Anthropic åbner Claude Security: AI der leder efter fejl i kode

Anthropic har sendt Claude Security på markedet som offentlig betaversion for kunder med Claude Enterprise. Det er et værktøj, der gennemsøger en virksomheds kode efter sikkerhedshuller og foreslår, hvordan de kan lukkes.

Værktøjet hed tidligere Claude Code Security. Det blev første gang vist i februar og var i en periode kun til et begrænset antal brugere. Ifølge de kilder, jeg har fundet, har hundredvis af organisationer prøvet det under den lukkede test.

Sådan virker det

Mange traditionelle sikkerhedsværktøjer leder efter kendte mønstre og faste regler i koden. Claude Security arbejder anderledes. Ifølge omtalen læser det koden i sammenhæng, ligesom en menneskelig sikkerhedsforsker ville gøre. Det ser på, hvordan forskellige dele af programmet hænger sammen på tværs af filer, og følger, hvordan data bevæger sig rundt. Til arbejdet bruges Anthropics model Claude Opus 4.7, som også foreslår rettelser.

Virksomheder kan tilgå værktøjet fra siden i Claude.ai eller på claude.ai/security. Der kræves ingen særskilt programmering eller opsætning via API, som er en teknisk adgang til tjenesten.

Funktioner til store virksomheder

Der er indbygget en række funktioner, som større organisationer typisk har brug for:

- planlagte scanninger og scanninger af udvalgte dele af koden - mulighed for at afvise et fund med en dokumenteret begrundelse, så det kan spores ved senere kontrol - eksport af resultater som CSV og Markdown - webhooks, som sender beskeder til værktøjer som Slack og Jira

Hvad er resultaterne indtil nu?

Ifølge omtalen fandt Anthropic omkring fem hundrede sårbarheder i kode, der var i drift, under to måneders privat test. Nogle af dem havde ifølge omtalen været uopdaget i årevis, selv efter gennemgang af eksperter. Tallene stammer fra Anthropics egne oplysninger og er ikke uafhængigt efterprøvet.

Hvad betyder det for dig?

Som almindelig bruger mærker du ikke værktøjet direkte. Men hvis virksomheder finder og retter fejl i deres software hurtigere, kan det mindske risikoen for hacking og datalæk. Samtidig er det et eksempel på, at AI i stigende grad bruges til at kontrollere kode, ikke kun til at skrive den.

Anthropic har ifølge omtalen planer om at udvide adgangen til kunder med Team- og Max-abonnementer.

Det betyder det for dig

Har du eller din arbejdsplads Claude Enterprise, kan I allerede nu prøve Claude Security via claude.ai/security og lade det gennemsøge jeres kode for sikkerhedshuller. Det gavner især udviklere og IT-sikkerhedsfolk, som slipper for at lede manuelt, og som får forslag til rettelser. Arbejder du i en virksomhed, der laver egen software, kan du spørge IT-afdelingen, om de har overvejet at teste det. Som almindelig bruger kan du blot håbe på færre datalæk, når fejl bliver fundet hurtigere.