แพลตฟอร์ม Claude Code Security ฟีเจอร์ใหม่จาก Anthropic ซึ่งเป็นระบบ AI ที่ออกแบบมาเพื่อวิเคราะห์โค้ดซอร์ส โดยมีเป้าหมายในการค้นหาช่องโหว่ด้านความปลอดภัยที่เครื่องมือแบบเดิมไม่สามารถตรวจพบได้ สามารถค้นพบช่องโหว่ที่ถูกซ่อนอยู่ในระบบมานานหลายปี และมีส่วนสำคัญในการยกระดับมาตรฐานความปลอดภัยของโค้ดทั่วทั้งอุตสาหกรรม โดยระบบนี้ยังสามารถแนะนำแพตช์การแก้ไขให้กับนักพัฒนาได้อย่างมีประสิทธิภาพ

Claude Code Security สามารถวิเคราะห์เชิงลึก จะอ่านและวิเคราะห์โค้ดเหมือนนักวิจัยด้านความปลอดภัย แทนที่จะใช้การตรวจสอบแบบกฎตายตัว (pattern matching) ซึ่งช่วยให้สามารถค้นหาจุดบกพร่องที่ซับซ้อนได้ดียิ่งขึ้น AI จะติดตามการเคลื่อนไหวของข้อมูลภายในแอปพลิเคชันและวิเคราะห์ความสัมพันธ์ระหว่างส่วนต่าง ๆ ของระบบ เพื่อค้นหาข้อผิดพลาดที่อาจเกิดขึ้น เช่น ลูปตรรกะผิดพลาดหรือข้อผิดพลาดในการควบคุมสิทธิ์

ระบบจะทำการตรวจสอบข้อค้นพบซ้ำและกรองผลลวง (False Positives) มีการยืนยันผลแบบหลายขั้น ก่อนที่จะให้คะแนนความรุนแรงของปัญหา พร้อมแสดงผลในแดชบอร์ดให้ผู้ใช้ตรวจสอบ
เครื่องมือนี้จะช่วยให้ฝ่ายรักษาความปลอดภัยไอทีสามารถใช้ AI เป็นเครื่องมือสำคัญในการป้องกันและกำจัดช่องโหว่ได้อย่างมีประสิทธิภาพ
ตอนนี้ Claude Code Security เปิดให้ใช้งานแบบ research preview สำหรับองค์กรและผู้ดูแลโปรเจกต์โอเพนซอร์ส โดยผู้ที่สนใจสามารถสมัครขอสิทธิ์ใช้งานล่วงหน้าได้ฟรี

ที่มา anthropic