به گزارش کارگروه فناوری اطلاعات سایبربان ؛ سهام چندین شرکت بزرگ امنیت سایبری پس از معرفی ابزار جدیدی از سوی شرکت Anthropic برای شناسایی آسیبپذیریهای نرمافزاری کاهش یافت. این ابزار با نام Claude Code Security بهصورت نسخه آزمایشی محدود در سرویس هوش مصنوعی Claude عرضه شده و فعلاً در اختیار کاربران سازمانی و تیمی قرار گرفته است. هدف این ابزار، شناسایی ضعفهای امنیتی کدها با کمک هوش مصنوعی اعلام شده است.
برخلاف ابزارهای سنتی «تحلیل ایستا» که بر اساس مجموعهای از قوانین ثابت کار میکنند و ممکن است بسیاری از تهدیدها را تشخیص ندهند، Claude Code Security ادعا میکند کد را مشابه یک پژوهشگر انسانی تحلیل میکند. این سیستم نحوه ارتباط اجزای برنامه و جریان دادهها را بررسی کرده و نقاط ضعف احتمالی را شناسایی میکند.
توسعهدهندگان میتوانند با اتصال این ابزار به مخزن کد در GitHub، کل پروژه را اسکن کنند. ابزار جدید علاوه بر کشف آسیبپذیریها، شدت خطر هر مورد را رتبهبندی کرده، توضیحی ساده ارائه میدهد و حتی پیشنهاد اصلاح کد یا تولید «پچ» امنیتی را نیز بهصورت خودکار انجام میدهد.
معرفی این فناوری باعث افت قابل توجه سهام شرکتهایی مانند CrowdStrike و Cloudflare شد. این دومین شوک Anthropic به بازار نرمافزارهای سازمانی در ماه جاری محسوب میشود و رقابت آن با ابزار مشابه شرکت OpenAI با نام Aardvark را وارد مرحله تازهای کرده است؛ رقابتی که میتواند آینده امنیت سایبری و فرایند توسعه نرمافزار را بهطور اساسی تغییر دهد.
