能力,並確保相關技術能被負責任地部署與應用。
根據Anthropic的說明,Claude Code Security能夠掃描程式碼庫中的安全漏洞,並針對發現的問題提出具體的軟體修補建議,供人類工程師審核。公司強調,這項技術能協助團隊發現並修復那些傳統檢測方法經常遺漏的安全隱患,大幅提升防禦效率。
科技巨頭亞馬遜與Google力挺,強調AI在資安攻防的雙面刃特性
Anthropic背後擁有Amazon(AMZN)與Alphabet(GOOGL)旗下Google的強力資金支持。公司近期展示了Claude具備偵測新型態且高嚴重性漏洞的能力。然而,Anthropic也坦言,這些能幫助防禦者發現並修復漏洞的強大功能,理論上也可能被攻擊者利用來尋找入侵機會。
針對這項疑慮,Anthropic強調Claude Code Security的設計初衷,是為了將強大的AI能力交到防禦者手中,以對抗新一類由AI驅動的網路攻擊。這項功能的推出,是建立在公司對Claude網路安全能力長達一年多的深入研究基礎之上,旨在強化資安防護網而非製造風險。
發表
我的網誌