Инструмент безопасности ИИ от Anthropic обнаружил 500 ошибок, пропущенных людьми, и Уолл-стрит в панике

Anthropic запустила ограниченный исследовательский превью Claude Code Security — нового инструмента, который сканирует программное обеспечение на наличие уязвимостей и рекомендует способы их устранения, что знаменует собой значительный шаг в использовании искусственного интеллекта для киберзащиты и вызывает шок в индустрии кибербезопасности.

Инструмент, встроенный в платформу Claude Code от Anthropic, теперь доступен для клиентов Enterprise и Team, а для сопровождающих проекты с открытым исходным кодом предоставляется бесплатный ускоренный доступ. Это происходит на фоне заявлений компании из Сан-Франциско о том, что в ближайшем будущем ИИ будет сканировать значительную долю мирового кода.

Существующие инструменты безопасности работают только через общие шаблоны проблем, такие как раскрытые пароли или устаревшее шифрование.

Claude Code Security должен идти дальше, чем сопоставление шаблонов. Он работает через весь код, так как исследователь-человек, следуя пути данных по системе и выявляя проблемы, которые стандартные сканеры упускают.

Результаты проходят несколько раундов проверок, прежде чем разработчик увидит их, что сокращает количество тупиковых направлений. Каждая проблема также ранжируется по степени серьезности, чтобы команды знали, с чего начать.

Он работает на базе Claude Opus 4.6, новейшей модели Anthropic, которую собственная команда Frontier Red Team компании проверяет на прочность. Это тестирование выявило более 500 уязвимостей, находящихся в живых репозиториях с открытым исходным кодом — некоторые из них существовали там десятилетиями, и никто их не обнаружил, даже после многолетнего экспертного обзора.

Anthropic сообщает, что сейчас проходит процесс уведомления лиц, ответственных за эти проекты. Компания также протестировала Claude на своем собственном внутреннем коде, и результаты оказались впечатляющими.

Аналитики возражают, но рынки не убеждены

Новости потрясли инвесторов в сфере кибербезопасности. Акции CrowdStrike упали на 6,8% в пятницу, а Okta упали на 9,2%, поскольку рынки начали задаваться вопросом, могут ли инструменты ИИ сократить бизнес устоявшихся компаний по безопасности.

Cloudflare потеряла 6,7%, SailPoint снизилась на 9,1%, а Palo Alto Networks упала на 1,5%. Zscaler снизился на 5,47%. Глобальный ETF Global X Cybersecurity, отслеживающий компании по всему миру, закрыл день почти в красной зоне (снижение почти на 5%).

Не все считали эту реакцию обоснованной. Аналитики Barclays назвали ее «несоответствующей», заявив, что инструмент, созданный для безопасности кода, действительно не конкурирует с тем, что на самом деле делают такие компании, как CrowdStrike или Palo Alto Networks.

Но разрыв между тем, что напугало рынки, и тем, что аналитики сбрасывают со счетов, неудобно соседствует с одним твердым фактом: ИИ Anthropic выявил более 500 уязвимостей в живых репозиториях кода, которые там лежали годами, в некоторых случаях десятилетиями, и ни один человеческий эксперт их не обнаружил.

Каковы бы ни были границы конкуренции, очерченные аналитиками, инструмент сделал то, чего индустрия безопасности не могла достичь самостоятельно.

Предупреждение об ИИ-кибератаке усиливает давление

Сроки запуска несут в себе собственную неприятную иронию. Claude Opus 4.6, модель, которая сейчас позиционируется как защитник от киберугроз, всего несколько дней назад была обвинена в убытках в размере 1,78 млн долларов на протоколе кредитования Moonwell в сфере DeFi.

Порог причинения серьезного ущерба с помощью кода, написанного ИИ, упал настолько низко, что для этого больше не требуется даже злоумышленник. Эксперты по безопасности предупреждают об этом сдвиге уже несколько месяцев.

Anthropic признала ту же тенденцию в своем релизе, предупредив, что «менее опытные и ресурсообеспеченные группы теперь потенциально могут проводить масштабные атаки такого рода».

«Атакующие будут использовать ИИ для поиска уязвимостей быстрее, чем когда-либо прежде», — заявила компания . «Но защитники, действующие быстро, могут найти эти же уязвимости, устранить их и снизить риск атаки».

Его внутренние исследования, опубликованные в декабре 2025 года, шли дальше, показав, что более ранняя версия модели, Claude Opus 4.5, могла самостоятельно выявлять и эксплуатировать уязвимости смарт-контрактов стоимостью до 4,6 млн долларов в контролируемой среде при минимальном участии человека.

Компания осознавала, что ее модели могут работать в обе стороны. Claude Code Security — это ответ на эту проблему. Возьмите ту же возможность и передайте ее в руки защитников до того, как это сделают атакующие.

Конкурент Anthropic, компания OpenAI, представила свой собственный инструмент автоматизированной безопасности под названием Aardvark в октябре прошлого года, что сигнализирует о том, что безопасность на базе ИИ становится полем конкурентной борьбы.