В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко... Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на...
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко...
Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на 30–40% — плагин отлавливает около 25 опасных паттернов еще до того, как код попадется на глаза человеку.
Эти инструменты дополняют продукт Claude Security для аудита кодовых баз, запущенный в публичной бете в апреле 2026 го, формируя трехуровневую защиту: инфраструктура, построчная профилактика и глубокое сканирование.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Компания Anthropic внедряет безопасность непосредственно в рабочий процесс ИИ-разработчика. На своей конференции Code with Claude в Лондоне она анонсировала две новые функции, которые усложнят жизнь уязвимостям, порожденным ИИ: собственную изолированную среду («песочницу») для управляемых агентов Claude и плагин безопасности для Claude Code. Обе новинки призваны решить растущую проблему: кто контролирует среду выполнения и кто отлавливает ошибки, которые неизбежно генерируют нейросети, когда ИИ-инструменты для написания кода внедряются массово.
Собственная «песочница»: ваша инфраструктура — ваши правила
Запущенная в режиме публичной беты, собственная «песочница» переносит выполнение инструментов в среду, которую настраивает и контролирует сам клиент . Вместо работы внутри инфраструктуры Anthropic, управляемые агенты Claude теперь могут действовать в собственных контейнерах команды, с ее файловыми системами и правилами сетевого доступа . При этом оркестровка и управление контекстом — так называемый «цикл агента» — по-прежнему выполняются на стороне Anthropic, но непосредственное выполнение инструментов происходит внутри периметра клиента .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Новый щит безопасности для ИИ-кода»?
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко...
Какие ключевые моменты необходимо проверить в первую очередь?
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко... Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на 30–40% — плагин отлавливает около 25 опасных паттернов еще до того, как код попадется на глаза человеку.
Что мне делать дальше на практике?
Эти инструменты дополняют продукт Claude Security для аудита кодовых баз, запущенный в публичной бете в апреле 2026 го, формируя трехуровневую защиту: инфраструктура, построчная профилактика и глубокое сканирование.
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко... Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на...
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко...
Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на 30–40% — плагин отлавливает около 25 опасных паттернов еще до того, как код попадется на глаза человеку.
Эти инструменты дополняют продукт Claude Security для аудита кодовых баз, запущенный в публичной бете в апреле 2026 го, формируя трехуровневую защиту: инфраструктура, построчная профилактика и глубокое сканирование.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Компания Anthropic внедряет безопасность непосредственно в рабочий процесс ИИ-разработчика. На своей конференции Code with Claude в Лондоне она анонсировала две новые функции, которые усложнят жизнь уязвимостям, порожденным ИИ: собственную изолированную среду («песочницу») для управляемых агентов Claude и плагин безопасности для Claude Code. Обе новинки призваны решить растущую проблему: кто контролирует среду выполнения и кто отлавливает ошибки, которые неизбежно генерируют нейросети, когда ИИ-инструменты для написания кода внедряются массово.
Собственная «песочница»: ваша инфраструктура — ваши правила
Запущенная в режиме публичной беты, собственная «песочница» переносит выполнение инструментов в среду, которую настраивает и контролирует сам клиент . Вместо работы внутри инфраструктуры Anthropic, управляемые агенты Claude теперь могут действовать в собственных контейнерах команды, с ее файловыми системами и правилами сетевого доступа . При этом оркестровка и управление контекстом — так называемый «цикл агента» — по-прежнему выполняются на стороне Anthropic, но непосредственное выполнение инструментов происходит внутри периметра клиента .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Новый щит безопасности для ИИ-кода»?
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко...
Какие ключевые моменты необходимо проверить в первую очередь?
В мае 2026 года на лондонской конференции Code with Claude компания Anthropic представила два практичных обновления: собственная «песочница» (публичная бета версия) для полного контроля команд над средой выполнения ко... Внутреннее тестирование показало снижение количества замечаний по безопасности при код ревью на 30–40% — плагин отлавливает около 25 опасных паттернов еще до того, как код попадется на глаза человеку.
Что мне делать дальше на практике?
Эти инструменты дополняют продукт Claude Security для аудита кодовых баз, запущенный в публичной бете в апреле 2026 го, формируя трехуровневую защиту: инфраструктура, построчная профилактика и глубокое сканирование.
Для служб безопасности предприятий это серьезный сдвиг. Он позволяет применять существующие сетевые политики, ограничивать круг объектов, с которыми может взаимодействовать ИИ-агент, и предотвращать утечку данных за пределы разрешенных границ. Вместе с «песочницей» Anthropic анонсировала MCP-туннели — функцию в стадии исследовательского превью, которая позволяет управляемым агентам Claude обращаться к частным серверам Model Context Protocol внутри корпоративной сети, не выставляя их в публичный интернет .
Среди поддерживаемых провайдеров на старте — Cloudflare, Daytona, Modal и Vercel, однако для использования функции необходимо явно указать специальный бета-заголовок в API-вызовах. Развертывание на AWS пока недоступно .
Плагин безопасности: встроенный «ревьюер» прямо в терминале
Второй релиз — бесплатный плагин для проверки безопасности в Claude Code, который работает как сканер уязвимостей в режиме реального времени. После установки из официального маркетплейса плагин подключается к операциям записи, редактирования и множественного редактирования Claude, сканируя код на наличие опасных паттернов еще до того, как изменения будут применены . Если проблема найдена, Claude может исправить ее в том же сеансе — без дополнительных инструментов или команд .
Согласно документации, плагин выявляет около 25 типовых опасных паттернов с помощью сопоставления по регулярным выражениям, охватывая такие уязвимости, как инъекции команд в GitHub Actions, небезопасные вызовы child_process.exec(), использование eval() и new Function(), векторы межсайтового скриптинга (XSS) и уязвимости десериализации Python (pickle) . Проверка кода Claude ведется на трех уровнях глубины: при каждом изменении файла, на выходе модели и при коммитах, предлагая все более тщательные проверки по мере приближения кода к pull request'у .
В Anthropic сообщили, что после внутреннего развертывания плагина количество замечаний, связанных с безопасностью, при ревью pull request'ов снизилось на 30–40%. По мнению компании, это делает плагин эффективным первичным фильтром перед тем, как код попадет на ревью к живому человеку . Важно, что плагин работает автоматически во время сеансов разработки — разработчикам не нужно помнить о его включении или запускать отдельное сканирование .
Стратегия в целом: три уровня безопасности Claude
Эти два релиза — не единичные эксперименты. Это очередной шаг в целенаправленном усилении безопасности, которое Anthropic проводит с начала 2026 года:
Февраль 2026 года: Anthropic запустила Claude Code Security в формате ограниченного исследовательского превью, позволяя Claude сканировать целые кодовые базы на наличие уязвимостей и предлагать исправления .
30 апреля 2026 года: Исследовательское превью превратилось в Claude Security — полноценный продукт в публичной бете для корпоративных клиентов на базе модели Claude Opus 4.7 . Он анализирует кодовые базы подобно живому эксперту по безопасности: отслеживает потоки данных, изучает взаимодействие компонентов и генерирует целевые патчи. В ходе закрытого превью было найдено более 500 производственных уязвимостей .
Май 2026 года (Code with Claude): Добавлены собственная «песочница», MCP-туннели и плагин безопасности, ориентированные на защиту в реальном времени непосредственно в процессе разработки .
В совокупности эта стратегия решает вопросы безопасности на трех разных уровнях. Собственная «песочница» обеспечивает изоляцию инфраструктуры, гарантируя, что выполнение кода агентом остается в контролируемом периметре команды. Плагин безопасности — это предотвращение проблем на уровне кода, перехват опасных паттернов прямо во время их написания. А Claude Security предлагает аудит всей кодовой базы, сканируя целые репозитории на предмет глубоких, контекстно-зависимых уязвимостей, которые обычно пропускают инструменты статического анализа, ищущие совпадения по шаблонам . Для компаний, уже использующих инструменты Claude для разработки, сигнал предельно ясен: Anthropic делает ставку на то, что ИИ-разработка не получит широкого распространения без встроенной в нее ИИ-безопасности.
Для служб безопасности предприятий это серьезный сдвиг. Он позволяет применять существующие сетевые политики, ограничивать круг объектов, с которыми может взаимодействовать ИИ-агент, и предотвращать утечку данных за пределы разрешенных границ. Вместе с «песочницей» Anthropic анонсировала MCP-туннели — функцию в стадии исследовательского превью, которая позволяет управляемым агентам Claude обращаться к частным серверам Model Context Protocol внутри корпоративной сети, не выставляя их в публичный интернет .
Среди поддерживаемых провайдеров на старте — Cloudflare, Daytona, Modal и Vercel, однако для использования функции необходимо явно указать специальный бета-заголовок в API-вызовах. Развертывание на AWS пока недоступно .
Плагин безопасности: встроенный «ревьюер» прямо в терминале
Второй релиз — бесплатный плагин для проверки безопасности в Claude Code, который работает как сканер уязвимостей в режиме реального времени. После установки из официального маркетплейса плагин подключается к операциям записи, редактирования и множественного редактирования Claude, сканируя код на наличие опасных паттернов еще до того, как изменения будут применены . Если проблема найдена, Claude может исправить ее в том же сеансе — без дополнительных инструментов или команд .
Согласно документации, плагин выявляет около 25 типовых опасных паттернов с помощью сопоставления по регулярным выражениям, охватывая такие уязвимости, как инъекции команд в GitHub Actions, небезопасные вызовы child_process.exec(), использование eval() и new Function(), векторы межсайтового скриптинга (XSS) и уязвимости десериализации Python (pickle) . Проверка кода Claude ведется на трех уровнях глубины: при каждом изменении файла, на выходе модели и при коммитах, предлагая все более тщательные проверки по мере приближения кода к pull request'у .
В Anthropic сообщили, что после внутреннего развертывания плагина количество замечаний, связанных с безопасностью, при ревью pull request'ов снизилось на 30–40%. По мнению компании, это делает плагин эффективным первичным фильтром перед тем, как код попадет на ревью к живому человеку . Важно, что плагин работает автоматически во время сеансов разработки — разработчикам не нужно помнить о его включении или запускать отдельное сканирование .
Стратегия в целом: три уровня безопасности Claude
Эти два релиза — не единичные эксперименты. Это очередной шаг в целенаправленном усилении безопасности, которое Anthropic проводит с начала 2026 года:
Февраль 2026 года: Anthropic запустила Claude Code Security в формате ограниченного исследовательского превью, позволяя Claude сканировать целые кодовые базы на наличие уязвимостей и предлагать исправления .
30 апреля 2026 года: Исследовательское превью превратилось в Claude Security — полноценный продукт в публичной бете для корпоративных клиентов на базе модели Claude Opus 4.7 . Он анализирует кодовые базы подобно живому эксперту по безопасности: отслеживает потоки данных, изучает взаимодействие компонентов и генерирует целевые патчи. В ходе закрытого превью было найдено более 500 производственных уязвимостей .
Май 2026 года (Code with Claude): Добавлены собственная «песочница», MCP-туннели и плагин безопасности, ориентированные на защиту в реальном времени непосредственно в процессе разработки .
В совокупности эта стратегия решает вопросы безопасности на трех разных уровнях. Собственная «песочница» обеспечивает изоляцию инфраструктуры, гарантируя, что выполнение кода агентом остается в контролируемом периметре команды. Плагин безопасности — это предотвращение проблем на уровне кода, перехват опасных паттернов прямо во время их написания. А Claude Security предлагает аудит всей кодовой базы, сканируя целые репозитории на предмет глубоких, контекстно-зависимых уязвимостей, которые обычно пропускают инструменты статического анализа, ищущие совпадения по шаблонам . Для компаний, уже использующих инструменты Claude для разработки, сигнал предельно ясен: Anthropic делает ставку на то, что ИИ-разработка не получит широкого распространения без встроенной в нее ИИ-безопасности.
