Anthropic uruchomił już Claude Security dla Claude Code: beta skanuje kod przed commitem

Dziś Anthropic wypuścił w wersji beta Claude Security dla Claude Code. To terminalowe narzędzie łączy skaner bezpieczeństwa z mechanizmem podpowiadania poprawek w kodzie. Ma wyłapywać błędy bezpieczeństwa jak najwcześniej, skanować kod przed commitem i dopiero po dodatkowej weryfikacji sugerować poprawki.

Według Anthropic całość działa warstwowo: – zastosowano podejście wieloagentowe: jeden komponent mapuje architekturę repozytorium, inny modeluje możliwe scenariusze ataku, kolejny szuka podatności, a następny niezależnie przegląda wyniki przed przygotowaniem raportu. – podczas edycji plików działa szybkie, bezpłatne sprawdzenie oparte na dopasowywaniu wzorców. – po każdej interakcji z Claude Code uruchamia się głębszy przegląd. – w momencie commitu włącza się pełny przegląd wieloagentowy. – poprawiono też wykrywanie problemów wynikających z zależności rozrzuconych po wielu plikach, w tym błędów logiki biznesowej, niewłaściwego sprawdzania uprawnień i nieoczywistych ścieżek prowadzących do wycieku danych.

To kolejny znak, że bezpieczeństwo przesuwa się coraz wcześniej w procesie tworzenia oprogramowania. Firmy nie chcą już czekać na skan po wdrożeniu. Chcą wyłapywać ryzyka wtedy, kiedy kod dopiero powstaje. Taki układ ma łączyć szybkość z dokładnością: lekka kontrola daje natychmiastowy sygnał ostrzegawczy, a dokładniejsza analiza pojawia się wtedy, gdy kod ma już trafić do historii projektu.

Claude Security jest dość podobne do Snyk Code oraz funkcji bezpieczeństwa rozwijanych wokół GitHuba i GitHub Copilot. Anthropic próbuje jednak ustawić je trochę inaczej, jako narzędzie, które lepiej rozumie kontekst całej aplikacji, także relacje między plikami i komponentami. Właśnie tu klasyczne narzędzia do statycznej analizy kodu, skanery zależności i inne skanery regułowe najczęściej dochodzą do swoich ograniczeń. Tym ruchem firma wchodzi na rynek, na którym konkurencja robi się coraz ostrzejsza.

Sam moment premiery też nie wygląda na przypadkowy. W 2025 r. opublikowano 48 185 nowych wpisów CVE, czyli średnio około 131 dziennie, a przeciętny czas naprawy luki wzrósł do 252 dni. Według prognoz rynek narzędzi do skanowania podatności opartych na nowoczesnych modelach ma urosnąć z około 2,41 mld w 2024 r. do 9,09 mld do 2034 r. To pokazuje, że firmy nie traktują już takich rozwiązań jak eksperymentu, tylko jak nową warstwę codziennego procesu wytwarzania oprogramowania.

Na razie Claude Security jest dostępne wyłącznie w wersji beta dla osób korzystających z Claude Code. Żeby skorzystać z tej opcji, trzeba mieć Claude Code i pracować w terminalu.

Pierwsi testerzy twierdzą, że wtyczka potrafiła znaleźć problemy, które inne narzędzia wcześniej przeoczyły. Zostaje jednak pytanie o wiarygodność samego dostawcy, bo Anthropic w ostatnim czasie mierzył się z doniesieniami o podatnościach w innych swoich produktach, w tym Claude for Chrome i Claude Code.

Jest jeszcze szersze tło geopolityczne. Japonia, Niemcy i Francja aktualizują strategie cyberbezpieczeństwa w odpowiedzi na rosnące ryzyko automatyzacji ataków i szybszego tworzenia złośliwego kodu. W efekcie nowa wtyczka Anthropic trafia na rynek, który rośnie błyskawicznie, ale jednocześnie znajduje się pod coraz większą presją, by udowodnić skuteczność i niezawodność. Wszyscy pozostali użytkownicy muszą jeszcze na Claude Security poczekać.