2026 年 2 月 21 日，Anthropic 推出一款用于查找軟件漏洞的工具后，幾大網(wǎng)絡(luò)安全公司的股價(jià)紛紛下跌。

JFrog 受到?jīng)_擊最大，暴跌 25%。

CrowdStrike 收盤(pán)下跌近 8%：

Cloudflare 跌幅超 8%：

Akamai 暴跌 14%：

另外幾家網(wǎng)絡(luò)安全公司的股價(jià)也出現(xiàn)下跌。

Zscaler 下跌 5.5%：

SailPoint 暴跌 9.4%：

Okta Inc. 驟跌 9.2%：

Global X Cybersecurity ETF 下跌 4.9%。

這是 Anthropic 自本月初以來(lái)在企業(yè)軟件生態(tài)系統(tǒng)引發(fā)的第二次拋售潮。上一次拋售潮是由該公司發(fā)布 Claude Cowork 插件引發(fā)的。

該產(chǎn)品名為 Claude Code Security。

目前，Anthropic 的 Claude AI 服務(wù)的企業(yè)版和團(tuán)隊(duì)版用戶(hù)可享用有限的研究預(yù)覽版。此外，該公司還計(jì)劃為開(kāi)源項(xiàng)目維護(hù)者提供“快捷訪問(wèn)”服務(wù)。

軟件團(tuán)隊(duì)使用所謂的靜態(tài)分析工具掃描代碼以查找漏洞。這類(lèi)工具通?；谝粋€(gè)規(guī)則數(shù)據(jù)庫(kù)而建，該數(shù)據(jù)庫(kù)包含常見(jiàn)網(wǎng)絡(luò)安全漏洞的定義。靜態(tài)分析工具的工作原理是，對(duì)照規(guī)則檢查應(yīng)用程序中的每一段代碼。

靜態(tài)漏洞定義無(wú)法涵蓋每一個(gè)漏洞的所有變體。比如說(shuō)，靜態(tài)分析工具的某條規(guī)則可能不支持開(kāi)發(fā)人員用于實(shí)施接口模塊的某種小眾編程語(yǔ)言。因此，基于規(guī)則的靜態(tài)分析工具常常會(huì)遺漏某些網(wǎng)絡(luò)安全問(wèn)題。

Anthropic 將 Claude Code Security 定位為一種更有效的替代方案。

據(jù)該公司稱(chēng)，該工具不使用靜態(tài)規(guī)則，而是“像安全研究人員一樣分析研究代碼”。它會(huì)剖析應(yīng)用程序各組件之間的交互方式以及數(shù)據(jù)在其中流動(dòng)的方式，從而發(fā)現(xiàn)潛在的薄弱環(huán)節(jié)。

開(kāi)發(fā)人員可以通過(guò)將 Claude Code Security 連接到 GitHub 代碼庫(kù)并讓其掃描其中的代碼來(lái)激活該安全工具。

Anthropic 表示，該工具可以發(fā)現(xiàn)一系列廣泛的漏洞。

應(yīng)用程序包含用于阻止惡意用戶(hù)輸入（比如未經(jīng)授權(quán)的 SQL 命令）的過(guò)濾器。Claude Code Security 可以找到缺少有效輸入過(guò)濾器的代碼片段。它還可以發(fā)現(xiàn)更復(fù)雜的問(wèn)題，比如允許繞過(guò)應(yīng)用程序身份驗(yàn)證機(jī)制的漏洞。

Claude Code Security 會(huì)根據(jù)嚴(yán)重程度對(duì)發(fā)現(xiàn)的安全漏洞進(jìn)行排名。

此外，它還會(huì)為每個(gè)漏洞生成自然語(yǔ)言解釋?zhuān)约涌旆治鏊俣?。解釋下方有一個(gè)“建議修復(fù)”按鈕，網(wǎng)絡(luò)安全專(zhuān)業(yè)人員可以通過(guò)該按鈕讓 Claude 生成補(bǔ)丁。

Claude Code Security 的發(fā)布距離 OpenAI 推出網(wǎng)絡(luò)安全自動(dòng)化工具 Aardvark 大約四個(gè)月。Aardvark 提供與 Anthropic 新工具類(lèi)似的許多功能。據(jù) OpenAI 聲稱(chēng)，它在隔離的沙箱中測(cè)試漏洞，以評(píng)估黑客利用這些漏洞的難度。

OpenAI 和 Anthropic 可以通過(guò)多種方式逐步擴(kuò)展其網(wǎng)絡(luò)安全服務(wù)。

這兩家 AI 提供商可以將各自的網(wǎng)絡(luò)安全工具與流行的 CI/CD 產(chǎn)品集成，以自動(dòng)阻止包含漏洞代碼的更新。許多老牌的網(wǎng)絡(luò)安全公司已經(jīng)提供這種功能。

云頭條聲明：如以上內(nèi)容有誤或侵犯到你公司、機(jī)構(gòu)、單位或個(gè)人權(quán)益，請(qǐng)聯(lián)系我們說(shuō)明理由，我們會(huì)配合，無(wú)條件刪除處理。