Perisai Keamanan Baru Claude: Cara Anthropic Memperkeras Kode Buatan AI
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age... Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age...
Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan setelah menerapkan plugin tersebut, yang menangkap sekitar 25 pola kode berbahaya sebelum mencapai peninjau manusia.
Alat alat ini bergabung dengan Claude Security, produk audit basis kode perusahaan yang lebih luas yang diluncurkan dalam versi beta publik pada April 2026, yang secara kolektif membentuk pertahanan tiga lapis yang me...
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic menyematkan lapisan keamanan langsung ke dalam alur kerja pengembang AI. Pada konferensi Code with Claude di London, perusahaan mengumumkan dua fitur baru yang mempersulit celah keamanan buatan AI untuk lolos ke kode produksi: sandbox yang di-host sendiri (self-hosted sandbox) untuk Claude Managed Agents dan plugin panduan keamanan (security-guidance plugin) untuk Claude Code. Keduanya menjawab kekhawatiran yang berkembang saat tim menerapkan alat pengkodean AI dalam skala besar—yaitu, siapa yang mengontrol lingkungan eksekusi dan siapa yang menangkap bug yang pasti dihasilkan oleh model AI.
Sandbox Mandiri: Infrastruktur Anda, Aturan Anda
Sandbox yang di-host sendiri, yang diluncurkan dalam versi beta publik, memindahkan eksekusi alat ke lingkungan yang dikonfigurasi dan dikendalikan oleh pelanggan . Alih-alih berjalan di dalam infrastruktur Anthropic, Claude Managed Agents kini dapat beroperasi di dalam wadah (container), sistem file, dan aturan akses jaringan milik tim sendiri . Orkestrasi dan manajemen konteks—yang terkadang disebut "agent loop"—masih berjalan di sisi Anthropic, tetapi eksekusi alat terjadi di perimeter pelanggan .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Perisai Keamanan Baru Claude: Cara Anthropic Memperkeras Kode Buatan AI"?
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age...
Apa poin penting yang harus divalidasi terlebih dahulu?
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age... Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan setelah menerapkan plugin tersebut, yang menangkap sekitar 25 pola kode berbahaya sebelum mencapai peninjau manusia.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Alat alat ini bergabung dengan Claude Security, produk audit basis kode perusahaan yang lebih luas yang diluncurkan dalam versi beta publik pada April 2026, yang secara kolektif membentuk pertahanan tiga lapis yang me...
Perisai Keamanan Baru Claude: Cara Anthropic Memperkeras Kode Buatan AI
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age... Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age...
Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan setelah menerapkan plugin tersebut, yang menangkap sekitar 25 pola kode berbahaya sebelum mencapai peninjau manusia.
Alat alat ini bergabung dengan Claude Security, produk audit basis kode perusahaan yang lebih luas yang diluncurkan dalam versi beta publik pada April 2026, yang secara kolektif membentuk pertahanan tiga lapis yang me...
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic menyematkan lapisan keamanan langsung ke dalam alur kerja pengembang AI. Pada konferensi Code with Claude di London, perusahaan mengumumkan dua fitur baru yang mempersulit celah keamanan buatan AI untuk lolos ke kode produksi: sandbox yang di-host sendiri (self-hosted sandbox) untuk Claude Managed Agents dan plugin panduan keamanan (security-guidance plugin) untuk Claude Code. Keduanya menjawab kekhawatiran yang berkembang saat tim menerapkan alat pengkodean AI dalam skala besar—yaitu, siapa yang mengontrol lingkungan eksekusi dan siapa yang menangkap bug yang pasti dihasilkan oleh model AI.
Sandbox Mandiri: Infrastruktur Anda, Aturan Anda
Sandbox yang di-host sendiri, yang diluncurkan dalam versi beta publik, memindahkan eksekusi alat ke lingkungan yang dikonfigurasi dan dikendalikan oleh pelanggan . Alih-alih berjalan di dalam infrastruktur Anthropic, Claude Managed Agents kini dapat beroperasi di dalam wadah (container), sistem file, dan aturan akses jaringan milik tim sendiri . Orkestrasi dan manajemen konteks—yang terkadang disebut "agent loop"—masih berjalan di sisi Anthropic, tetapi eksekusi alat terjadi di perimeter pelanggan .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Perisai Keamanan Baru Claude: Cara Anthropic Memperkeras Kode Buatan AI"?
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age...
Apa poin penting yang harus divalidasi terlebih dahulu?
Dalam konferensi Code with Claude di London pada Mei 2026, Anthropic mengungkap dua peningkatan keamanan praktis: sandbox yang di host sendiri (versi beta publik) yang memungkinkan tim mengontrol lingkungan tempat age... Secara internal, Anthropic melihat penurunan 30–40% pada komentar pull request terkait keamanan setelah menerapkan plugin tersebut, yang menangkap sekitar 25 pola kode berbahaya sebelum mencapai peninjau manusia.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Alat alat ini bergabung dengan Claude Security, produk audit basis kode perusahaan yang lebih luas yang diluncurkan dalam versi beta publik pada April 2026, yang secara kolektif membentuk pertahanan tiga lapis yang me...
Ini adalah pergeseran yang signifikan bagi tim keamanan perusahaan. Hal ini memungkinkan mereka untuk menerapkan kebijakan jaringan yang sudah ada, membatasi apa yang dapat disentuh oleh agen, dan mencegah data keluar dari batas yang disetujui. Anthropic juga mengumumkan terowongan MCP (MCP tunnels) bersamaan dengan sandbox tersebut, sebuah fitur pratinjau riset yang memungkinkan Claude Managed Agents menjangkau server Model Context Protocol pribadi di dalam jaringan perusahaan tanpa mengeksposnya ke internet publik .
Penyedia terkelola yang didukung saat peluncuran meliputi Cloudflare, Daytona, Modal, dan Vercel, meskipun fitur ini memerlukan header beta eksplisit pada panggilan API dan belum tersedia pada penerapan di AWS .
Plugin Panduan Keamanan: Peninjau Keamanan di Dalam Terminal
Rilis kedua adalah plugin panduan keamanan gratis untuk Claude Code yang bertindak sebagai pemindai kerentanan secara langsung (on-the-fly). Setelah dipasang dari pasar resmi, plugin ini terhubung ke operasi tulis (write), sunting (edit), dan multi-sunting (multi-edit) Claude, memindai kode untuk mencari pola berbahaya sebelum perubahan diterapkan . Jika menemukan sesuatu, plugin ini dapat membantu Claude memperbaiki masalah dalam sesi yang sama—tanpa perlu alat keamanan terpisah atau perintah tambahan .
Menurut dokumentasi rilis, plugin ini menangkap sekitar 25 pola kode berisiko menggunakan pencocokan berbasis regex, meliputi kerentanan seperti injeksi perintah di alur kerja GitHub Actions, panggilan child_process.exec() yang tidak aman, penggunaan eval() dan new Function(), vektor cross-site scripting, dan deserialisasi pickle Python . Plugin ini meninjau pekerjaan Claude dalam tiga kedalaman: pada setiap suntingan file, pada keluaran model, dan pada komit, menawarkan pemeriksaan yang semakin mendalam saat kode bergerak menuju pull request .
Anthropic melaporkan melihat penurunan 30–40% dalam komentar terkait keamanan pada pull request setelah menggunakan plugin ini secara internal, memposisikannya sebagai langkah awal ringan yang efektif sebelum peninjauan manusia . Yang penting, plugin ini berjalan secara otomatis selama sesi pengembangan—pengembang tidak perlu ingat untuk menyalakannya atau menjalankan pemindaian terpisah .
Gambaran Lebih Besar: Tiga Lapisan Keamanan Claude
Kedua rilis ini bukanlah eksperimen yang berdiri sendiri. Ini adalah yang terbaru dalam dorongan keamanan terfokus yang telah diluncurkan Anthropic sejak awal 2026:
Februari 2026: Anthropic meluncurkan Claude Code Security sebagai pratinjau riset terbatas, memungkinkan Claude memindai seluruh basis kode untuk mencari kerentanan dan menyarankan tambalan .
30 April 2026: Pratinjau riset tersebut berkembang menjadi Claude Security, produk beta publik penuh untuk pelanggan Enterprise yang didukung oleh Claude Opus 4.7 . Produk ini bernalar di seluruh basis kode layaknya peneliti keamanan manusia—melacak aliran data, memeriksa interaksi komponen, dan menghasilkan tambalan yang ditargetkan—dan dilaporkan menemukan lebih dari 500 kerentanan produksi selama pratinjau pribadinya .
Mei 2026 (Code with Claude): Anthropic menambahkan sandbox yang di-host sendiri, terowongan MCP, dan plugin panduan keamanan, berfokus pada perlindungan waktu nyata yang berpusat pada pengembang .
Secara keseluruhan, strategi ini menangani keamanan pada tiga lapisan yang berbeda. Sandbox yang di-host sendiri menyediakan isolasi infrastruktur, memastikan eksekusi agen tetap berada dalam perimeter terkendali tim. Plugin panduan keamanan menyediakan pencegahan tingkat kode, mencegat pola berbahaya saat ditulis. Dan Claude Security menawarkan audit di seluruh basis kode, memindai seluruh repositori untuk mencari kerentanan yang dalam dan bergantung pada konteks yang biasanya terlewatkan oleh alat pencocokan pola . Bagi perusahaan yang sudah membangun dengan alat pengkodean Claude, pesannya jelas: Anthropic bertaruh bahwa pengembangan bertenaga AI tidak akan sukses jika keamanan bertenaga AI tidak dikirimkan bersamanya.
Ini adalah pergeseran yang signifikan bagi tim keamanan perusahaan. Hal ini memungkinkan mereka untuk menerapkan kebijakan jaringan yang sudah ada, membatasi apa yang dapat disentuh oleh agen, dan mencegah data keluar dari batas yang disetujui. Anthropic juga mengumumkan terowongan MCP (MCP tunnels) bersamaan dengan sandbox tersebut, sebuah fitur pratinjau riset yang memungkinkan Claude Managed Agents menjangkau server Model Context Protocol pribadi di dalam jaringan perusahaan tanpa mengeksposnya ke internet publik .
Penyedia terkelola yang didukung saat peluncuran meliputi Cloudflare, Daytona, Modal, dan Vercel, meskipun fitur ini memerlukan header beta eksplisit pada panggilan API dan belum tersedia pada penerapan di AWS .
Plugin Panduan Keamanan: Peninjau Keamanan di Dalam Terminal
Rilis kedua adalah plugin panduan keamanan gratis untuk Claude Code yang bertindak sebagai pemindai kerentanan secara langsung (on-the-fly). Setelah dipasang dari pasar resmi, plugin ini terhubung ke operasi tulis (write), sunting (edit), dan multi-sunting (multi-edit) Claude, memindai kode untuk mencari pola berbahaya sebelum perubahan diterapkan . Jika menemukan sesuatu, plugin ini dapat membantu Claude memperbaiki masalah dalam sesi yang sama—tanpa perlu alat keamanan terpisah atau perintah tambahan .
Menurut dokumentasi rilis, plugin ini menangkap sekitar 25 pola kode berisiko menggunakan pencocokan berbasis regex, meliputi kerentanan seperti injeksi perintah di alur kerja GitHub Actions, panggilan child_process.exec() yang tidak aman, penggunaan eval() dan new Function(), vektor cross-site scripting, dan deserialisasi pickle Python . Plugin ini meninjau pekerjaan Claude dalam tiga kedalaman: pada setiap suntingan file, pada keluaran model, dan pada komit, menawarkan pemeriksaan yang semakin mendalam saat kode bergerak menuju pull request .
Anthropic melaporkan melihat penurunan 30–40% dalam komentar terkait keamanan pada pull request setelah menggunakan plugin ini secara internal, memposisikannya sebagai langkah awal ringan yang efektif sebelum peninjauan manusia . Yang penting, plugin ini berjalan secara otomatis selama sesi pengembangan—pengembang tidak perlu ingat untuk menyalakannya atau menjalankan pemindaian terpisah .
Gambaran Lebih Besar: Tiga Lapisan Keamanan Claude
Kedua rilis ini bukanlah eksperimen yang berdiri sendiri. Ini adalah yang terbaru dalam dorongan keamanan terfokus yang telah diluncurkan Anthropic sejak awal 2026:
Februari 2026: Anthropic meluncurkan Claude Code Security sebagai pratinjau riset terbatas, memungkinkan Claude memindai seluruh basis kode untuk mencari kerentanan dan menyarankan tambalan .
30 April 2026: Pratinjau riset tersebut berkembang menjadi Claude Security, produk beta publik penuh untuk pelanggan Enterprise yang didukung oleh Claude Opus 4.7 . Produk ini bernalar di seluruh basis kode layaknya peneliti keamanan manusia—melacak aliran data, memeriksa interaksi komponen, dan menghasilkan tambalan yang ditargetkan—dan dilaporkan menemukan lebih dari 500 kerentanan produksi selama pratinjau pribadinya .
Mei 2026 (Code with Claude): Anthropic menambahkan sandbox yang di-host sendiri, terowongan MCP, dan plugin panduan keamanan, berfokus pada perlindungan waktu nyata yang berpusat pada pengembang .
Secara keseluruhan, strategi ini menangani keamanan pada tiga lapisan yang berbeda. Sandbox yang di-host sendiri menyediakan isolasi infrastruktur, memastikan eksekusi agen tetap berada dalam perimeter terkendali tim. Plugin panduan keamanan menyediakan pencegahan tingkat kode, mencegat pola berbahaya saat ditulis. Dan Claude Security menawarkan audit di seluruh basis kode, memindai seluruh repositori untuk mencari kerentanan yang dalam dan bergantung pada konteks yang biasanya terlewatkan oleh alat pencocokan pola . Bagi perusahaan yang sudah membangun dengan alat pengkodean Claude, pesannya jelas: Anthropic bertaruh bahwa pengembangan bertenaga AI tidak akan sukses jika keamanan bertenaga AI tidak dikirimkan bersamanya.
