tradingkey.logo

华尔街纷纷涌入网络安全股票,此前 Anthropic 公司的 Claude 揭露了专家们遗漏的漏洞。

Cryptopolitan2026年2月21日 17:13

Anthropic 推出了 Claude Code Security 的有限研究预览版,这是一款可以扫描软件漏洞并推荐修复方案的新工具,标志着人工智能在网络防御领域的应用迈出了重要一步,并在网络安全行业引起了巨大震动。.

这款工具已集成到 Anthropic 的 Claude Code 平台中,目前面向企业版和团队版客户开放,开源项目维护者可享受免费加速访问。与此同时,这家总部位于旧金山的 AI 公司表示,预计在不久的将来,AI 将扫描全球相当大比例的代码。.

现有的安全工具只能解决常见问题模式,例如密码泄露或加密过时。

Claude Code Security 的功能远不止模式匹配。它像人类研究人员一样遍历整个代码库追踪数据在系统中的路径,并发现标准扫描器忽略的问题。

结果在开发人员看到之前会经过多轮检查,从而减少不必要的步骤。每个问题还会根据其严重程度进行排序,以便团队知道从哪里着手解决。.

它运行在Anthropic 最新型号的,该公司自己的 Frontier Red Team 团队已经对其进行了全面测试。测试结果显示,在现存的开源代码库中存在 500 多个漏洞——其中一些漏洞存在了几十年,即使经过多年的专家审查也无人发现。

Anthropic公司表示,目前正在通知相关项目负责人。该公司还对其内部代码进行了Claude测试,并表示结果非常tron。.

分析师们对此提出异议,但市场并不买账。

这一消息震动了网络安全领域的投资者。周五,CrowdStrike股价下跌6.8% Okta股价下跌9.2%,市场开始质疑人工智能工具是否会蚕食传统安全公司的业务。

Cloudflare股价下跌6.7%,SailPoint下跌9.1%,Palo Alto Networks下跌1.5%。Zscaler下跌5.47%。追踪全球安全公司的Global X网络安全ETF当日收跌近5%。.

并非所有人都认为这种反应是合理的。巴克莱银行的分析师称其“不合情理”,并表示一款专为代码安全而设计的工具,实际上并不能与 CrowdStrike 或 Palo Alto Networks 等公司实际从事的业务相抗衡。

但令市场恐慌的事件与分析师不以为然的事件之间的差距,与一个残酷的事实并存: Anthropic 的人工智能在运行中的代码库中发现了 500 多个漏洞,这些漏洞已经存在多年,有些甚至长达数十年,但没有任何人类专家发现它们。

无论分析师划定怎样的竞争边界,该工具都做到了安全行业自身未能做到的事情。.

人工智能网络攻击预警加剧了压力

此次发布时机颇具讽刺意味。就在几天前,Claude Opus 4.6——这款如今被定位为安全防御工具的模型——却被指责DeFi损失178万美元。

利用人工智能编写的代码造成严重破坏的门槛已经降到如此之低,以至于现在完全不需要攻击者了。安全专家几个月来一直在警告这种转变。.

Anthropic 在其发布的声明中也承认了同样的趋势,并警告说“经验和资源较少的组织现在有可能发动此类大规模攻击”。

表示 “攻击者将利用人工智能以前所未有的速度发现可利用的漏洞。但行动迅速的防御者也能发现这些漏洞,加以修复,从而降低攻击风险。”

其内部研究于 2025 年 12 月发表,更进一步表明该模型的早期版本 Claude Opus 4.5 可以dent识别和利用价值高达 460 万美元的智能合同漏洞,且只需极少的人工tracdent

该公司意识到其模型可能带来双重风险。Claude Code Security 正是针对这一问题提出的解决方案:在攻击者之前,将同样的防御能力赋予防御者。.

Anthropic 的竞争对手 OpenAI于去年 10 月推出了自己的自动化安全工具 Aardvark,这表明人工智能驱动的安全正在成为一个竞争激烈的领域。

在关键领域脱颖而出。在Cryptopolitan Research 上投放广告,触达加密货币领域最敏锐的投资者和建设者。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。
Tradingkey

相关文章

KeyAI