Anthropic a determinat scăderea prețurilor pentru CrowdStrike și Cloudflare, lansând instrumentul AI Claude Code Security pentru detectarea bug-urilor.

Piața cibernetică reacționează la lansarea Claude Code Security de la Anthropic

*În urma anunțului despre lansarea noului instrument de securitate cibernetică al companiei Anthropic, acțiunile unor firme precum CrowdStrike și Cloudflare au scăzut cu aproximativ 8%. Investitorii văd în Claude Code Security un competitor serios pentru soluțiile tradiționale de detectare a vulnerabilităților.*

Ce diferențiază Claude Code Security de scanerele clasice
- Fără reguli statice – rețeaua neuronală nu se bazează pe baze predefinite.

- Se adâncește în logica aplicației, urmărește fluxurile de date și relațiile dintre componente, reproducând activitatea unui specialist în securitate.

- Această abordare permite identificarea problemelor care ar putea rămâne neobservate atunci când se folosesc analizatori statice obișnuiți.

Cum să începi să folosești instrumentul
1. Conectarea la depozit – trebuie să asociezi Claude Code Security cu proiectul tău pe GitHub.

2. Lansarea scanării – sistemul va scana automat codul și va detecta o gamă largă de amenințări, de exemplu:

- lipsa filtrării intrării utilizatorului (SQL‑injection);

- erori logice complexe care permit să eviți autentificarea.

Raportul cu vulnerabilitățile găsite
- Vulnerabilitățile sunt sortate după prioritate.

- Pentru fiecare problemă se generează o explicație detaliată în limbaj natural, accelerând munca analiștilor.

- Sub descrierea erorii există funcția de creare a unui patch, care permite obținerea unui fragment de cod corectat generat de AI.

Compararea cu soluțiile similare
- Claude Code Security a fost lansat aproximativ la patru luni după instrumentul OpenAI Aardvark.

- Ambele produse au capacități similare: testează vulnerabilitățile într-un mediu izolat și evaluează dificultatea exploatării lor.

Perspective de dezvoltare
Experții consideră că Anthropic și OpenAI ar putea integra sistemele lor direct în pipeline-urile de dezvoltare (CI/CD). Aceasta ar permite blocarea automată a implementării codului cu „găuri” de securitate și accelerarea lansării produsului fără compromisuri privind protecția.