Az Anthropic elindította a Claude Security béta tesztjeit – egy Opus 4.7 alapú szolgáltatást, amely kódbiztonsági sebezhetőségeket azonosít.

Anthropic nyitott béta‑tesztelést indít a Claude Security-nel

Az Anthropic bejelentette, hogy új termékének, a Claude Securitynek a nyilvános tesztelése megkezdődik. A terméket a Claude Enterprise vállalati verziójának ügyfelei számára fejlesztették ki. Korábban Claude Code Security néven ismert volt, és a Claude Opus 4.7 modellre épül.

Mi is csinál a Claude Security?
* Keresztellenőrzi a forráskódot, hogy felfedezze a sebezhetőségeket.
* Pontos javítási javaslatokat ad közvetlenül a projekt kontextusában.
* Nem csak sablonokra támaszkodik; elemzi a komponensek kölcsönhatását, az adatfolyamokat és a valós fenyegetéseket – mint egy kiberbiztonsági szakember.

Minden probléma felismerése után a szolgáltatás a következőket adja ki:
1. Magyarázat a hitelesség értékelésével.
2. Súlyossági szint és potenciális hatás.
3. A sebezhetőség reprodukálási lépései.
4. Konkrét javítási javaslatok.

A felhasználó megnyithatja a talált problémát a Claude Code on the Web – a böngészőalapú Claude Code verziójában, hogy azonnal be lehessen állítani a javítást anélkül, hogy IDE-hez vagy terminálhoz kellene csatlakozni.

Hogyan férhet hozzá?
* A Claude.ai oldalán található oldalsávon keresztül.
* Vagy közvetlenül a claude.ai/security címen.
A felhasználó kiválasztja a repót, ha szükséges korlátozza a vizsgálatot egy adott könyvtárra vagy ágra, majd elindítja a szkennelést.

Miért fontos ez?
Az Anthropic hangsúlyozza, hogy az AI jelentősen csökkenti a sebezhetőség felfedezése és kihasználása közötti időtávot. Az új modellek már nemcsak képesek megtalálni a réseket, hanem automatikusan kihasználni is őket. Nemrégiben az Anthropic bemutatta a Claude Mythos Preview-t – egy modellt, amely a fejlesztők állítása szerint a kiberbiztonság vezető szakértőinek szintjén talál és hasznosít sebezhetőségeket. A Mythos korlátozott partnertárház számára volt elérhető a Project Glasswing kezdeményezés keretében, míg a Claude Security széles körű vállalati ügyfelekre van célzva.

Tesztelés és hatékonyság
* Két hónap tesztelése során a termék több száz szervezetben is átesett.
* Többlépcsős csővezeték automatikusan érvényesíti minden felfedezés hitelességét, mielőtt az elemzőkhez jutna, így csak a figyelmet igénylő jeleket kapják meg.
* Néhány csapat már befejezte a szkenneléstől a javításig terjedő folyamatot egyetlen üléssel, a biztonsági osztály és az mérnökök közötti napokkal járó e-mailek helyett.
* A rendszeres ellenőrzések ütemezésének lehetősége lehetővé teszi az egyszeri auditok helyettesítését állandó monitorozással.

Partnerek és integrációk
Technológiai partnerek:
CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz – ezek beépítik az Opus 4.7 képességeit a már meglévő biztonsági platformjaikba.

Szolgáltatási partnerek:
Accenture, BCG, Deloitte, Infosys és PwC együttműködik a vállalati biztonsági osztályokkal, hogy Claude-alapú megoldásokat telepítsenek sebezhetőségkezelésre, kód elemzésére és incidenskezelésre.

Elérhetőség
A Claude Team és Claude Max előfizetési csomagok felhasználói hamarosan hozzáférést kapnak az új szolgáltatáshoz.