Безопасность
Anthropic запускает инструмент Claude для обеспечения безопасности предприятий — сканирование уязвимостей на скорости ИИ
Сейчас в публичной бета-версии корпоративный инструмент безопасности Anthropic использует Claude для выявления и устранения уязвимостей в системах клиентов — та же возможность применяется через Digital Gateway KPMG для клиентов критической инфраструктуры.
Патрик Т ·
Anthropic запустила публичную бета-версию своего инструмента для корпоративной безопасности — системы на базе Claude, предназначенной для выявления уязвимостей в кодовых базах клиентов и конфигурациях инфраструктуры, а затем для генерации рекомендаций по их устранению. Этот инструмент, впервые раскрытый в контексте альянса с KPMG, теперь доступен напрямую корпоративным клиентам через API Anthropic. Он представляет собой первый явный шаг компании на рынок кибербезопасности, сектор, где инструменты с поддержкой ИИ быстро вытесняют традиционные подходы, основанные на сигнатурах.
Этот инструмент работает путем обработки репозиториев кода, конфигураций инфраструктуры как кода и описаний сетевой топологии, после чего применяет способности Клода к рассуждению для выявления шаблонов, связанных с известными классами уязвимостей. В отличие от традиционных инструментов статического анализа, которые сопоставляют код с базой данных известных сигнатур уязвимостей, подход Клода является генеративным — он рассуждает о том, что может пойти не так в данной системе, а не сопоставляет шаблоны с тем, что уже произошло. Это различие важно для уязвимостей нулевого дня, когда базы данных сигнатур по определению пусты.
Связь с KPMG
Коммерческий запуск инструмента напрямую связан с альянсом с KPMG, объявленным 19 мая. Одной из начальных областей внедрения интеграции KPMG Digital Gateway является сканирование на уязвимости: команды KPMG и Anthropic будут использовать Claude для выявления и устранения уязвимостей в критически важных системах клиентов. Публичная бета-версия делает ту же возможность доступной для организаций, не являющихся клиентами KPMG — фактически демократизируя доступ к инструменту, который ранее был доступен только через сотрудничество с крупной консалтинговой компанией из «Большой четверки».
Ранние пользователи бета-версии сообщают, что инструмент особенно эффективен при выявлении уязвимостей в конфигурациях инфраструктуры как кода — файлах Terraform, манифестах Kubernetes и шаблонах CloudFormation — там, где традиционные инструменты статического анализа исторически испытывали трудности. Один из бета-пользователей, инженер по безопасности в финансовой компании, сообщил о нахождении 23 неправильно настроенных IAM-политик в одном сканировании, которое прошло три предыдущих проверки безопасности. Инструмент также генерирует код исправлений, а не только отчеты об уязвимостях, что значительно сокращает время от обнаружения до исправления.
Конкурентная среда
Anthropic выходит на переполненный рынок. Среди устоявшихся игроков — Snyk, Veracode, Checkmarx и Advanced Security от GitHub. Конкуренты, изначально ориентированные на ИИ, включают Semgrep, Socket и Orca Security. Что отличает подход Клода, так это способность к генеративному рассуждению — умение выявлять новые шаблоны уязвимостей, а не только известные. Это действительно является отличительной особенностью для продвинутых команд корпоративной безопасности, но оно сопряжено с соответствующим риском: генеративные модели также могут создавать ложные срабатывания, и инструмент безопасности, который слишком часто поднимает ложную тревогу, будет отключён разочарованными инженерами.
Anthropic оценивает инструмент на основе потребления, при этом затраты зависят от объема анализируемого кода и конфигурации. Корпоративные цены согласовываются напрямую. Публичная бета-версия бесплатна первые 90 дней, после чего применяется стандартная тарифная сетка API. Для организаций, которые уже используют Claude через API, инструмент безопасности является дополнительной функцией, а не отдельным продуктом — что значительно снижает барьер для внедрения для большого числа корпоративных клиентов, уже находящихся в экосистеме Anthropic.
Темы: Anthropic, Кибербезопасность, Claude, Корпоративная безопасность, Сканирование уязвимостей