Claude Security التجريبي: كيف تستخدم Anthropic الذكاء الاصطناعي لفحص ثغرات الكود؟

لكن من المهم التعامل معها كطبقة مساعدة لا كحكم آلي نهائي. فالوصف المبكر لقدرة Claude Code Security من Anthropic جعل التصحيحات المقترحة مخصصة للمراجعة البشرية، كما تؤكد تقارير النسخة التجريبية أن المطورين يراجعون التصحيحات ويوافقون عليها قبل النشر.

ما هو Claude Security؟

Claude Security هو منتج لفحص ثغرات الكود بالذكاء الاصطناعي، أتاحته Anthropic في نسخة تجريبية عامة لعملاء Claude Enterprise. وتصفه تقارير منشورة بأنه منتج دفاعي مخصص لفرق الأمن، مدعوم بنموذج Claude Opus 4.7.

ظهرت هذه الفكرة سابقاً باسم Claude Code Security. ففي 20 فبراير/شباط 2026 أعلنت Anthropic عن إصدار بحثي محدود من Claude Code Security، وقالت إنه يستطيع فحص قواعد الكود بحثاً عن ثغرات أمنية واقتراح تصحيحات محددة للمراجعة البشرية. وتشير تقارير لاحقة إلى أن Claude Security الحالي كان معروفاً سابقاً باسم Claude Code Security، وأنه خضع لاختبارات في مرحلة المعاينة البحثية.

كيف يعمل فحص الكود؟

يمكن تلخيص سير العمل في أربع خطوات عملية:

1. تحديد نطاق الفحص. تفيد SecurityWeek بأن Claude Security يمكن الوصول إليه من الشريط الجانبي في Claude.ai أو عبر claude.ai/security، وأن المستخدم يستطيع اختيار مستودع كود أو مجلد محدد أو فرع معين لبدء الفحص، من دون الحاجة إلى بناء تكامل API خاص أو وكيل مخصص.
2. قراءة السياق لا مجرد الملفات المنفردة. يذكر Cybersecurity News أن الأداة تستخدم Opus 4.7 لإجراء تحليل أمني من طرف إلى طرف عبر قاعدة الكود. كما تذكر Economic Times أنها تحاول الاستدلال على الكود بطريقة تشبه عمل باحث أمني، عبر تتبع تدفق البيانات ورسم العلاقات بين المكونات.
3. رصد النتائج والتحقق منها. بحسب Cybersecurity News، تفحص المنصة الثغرات وتتحقق من كل نتيجة بهدف تقليل الإنذارات الكاذبة. وتفيد SecurityWeek أيضاً بأنها تبحث عن الثغرات وتشرح ما تعثر عليه.
4. اقتراح تصحيحات قابلة للمراجعة. تشير تقارير النسخة التجريبية إلى أن Claude Security يولد تصحيحات مقترحة يراجعها المطورون ويوافقون عليها قبل النشر، وهو ما ينسجم مع وصف Anthropic السابق لـ Claude Code Security باعتباره أداة تقدم اقتراحات تصحيح للمراجعة البشرية.

بعبارة أبسط: تجمع الأداة بين اكتشاف الثغرة وشرحها وصياغة مسودة إصلاح، لكن قرار قبول التصحيح لا يزال من مسؤولية فرق التطوير والأمن.

ما الفرق بينها وبين أدوات فحص الثغرات التقليدية؟

النقطة التي تبرزها التقارير حول Claude Security هي محاولة فهم سياق أوسع داخل المستودع، بدلاً من الاكتفاء بتنبيه موضعي حول سطر أو نمط معروف. يذكر OpenTools أن الأداة تتتبع تدفق البيانات عبر قاعدة الكود بالكامل لاكتشاف ثغرات قد تفوتها الأدوات التقليدية. وتفيد Economic Times أيضاً بأن Claude Opus 4.7 يتتبع تدفق البيانات، ويرسم تفاعل المكونات، ويستدل على الكود بطريقة قريبة من باحث أمني بشري.

هذا لا يعني أن هناك، حتى الآن، أفضلية مثبتة علناً بأرقام مستقلة. فالمواد المتاحة لا تتضمن اختباراً خارجياً منشوراً يقيس الدقة أو الاستدعاء أو معدل الإنذارات الكاذبة. ما نعرفه من المصادر هو أن الأداة تتحقق من النتائج لتقليل الإيجابيات الكاذبة، وأنها تولد تصحيحات مقترحة للمراجعة البشرية.

ماذا تكسب فرق الأمن داخل الشركات؟

بالنسبة إلى فرق أمن التطبيقات، تبدو القيمة المباشرة في ثلاثة محاور:

تقليل عبء الإعداد. تذكر Cybersecurity News أن Claude Security ينقل كشف الثغرات بالذكاء الاصطناعي مباشرة إلى قواعد الكود الإنتاجية من دون أدوات مخصصة أو تكاملات API، وتذكر SecurityWeek أيضاً أنه لا يتطلب بناء وكيل مخصص أو تكامل API.

الانتقال من التنبيه إلى مسودة إصلاح. لا تقتصر الأداة على الإشارة إلى موضع الخطر، بل تولد تصحيحات أو توصيات إصلاح يراجعها المطورون قبل النشر، وفق ما تذكره عدة تقارير وما ورد في وصف Anthropic السابق للقدرة.

تحليل العلاقات المعقدة داخل الكود. تؤكد التقارير أن الأداة تتبع تدفق البيانات، وتفهم تفاعل المكونات، وتحاول العثور على مشكلات قد لا تظهر للأدوات التقليدية. كما تذكر Economic Times أن مئات المؤسسات استخدمت الأداة في مرحلة المعاينة البحثية لاكتشاف أخطاء قالت التقارير إن أدواتها الحالية لم ترصدها لسنوات؛ وهذه معلومة عن تبني المنتج كما وردت في التقارير، وليست اختبار أداء مستقلاً.

من يمكنه استخدامها؟

بحسب التقارير المتاحة، النسخة التجريبية العامة من Claude Security موجهة حالياً إلى عملاء Claude Enterprise. وتفيد Economic Times بأن المنتج طُرح عالمياً لعملاء Claude Enterprise، وأن الوصول لمشتركي Team وMax سيُتاح لاحقاً.

قبل تجربة الأداة داخل شركة، من الأفضل حسم ثلاثة أسئلة: من يمنح حق الوصول إلى المستودعات؟ ما النطاق المسموح بفحصه؟ ومن يملك صلاحية مراجعة التصحيحات المقترحة؟ أهمية هذه الأسئلة تأتي من أن Claude Security يستطيع اختيار مستودعات أو مجلدات أو فروعاً محددة للفحص، وأن التصحيحات الناتجة تحتاج إلى مراجعة وموافقة من المطورين.

الحدود العملية: طبقة مساعدة لا بديل كامل

الموضع الأنسب لـ Claude Security هو داخل مسار DevSecOps، أي دمج الأمن في دورة التطوير والتشغيل، بوصفه طبقة تدقيق أمني مدعومة بالذكاء الاصطناعي. يمكنه مساعدة الفرق في الحصول على ثغرات مرشحة، وشروحات، ومسودات تصحيح، لكن المعلومات المنشورة لا تثبت أنه بديل عن مراجعة الكود البشرية أو أدوات الفحص القائمة أو إجراءات الموافقة قبل النشر.

النهج الأكثر أماناً هو البدء بنطاق محدود: مستودع مهم، أو فرع معين، أو جزء من قاعدة الكود. بعد ذلك يمكن قياس الإنذارات الكاذبة، ومقارنة النتائج مع الأدوات الحالية، ومراجعة جودة التصحيحات يدوياً. فالصورة التي ترسمها Anthropic والتقارير المنشورة هي أن الأداة تساعد المدافعين على العثور على مشكلات قد تفوتها الطرق التقليدية، لا أنها تلغي منظومة الأمن الحالية بالكامل.

الخلاصة أن Claude Security يمثل خطوة جديدة في تحويل قدرات نماذج اللغة على فهم الكود إلى منتج دفاعي مباشر لفرق أمن الشركات. قد يسرّع اكتشاف الثغرات وصياغة الإصلاحات، لكن في غياب معايير مستقلة منشورة، يبقى الاستخدام الأكثر نضجاً هو أن يعمل تحت إشراف بشري واضح، لا أن يحل مكانه.