Компания Anthropic запустила инструмент Claude Code Security, предназначенный для анализа программного кода и выявления сложных уязвимостей.

СПлатформа проверяет не отдельные строки, а целые потоки данных внутри приложения. Такой подход позволяет находить многокомпонентные ошибки безопасности, которые часто остаются незамеченными при классическом статическом анализе.

Особенность инструмента в том, что модель проводит внутреннюю проверку собственных выводов. Она анализирует найденную проблему с разных позиций и оценивает, является ли обнаружение реальной уязвимостью или ложным срабатыванием.

Для каждого выявленного риска Claude предлагает возможный патч. При этом изменения не применяются автоматически. Все исправления требуют подтверждения разработчика, что сохраняет контроль со стороны человека.

Инструмент ориентирован на корпоративные команды разработки и может использоваться как дополнительный уровень проверки безопасности перед выпуском программных обновлений.