Anthropic의 AI 기반 취약점 탐지 오픈소스 프레임워크

Anthropic이 Claude를 사용하여 자율적으로 취약점을 탐지하고 해결하는 Defending Code Reference Harness를 공개했습니다.

이 프레임워크는 **정찰(recon) → 탐지(find) → 분류(triage) → 보고(report) → 패치(patch)**로 이어지는 에이전트 워크플로우를 구현한 레퍼런스 구현체입니다. 개발자는 이를 활용해 자신만의 취약점 탐지 파이프라인을 구축하거나, 특정 언어 및 탐지 도구에 맞춰 로직을 커스터마이징할 수 있습니다.

주요 특징은 다음과 같습니다:

• 자율적 워크플로우: Claude를 통해 취약점 탐지부터 패치 생성까지의 전 과정을 자동화합니다.
• 커스터마이징 가능: 제공되는 가이드를 통해 Java 등 다른 언어나 다양한 취약점 클래스로 확장할 수 있습니다.
• 보안 중심 설계: 타겟 코드를 실행하는 과정이 포함되므로, gVisor 샌드박스 환경에서의 실행을 강력히 권장합니다.

Anthropic은 이 오픈소스 프로젝트와 별개로, 기업이 코드 저장소 전체를 스캔하고 취약점 생명주기를 관리할 수 있는 관리형 제품인 Claude Security를 함께 제공합니다.