テクノロジー
Anthropic、「Claude Security」のベータを提供開始:AIが4年の見落としを見つける仕組みとは
Anthropicが発表した「Claude Security」は、LLMの推論能力を活用し、従来のSASTツールでは見落とされがちな複数コンポーネント間の相互作用から生まれるパターン化されていない脆弱性を検出する。既存のセキュリティ運用フローに統合され、SnykやSemGrepといった既存ツールの隙間を埋める新たな防御レイヤーとして機能する設計だ。
別名: Claude Security
Claude Securityは、Anthropicが提供するAI駆動型のセキュリティスキャンツールです。従来の静的解析ツール(SAST)が苦手とする、複数のコンポーネントをまたぐ複雑なデータフローや、パターン化されていない「意味的な脆弱性」をLLMの推論能力によって発見することを目的としています。修正パッチの推奨案提示や、Jira、Slackなどの既存ワークフローとの連携機能を備えています。