Anthropic ha anunciado la versión beta pública de Claude Security para encontrar y solucionar vulnerabilidades de software

Anthropic PBC anunció hoy el lanzamiento público de la versión beta de Claude Security para ayudar a los equipos de ciberseguridad a escanear y parchear sus bases de código en busca de vulnerabilidades.

Como parte de Claude Enterprise, el modelo de suscripción de la compañía dirigido a grandes organizaciones, Security comenzó como un avance de la investigación. Seguridad del código Claude en febrero Desde su introducción, la compañía dijo que cientos de organizaciones lo han utilizado para descubrir y corregir vulnerabilidades en el código de producción, incluidas vulnerabilidades que las herramientas existentes han pasado por alto a lo largo de los años.

Las nuevas herramientas de seguridad están impulsadas por los modelos emblemáticos de inteligencia artificial de la compañía.Opus 4.7, como producto dedicado a la defensa, Es parte de una tendencia a largo plazo para la empresa, desde el punto de vista de la ciberseguridad.

Anthropic debutó recientemente El proyecto Glasswingdebutando el uso por parte de la empresa del modelo Mythos, que no fue diseñado originalmente como un modelo de seguridad, pero fue era particularmente bueno para encontrar debilidades. Glasswing reúne a varios socios tecnológicos para asegurar el software de producción mundial.

Tras esta iniciativa, la compañía dijo que los clientes ahora pueden trabajar con socios que desarrollan las capacidades de seguridad de Claude. Esto incluye a los socios tecnológicos de Anthropic, como CrowdStrike Holdings Inc., Palo Alto Networks Inc., SentinelOne Inc., Trend.ai de Trend Micro Inc. y Wiz Inc., que integran Opus 4.7 en sus plataformas de ciberseguridad.

Anthropic dijo que con estas nuevas capacidades, Claude ahora puede razonar sobre bases de código completas pensando como un investigador de ciberseguridad. En lugar de buscar patrones conocidos, rastrea flujos de datos, lee el código fuente y analiza las interacciones entre los componentes del código y los archivos para sintetizar los efectos de la red.

Luego, el modelo verifica todo con un cierto nivel de confianza antes de llegar al analista para proporcionar resultados más confiables. Anthropic también dijo que el modelo hará su tarea a medida que avanza, explicando su razonamiento a lo largo del camino, sus factores de confianza, la probabilidad de que una vulnerabilidad pueda ser explotada, los factores de clasificación y si una solución será efectiva.

Desde allí, los usuarios pueden abrir una sesión de Claude Code para aplicar la solución directamente en contexto, sin tener que esperar días de idas y venidas con los equipos de seguridad e ingeniería para ponerlo en funcionamiento.

Anthropic dijo que luego de los comentarios sobre la vista previa de la investigación, la compañía agregó revisiones programadas para una cobertura continua, la capacidad de rechazar hallazgos con razones documentadas (esencialmente notas para futuros revisores para clasificar las revisiones) y exportaciones Markdown y separadas por comas para una fácil importación a los sistemas de auditoría existentes.

Imagen: Antrópico