🔐 Anthropic выпустила плагин, который ищет уязвимости в коде прямо во время работы AI-агента

Компания представила новый плагин Security Guidance для Claude Code. Он автоматически проверяет код на ошибки и потенциальные уязвимости прямо во время работы AI-ассистента.

Как это работает:
• AI пишет код;
• отдельный экземпляр Claude параллельно проверяет его на уязвимости;
• система предлагает исправления ещё до отправки кода в pull request.

Плагин работает в фоне и не требует отдельного запуска. Во время редактирования файлов он ищет опасные конструкции вроде eval, pickle, innerHTML или подозрительных изменений в workflow-файлах.

🔍 У проверки есть три уровня:
• быстрый поиск типовых опасных конструкций;
• анализ изменений после каждого ответа Claude;
• глубокая проверка проекта при git commit и git push.

В Anthropic отдельно подчеркнули, что проверку выполняет не тот же AI, который написал код, а отдельная модель с задачей искать только проблемы.

👀 При этом Anthropic отмечает, что Security Guidance не заменяет полноценный code review и системы кибербезопасности, а служит дополнительным уровнем защиты.

#Anthropic #Claude #AI #Cybersecurity #программирование #CodeReview #ИИ #разработка

📷 BlueScreen | Digital Kazakhstan