Антропік змусила знизитися ціни на CrowdStrike і Cloudflare, запустивши інструмент штучного інтелекту Claude Code Security для пошуку помилок.

Кібер‑ринок реагує на запуск Claude Code Security від Anthropic

*У відповідь на оголошення про вихід нового інструменту кібербезпеки компанії Anthropic акції таких фірм, як CrowdStrike і Cloudflare, впали приблизно на 8 %. Інвестори бачать у Claude Code Security серйозного конкурента традиційним рішенням з виявлення вразливостей.*

Що відрізняє Claude Code Security від класичних сканерів
- Ніяких статичних правил – нейромережа не опирається на попередньо складені бази.

- Вона занурюється у логіку застосунку, відстежує потоки даних і взаємозв’язки між компонентами, відтворюючи роботу спеціаліста з безпеки.

- Такий підхід дозволяє виявляти проблеми, які можуть залишитися непоміченими при використанні звичайних статичних аналізаторів.

Як почати використовувати інструмент
1. Підключення до репозиторію – необхідно зв’язати Claude Code Security з проектом на GitHub.

2. Запуск сканування – система автоматично просканує код і виявить широкий спектр загроз, наприклад:

- відсутність фільтрації користувацького вводу (SQL‑ін’єкції);

- складні логічні помилки, що дозволяють обійти автентифікацію.

Звіт про знайдені вразливості
- Вразливості сортуються за пріоритетом.

- Для кожної проблеми генерується докладне пояснення на природній мові, що прискорює роботу аналітиків.

- Під описом помилки доступна функція створення патча, яка дозволяє отримати готовий виправляючий фрагмент коду від ШІ.

Порівняння з аналогічними рішеннями
- Claude Code Security був випущений приблизно через чотири місяці після запуску OpenAI‑ового інструменту Aardvark.

- Обидва продукти мають схожі можливості: вони тестують вразливості у ізольованому середовищі і оцінюють складність їх експлуатації.

Перспективи розвитку
Експерти вважають, що Anthropic та OpenAI можуть інтегрувати свої системи безпосередньо у пайплайни розробки (CI/CD). Це дозволило б автоматично блокувати випуск коду з «дірками» безпеки і прискорювати реліз продукту без компромісів щодо захисту.