Claude Security 공개 베타

Anthropic이 Claude Security를 Enterprise 공개 베타로 내놨다. 코드베이스를 스캔해 취약점을 찾고, 결과를 다시 검증한 뒤 사람이 검토할 패치를 제안한다.

핵심은 패턴 매칭보다 추론 기반 분석이다. Git history, 파일 간 데이터 흐름, 비즈니스 로직까지 따라가며 memory corruption, injection, auth bypass, 복잡한 로직 오류 같은 맥락 의존 취약점을 노린다.

• 각 발견 항목은 자체 검증 단계를 한 번 더 거친다.
• 결과와 패치는 Slack, Jira, 웹훅으로 보낼 수 있고, CSV/Markdown으로 내보낼 수 있다.
• 디렉터리 단위 스캔과 예약 스캔을 지원한다.
• 모든 패치는 사람의 검토와 승인 후에만 반영된다.

Anthropic은 이를 자사 코드베이스 보안에 쓰는 것과 같은 계열의 모델로 구동한다고 설명했다. 현재는 Claude Enterprise만 공개 베타이며, Team과 Max 지원은 곧 추가될 예정이다.