Anthropic представила ИИ-инструмент для автоматического аудита безопасности кода

21 марта 2025 года компания Anthropic представила новый инструмент для разработчиков — Claude Security Auditor. Это средство позволяет автоматически выявлять уязвимости в программном коде, используя возможности языковой модели Claude 4.

По заявлению компании, инструмент способен находить ошибки, связанные с инъекцией кода, небезопасной обработкой данных и неправильной аутентификацией, анализируя как сам код, так и его документацию. В отличие от статических анализаторов, Claude Security Auditor понимает контекст приложения и может предложить исправления.

Инструмент доступен в составе платной подписки Claude Pro для разработчиков стоимостью от 20 долларов в месяц. На момент запуска он поддерживает Python, JavaScript и Go. Компания планирует расширить поддержку на другие языки в ближайшие месяцы. Эксперты отмечают, что это может значительно упростить процесс проверки кода для небольших команд и демократизировать доступ к качественному аудиту безопасности.