Anthropic Launches Claude Code Security for AI-Powered Vulnerability Scanning

Claude Code Security : L’IA au service de la chasse aux vulnérabilités

Anthropic a lancé Claude Code Security, une nouvelle fonctionnalité de son produit Claude Code, destinée à identifier les vulnérabilités au sein des bases de code logicielles. Actuellement en préversion limitée pour les clients Entreprise et Équipe, cet outil utilise l’intelligence artificielle pour scanner le code, suggérer des correctifs et aider les équipes de développement à améliorer la sécurité de leurs applications.

L’objectif est de contrer l’utilisation croissante d’outils d’IA par les cybercriminels pour automatiser la découverte de failles. Claude Code Security se distingue des méthodes d’analyse statique traditionnelles en analysant le code de manière plus approfondie, en comprenant les interactions entre les composants et en suivant les flux de données pour détecter des vulnérabilités potentiellement manquées par des approches basées sur des règles.

Chaque vulnérabilité détectée est soumise à un processus de vérification pour minimiser les faux positifs et reçoit une évaluation de gravité ainsi qu’une note de confiance. Les résultats sont présentés dans un tableau de bord où les développeurs peuvent examiner les problèmes et les correctifs suggérés avant de les approuver, intégrant ainsi une approche “human-in-the-loop” (HITL) où la décision finale revient toujours à un expert humain.

Points Clés :

• Lancement de Claude Code Security par Anthropic.
• Utilisation de l’IA pour scanner les bases de code à la recherche de vulnérabilités.
• Suggestion de correctifs logiciels ciblés.
• Vise à contrer l’utilisation d’IA par les adversaires pour découvrir des failles.
• Analyse du code similaire à celle d’un chercheur humain en sécurité.
• Compréhension des interactions entre composants et suivi des flux de données.
• Processus de vérification en plusieurs étapes pour filtrer les faux positifs.
• Attribution d’une note de gravité et de confiance aux vulnérabilités.
• Approche “human-in-the-loop” (HITL) pour l’approbation finale des correctifs.

Vulnérabilités : L’article ne mentionne pas de vulnérabilités spécifiques avec des identifiants CVE.

Recommandations :

• Utiliser Claude Code Security pour scanner les bases de code à la recherche de vulnérabilités.
• Examiner attentivement les résultats, y compris les correctifs suggérés.
• Approuver les correctifs après une revue humaine.

Source