أطلقت شركة Anthropic اختبارات بيتا لخدمة Claude Security — خدمة مبنية على Opus 4.7 لاكتشاف الثغرات في الكود

أطلق شركة Anthropic اختبار بيتا مفتوحًا لبرنامج Claude Security

أعلنت شركة Anthropic عن بدء اختبار منتج جديد – Claude Security، المخصص للعملاء الذين يستخدمون النسخة المؤسسية من Claude Enterprise. كان يُعرف سابقًا باسم Claude Code Security ويعمل على نموذج Claude Opus 4.7.

ما الذي يفعله Claude Security؟
* يقوم بمسح شفرة المصدر لاكتشاف الثغرات الأمنية.
* يقدم تصحيحات دقيقة مباشرة داخل سياق المشروع.
* لا يعتمد فقط على القوالب؛ بل يحلل تفاعل المكونات، تدفقات البيانات والتهديدات الحقيقية – تمامًا كما يفعل خبير الأمن السيبراني.

بعد اكتشاف كل مشكلة يقدّم الخدمة:

1. شرح مع تقييم للموثوقية.
2. مستوى الخطورة والتأثير المحتمل.
3. خطوات إعادة إنتاج الثغرة.
4. توصيات محددة للإصلاح.

يمكن للمستخدم فتح المشكلة المكتشفة في Claude Code on the Web – النسخة المستعرضية من Claude Code، لتطبيق التصحيح فورًا دون الحاجة للانتقال إلى IDE أو الطرفية.

كيفية الوصول
* عبر شريط جانبي على موقع Claude.ai.
* أو مباشرةً عبر العنوان claude.ai/security. يختار المستخدم المستودع، وإذا لزم الأمر يقتصر الفحص على دليل أو فرع محدد ويبدأ المسح.

لماذا هذا مهم؟
تؤكد Anthropic أن الذكاء الاصطناعي يقلل بشكل كبير الفترة بين اكتشاف الثغرة واستغلالها. النماذج الجديدة قادرة الآن ليس فقط على العثور على الثغرات، بل أيضًا استغلالها تلقائيًا. مؤخرًا قدمت الشركة Claude Mythos Preview – نموذج يُقال إن مطوريه يكتشف ويستغل الثغرات بمستوى خبراء الأمن السيبراني الرائدين. كان Mythos متاحًا لمجموعة محدودة من الشركاء ضمن مبادرة Project Glasswing، بينما يركز Claude Security على نطاق واسع من العملاء المؤسسيين.

الاختبار والكفاءة
* خلال شهرين من الاختبار، اجتاز المنتج فحصًا في مئات المؤسسات.
* سلسلة متعددة المراحل تُصادق تلقائيًا على كل اكتشاف قبل أن يصل إلى المحللين، مُعطيًا تقييمًا للموثوقية. يحصل المحللون فقط على إشارات تستدعي الانتباه.
* لقد أنهى عدة فرق مسار من المسح إلى تطبيق التصحيح في جلسة واحدة، بدلاً من أيام من المراسلات بين خدمة الأمان والمهندسين.
* إمكانية جدولة فحوصات دورية تسمح باستبدال تدقيقات لمرة واحدة بمراقبة مستمرة.

الشركاء والتكامل
شركاء التكنولوجيا:
CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz – يدمجون إمكانيات Opus 4.7 في منصاتهم الأمنية الحالية.

شركاء الخدمات:
Accenture, BCG, Deloitte, Infosys وPwC يعملون مع خدمات الأمان المؤسسية لتوزيع حلول مبنية على Claude لإدارة الثغرات، تحليل الشفرة والاستجابة للحوادث.

التوافر
سيحصل مستخدمو خطط الاشتراك Claude Team وClaude Max على الوصول إلى الخدمة الجديدة قريبًا.