Anthropics säkerhetsverktyg letar inte efter kända mönster utan resonerar sig fram, och hittar brister som bara uppstår när flera delar av ett system samverkar.
Tiden mellan att en sårbarhet upptäcks och att den utnyttjas krymper. AI-modeller kan nu hitta brister i mjukvara lika bra som elitexperter på säkerhet. Mer oroande: de blir allt bättre på att automatiskt utnyttja det de hittar.
Anthropic släppte just Claude Security i öppen beta för sina Claude Enterprise-kunder, vilket låter företagsteam skanna sina kodbaser med samma AI som mäter sig med de främsta säkerhetsforskarna. Det här är inte bara mönstermatchning mot kända sårbarhetsdatabaser. Claude läser källkod, följer dataflöden mellan komponenter och resonerar om hur system samspelar över filer och moduler.
Den nya verkligheten
Traditionell säkerhetsskanning letar efter signaturer av kända problem. Claude angriper kod som en mänsklig forskare skulle: förstår sammanhang, följer logik, upptäcker gränsfall som bara framträder när flera komponenter samspelar på oväntade sätt.
Tidiga användare berättar att de går från skanning till applicerad patch i en enda session, i stället för dagar av fram och tillbaka mellan säkerhets- och utvecklingsteam. DoorDashs vice vd och säkerhetschef Suha Can påpekar att Claude "lyfter fram djupa sårbarheter träffsäkert och matar in fynden direkt i våra arbetsflöden så att ingenjörerna kan agera på dem i sitt sammanhang."
Den centrala insikten: kvaliteten på upptäckten betyder mer än hastigheten. Team vill ha fynd med hög tillförlitlighet som de kan agera på direkt, inte en flod av falsklarm att sortera.
Varför det spelar roll nu
Angripare kommer snart att ha tillgång till liknande förmågor, om de inte redan har det. Frågan är inte om AI kommer att förändra cybersäkerheten. Det är om försvararna inför verktygen snabbare än angriparna gör.
Claude Security är den första vågen av AI-drivna försvarsverktyg som finns tillgänglig för Claude Enterprise-kunder. Ingen API-integration eller egenbyggd agent krävs om din organisation använder Claude. Inget specialiserat säkerhetsteam krävs i strikt mening för att tolka resultaten, även om många organisationer samarbetar med tjänstepartner för att rulla ut lösningar.
Tekniken byggs också in i befintliga säkerhetsplattformar från CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz och andra. Det betyder att organisationer kan nå framstående AI-förmågor genom verktyg de redan använder och litar på.
Den större bilden
Det här handlar inte om att ersätta säkerhetsteam. Det handlar om att ge dem övermänsklig mönsterigenkänning och förmågan att resonera om komplexa sårbarheter över flera komponenter i maskinhastighet.
Den starkaste signalen är inte hur många sårbarheter som hittas. Det är hur snabbt fynden blir sammanfogade pull requests. Team som använder Claude Security berättar att de stänger verkliga sårbarheter på minuter i stället för dagar.
Vi går in i en fas där AI komprimerar tiden mellan att en sårbarhet upptäcks och att den utnyttjas. De organisationer som anpassar sina säkerhetsrutiner till denna nya tidslinje får ett betydande övertag över dem som inte gör det.
Kapplöpningen är igång. Frågan är om ditt säkerhetsteam är med och springer.
Fråga upplyst.ai
Varför spelar det roll?
Skanning som resonerar i stället för att matcha mönster hittar brister som bara uppstår när flera delar av ett system samspelar. Kvaliteten på fynden avgör mer än hastigheten, eftersom en flod av falsklarm inte går att agera på.
Vad är bakgrunden?
Anthropic släppte Claude Security i öppen beta för Claude Enterprise-kunder. Verktyget läser källkod, följer dataflöden mellan komponenter och resonerar om hur system samspelar över filer och moduler, i stället för att leta signaturer av kända problem. Tekniken byggs också in i plattformar som CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne och Wiz.
Vad är osäkert?
Berättelserna om minuter i stället för dagar kommer från tidiga användare och från kundcitat i Anthropics eget material. Samma förmåga står till angriparnas förfogande, och frågan är om försvararna inför verktygen snabbare än de gör.