Anthropic 給 AI 程式碼加上「安全鎖」：Claude 新推自託管沙箱、安全指引外掛，三層防線讓生成式漏洞無處藏身

根據發布文件，該外掛使用基於正規表示式（Regex）的比對技術，能捕捉大約 25 種高風險的程式碼模式，涵蓋了 GitHub Actions 工作流程中的指令注入、不安全的 child_process.exec() 呼叫、eval() 和

new Function()

Anthropic 指出，在內部使用該外掛後，Pull Request 中與資訊安全相關的評論數量下降了 30% 到 40%，這顯示該外掛可以作為人工審查前一個輕量但有效的第一道關卡 。更重要的是，這個外掛會在開發過程中自動執行，開發者不需要特別記得去開啟它或啟動單獨的掃描 。

更大的布局：Claude 安全的三層防護網

這兩項新功能並非獨立的實驗性質釋出。它們是 Anthropic 自 2026 年初以來，持續強化安全性的一大策略中的最新拼圖：

• 2026 年 2 月：Anthropic 以有限的研究預覽形式，推出了 Claude Code Security，讓 Claude 可以掃描整個程式庫來尋找漏洞並建議修補程式碼 。
• 2026 年 4 月 30 日：這項研究預覽正式畢業，成為名為 Claude Security 的完整公測版產品，提供給企業客戶使用，並搭載了 Claude Opus 4.7 模型 。它能像人類資安研究員一樣，對程式庫進行推理——追蹤資料流、檢查元件互動，並產生有針對性的修補方案——據報在私測階段就發現了超過 500 個生產環境中的漏洞 。
• 2026 年 5 月（Code with Claude 大會）：Anthropic 加入了自託管沙箱、MCP 隧道與安全指引外掛，將重心放在面向開發者的即時防護上 。

綜合來看，這項策略在三個不同層級處理安全問題。自託管沙箱提供了基礎設施隔離，確保代理人執行作業不超出團隊控管的安全邊界。安全指引外掛實現了程式碼層級的預防，在危險模式撰寫當下就進行攔截。而 Claude Security 則負責跨程式庫的全面審計，掃描整個程式庫，找出那些基於模式比對的工具通常會遺漏的、與上下文相依的深層漏洞 。對於那些已經在使用 Claude 編碼工具開發的企業而言，Anthropic 傳達的訊息很明確：他們賭的是，AI 驅動的開發如果要真的起飛，AI 驅動的安全機制就必須同步隨行。

結語

從根本上控制 AI 代理人的執行權限，到在終端機內即時攔截不安全的程式碼，再到模擬專家思維全庫掃毒，Anthropic 的「左移」安全思維顯然是全方位的。這不僅回應了企業對於「生成式程式碼誰來把關」的靈魂拷問，也為開發者提供了一套更無縫、更自動化的資安配套方案。