Anthropic đã mở bản beta công khai cho Claude Security, công cụ bảo mật mới dành cho khách hàng doanh nghiệp, cho phép phát hiện lỗ hổng trong toàn bộ mã nguồn và tạo bản vá. Thông tin được SiliconANGLE đăng tải ngày 30/4 theo giờ địa phương.

Claude Security hiện được cung cấp cho người dùng Claude Enterprise, gói thuê bao của Anthropic dành cho khách hàng doanh nghiệp.

Theo Anthropic, hồi tháng 2 công ty đã giới thiệu bản preview nghiên cứu của sản phẩm này dưới tên Claude Code Security. Kể từ đó, hàng trăm doanh nghiệp đã sử dụng công cụ để phát hiện lỗ hổng và vá lỗi trong các hệ thống mã nguồn đang vận hành thực tế. Anthropic cho biết sản phẩm cũng đã tìm ra những lỗ hổng mà nhiều công cụ hiện có không phát hiện được trong nhiều năm.

Claude Security được xây dựng trên mô hình chủ lực Opus 4.6 của Anthropic, trong khi các công ty an ninh mạng như CrowdStrike, Palo Alto Networks, SentinelOne, Trend Micro TrendAI và Wiz đã tích hợp Opus 4.7 vào nền tảng của mình.

Theo giới thiệu của Anthropic, Claude Security phân tích toàn bộ codebase theo quy trình gần với cách các nhà nghiên cứu bảo mật làm việc. Thay vì chỉ dò tìm những mẫu lỗ hổng đã biết, công cụ theo dõi luồng dữ liệu, đọc mã nguồn và phân tích tương tác giữa các thành phần trong hệ thống.

Kết quả phân tích được trả về kèm điểm tin cậy, cùng phần giải thích về khả năng bị khai thác, cơ sở đánh giá và hiệu quả khắc phục. Người dùng sau đó có thể mở phiên làm việc trong Claude Code để tạo và áp dụng bản vá ngay từ các kết quả này.

Anthropic cho biết cách tiếp cận trên giúp rút ngắn đáng kể quy trình rà soát, vốn có thể kéo dài nhiều ngày giữa đội ngũ bảo mật và nhóm kỹ sư.

Ngoài Claude Security, Anthropic cũng đang vận hành Project Glasswing. Dự án này sử dụng mô hình Mythos, hiện mới được công ty giới thiệu ở phạm vi hạn chế, nhằm tăng cường bảo mật phần mềm thông qua hợp tác với nhiều đối tác.