對企業安全團隊嚟講,呢個係一個好大嘅轉變。佢哋可以執行現有嘅網絡政策,限制 AI Agent 可以觸及嘅範圍,同埋防止數據離開已批准嘅邊界。Anthropic 仲同時公布咗 MCP 隧道(MCP Tunnels),呢個係一個研究預覽版(Research Preview)功能,畀 Claude 管理代理可以連接到位於公司內部網絡嘅私有 MCP 伺服器,而唔需要將佢哋曝露喺公共互聯網上 。
喺推出初期,支援嘅託管供應商包括 Cloudflare、Daytona、Modal 同 Vercel,不過呢個功能需要喺 API 請求中加入一個特定嘅 Beta Header,而且暫時未喺 AWS 平台上提供 。
第二項發布係一個畀 Claude Code 用嘅免費安全指引插件,佢充當一個即時嘅漏洞掃描器。由官方 Marketplace 安裝之後,呢個插件會攔截 Claude 嘅寫入(Write)、編輯(Edit)同多重編輯(Multi-edit)操作,喺更改被正式應用之前掃描程式碼,搵出當中嘅高危模式 。如果佢搵到問題,就可以幫 Claude 喺同一個工作階段(Session)內修復問題——唔需要切換去另一個安全工具或者記住額外嘅指令 。
根據官方發布嘅文件,呢個插件用基於 Regex 嘅模式匹配技術,捕捉大約 25 種高危程式碼模式,涵蓋嘅漏洞包括 GitHub Actions 工作流程中嘅命令注入(Command Injection)、唔安全嘅 child_process.exec() 呼叫、eval() 同 new Function() 嘅使用、跨網站指令碼(XSS)攻擊媒介,同埋 Python pickle 嘅反序列化(Deserialization)漏洞 。佢會喺三個層面審查 Claude 嘅工作:每一次檔案編輯時、模型輸出時、同埋提交(Commit)時,隨住程式碼越接近 Pull Request,檢查嘅深度就會逐步增加 。
Anthropic 表示,內部使用呢個插件之後,Pull Request 上同安全相關嘅留言減少咗 30-40%,所以佢哋將其定位為一個有效嘅輕量級第一輪防線,喺正式嘅人類審查之前先做一次把關 。好重要嘅一點係,呢個插件會喺開發工作階段自動運行——開發人員唔使特登記住去開啟佢,或者另外運行一次掃描 。
呢兩項新發布並唔係單一嘅實驗。佢哋係 Anthropic 自 2026 年初以嚟,持續推行嘅一連串安全攻勢中最新嘅一步:
總括嚟講,呢個策略係喺三個唔同嘅層面處理安全問題。自託管沙箱提供咗基礎架構隔離,確保 AI Agent 嘅執行留喺團隊控制嘅安全邊界內。安全指引插件實現咗程式碼層面嘅預防,喺高危模式被寫出嚟嘅時候就攔截佢哋。而 Claude Security 就提供咗程式碼庫級別嘅審計,掃描成個 Repository,搵出嗰啲通常會被模式匹配工具漏咗嘅、深層次同依賴上下文嘅漏洞 。對於嗰啲已經用緊 Claude 編程工具嘅企業,訊息好清晰:Anthropic 認為,除非 AI 驅動嘅安全防護同步發展,否則 AI 驅動嘅開發係唔會真正普及嘅。
對企業安全團隊嚟講,呢個係一個好大嘅轉變。佢哋可以執行現有嘅網絡政策,限制 AI Agent 可以觸及嘅範圍,同埋防止數據離開已批准嘅邊界。Anthropic 仲同時公布咗 MCP 隧道(MCP Tunnels),呢個係一個研究預覽版(Research Preview)功能,畀 Claude 管理代理可以連接到位於公司內部網絡嘅私有 MCP 伺服器,而唔需要將佢哋曝露喺公共互聯網上 。
喺推出初期,支援嘅託管供應商包括 Cloudflare、Daytona、Modal 同 Vercel,不過呢個功能需要喺 API 請求中加入一個特定嘅 Beta Header,而且暫時未喺 AWS 平台上提供 。
第二項發布係一個畀 Claude Code 用嘅免費安全指引插件,佢充當一個即時嘅漏洞掃描器。由官方 Marketplace 安裝之後,呢個插件會攔截 Claude 嘅寫入(Write)、編輯(Edit)同多重編輯(Multi-edit)操作,喺更改被正式應用之前掃描程式碼,搵出當中嘅高危模式 。如果佢搵到問題,就可以幫 Claude 喺同一個工作階段(Session)內修復問題——唔需要切換去另一個安全工具或者記住額外嘅指令 。
根據官方發布嘅文件,呢個插件用基於 Regex 嘅模式匹配技術,捕捉大約 25 種高危程式碼模式,涵蓋嘅漏洞包括 GitHub Actions 工作流程中嘅命令注入(Command Injection)、唔安全嘅 child_process.exec() 呼叫、eval() 同 new Function() 嘅使用、跨網站指令碼(XSS)攻擊媒介,同埋 Python pickle 嘅反序列化(Deserialization)漏洞 。佢會喺三個層面審查 Claude 嘅工作:每一次檔案編輯時、模型輸出時、同埋提交(Commit)時,隨住程式碼越接近 Pull Request,檢查嘅深度就會逐步增加 。
Anthropic 表示,內部使用呢個插件之後,Pull Request 上同安全相關嘅留言減少咗 30-40%,所以佢哋將其定位為一個有效嘅輕量級第一輪防線,喺正式嘅人類審查之前先做一次把關 。好重要嘅一點係,呢個插件會喺開發工作階段自動運行——開發人員唔使特登記住去開啟佢,或者另外運行一次掃描 。
呢兩項新發布並唔係單一嘅實驗。佢哋係 Anthropic 自 2026 年初以嚟,持續推行嘅一連串安全攻勢中最新嘅一步:
總括嚟講,呢個策略係喺三個唔同嘅層面處理安全問題。自託管沙箱提供咗基礎架構隔離,確保 AI Agent 嘅執行留喺團隊控制嘅安全邊界內。安全指引插件實現咗程式碼層面嘅預防,喺高危模式被寫出嚟嘅時候就攔截佢哋。而 Claude Security 就提供咗程式碼庫級別嘅審計,掃描成個 Repository,搵出嗰啲通常會被模式匹配工具漏咗嘅、深層次同依賴上下文嘅漏洞 。對於嗰啲已經用緊 Claude 編程工具嘅企業,訊息好清晰:Anthropic 認為,除非 AI 驅動嘅安全防護同步發展,否則 AI 驅動嘅開發係唔會真正普及嘅。