Brake AI vers les cyberattaques : Claude Security Released !

Claude La sécurité, publiée par Anthropic, vise à remodeler les processus de cybersécurité à l'aide d'un filtrage de sécurité soutenu par l'intelligence artificielle, d'une analyse automatique médiocre et de systèmes de correction recommandés.

Alors que l'impact des technologies d'IA dans la cybersécurité augmente chaque jour, Anthropic annoncé par Claude Security a été l'un des nouveaux outils qui attirent l'attention. La nouvelle solution de sécurité au processus bêta public de l'entreprise peut effectuer des processus directement avec le soutien de l'intelligence artificielle, comme la détection des logiciels ouverts, l'analyse des risques et la création de correctifs recommandés. Le système développé spécifiquement pour les équipes de sécurité basées sur l'entreprise indique que les outils classiques de balayage de sécurité peuvent être analysés en ouvert complexe.

Description de Anthropic Sécurité Claudefonctionne différemment des systèmes traditionnels qui n'effectuent que des contrôles de sécurité fondés sur la signature. Le système peut lire le contexte du code, suivre le flux de données entre les fichiers et analyser la sécurité ouverte en fonction de la logique opérationnelle. Cette approche offre un avantage important dans les architectures de sécurité qui deviennent de plus en plus complexes dans les applications modernes.

Selon les informations partagées par l'entreprise, l'outil est actuellement disponible au stade bêta public pour les utilisateurs de Claude Enterprise. L'accès aux plans d'équipe et de Max sera fourni lors du prochain processus.

Qu'offre la sécurité Claude ?

L'un des aspects les plus remarquables de Claude Security développé par Anthropic se distingue par son rôle de chercheur en sécurité. Le système essaie de comprendre toute l'application, plutôt que de simplement chercher certains modèles de sécurité. Ainsi détection plus précise de la sécurité multicouche ouverte C'est un objectif.

Selon les descriptions de l'entreprise, Claude La sécurité possède les capacités suivantes :

• Possibilité de scanner le stockage de code en parallèle

• Capacité d'analyser le flux de données entre les fichiers

• Interprétation contextuelle des déclarations de sécurité

• Faire la vérification pour réduire les faux résultats positifs

L'un des avantages les plus importants du système selon Anthropic a été le processus de vérification multi-étapes appelé la vérification adversaire. Claude La sécurité nécessite et essaie de vérifier sa propre analyse avant de montrer la vulnérabilité trouvée à l'utilisateur. Le mauvais taux d'alarme de cette approche est indiqué.

Les solutions traditionnelles SAST (Static Application Security Testing) peuvent souvent produire une grande quantité de faux positifs. Cette situation, qui divorce les horloges des équipes de sécurité, crée une lourde charge opérationnelle dans les entreprises. Claude La sécurité essaie de mettre en évidence les résultats avec seulement un score de confiance élevé.

Période de cybersécurité avec l'intelligence artificielle commencée

La publication de Claude Security n'est pas seulement évaluée comme un nouveau lancement de produit. Selon les experts, ce développement peut être l'un des exemples importants de la nouvelle ère que l'intelligence artificielle est intégrée directement dans les mécanismes de cyberdéfense.

L'un des points les plus importants qui font attention au blog Anthropic est l'explication que les modèles d'IA peuvent trouver rapidement, même dans certains cas. La société affirme que même les modèles existants réussissent à explorer les ouvertures de logiciels.

Cela indique que la course technologique du côté de la défense et de l'attaque est accélérée. Parce que les mêmes systèmes d'IA peuvent être utilisés pour fermer la sécurité et améliorer les nouvelles attaques. Anthropic a annoncé il y a peu l'initiative Projet Glasswing et le modèle Claude Mythos Preview ont également élargi ces discussions. La société a expliqué que des modèles avec des capacités de cybersécurité avancées ont été appliqués avec des politiques d'accès contrôlé contre le risque d'utilisation malveillante.

Claude La sécurité est positionnée comme une version plus contrôlée et axée sur la défense de ces technologies.

Pourquoi la cybersécurité basée sur l'IA s'enlève-t-elle?

Ces dernières années, les architectures logicielles deviennent de plus en plus complexes, et la charge de travail des équipes de sécurité augmente sérieusement. En particulier les structures de micro-services, les systèmes distribués, les infrastructures cloud et les architectures d'API multicouches rendent difficile la détection manuelle de la sécurité ouverte.

Les outils de sécurité classiques peuvent souvent détecter seulement les moules ouverts connus. Mais les attaques modernes deviennent plus contextuelles. Par exemple, deux modules différents qui semblent sûrs seuls peuvent créer un risque critique de sécurité lorsqu'ils fonctionnent ensemble.

L'approche de base de Claude Security est entièrement activée ici. Le système se concentre sur le comportement global de l'application, pas seulement sur un seul fichier. Suivre les flux de données, examiner les processus d'authentification et analyser la logique opérationnelle ouverte. Anthropic soutient que les véhicules traditionnels facilitent la recherche de véhicules complexes.

Plus précisément, l'authentification indique que le système est plus efficace dans les problèmes de sécurité à haut risque tels que le contournement, l'injection d'attaques, la corruption de la mémoire et la faille logique.

Anthropic Solutions de sécurité Comment se positionner du côté de l'entreprise ?

La stratégie de Anthropic ne se limite pas à offrir un produit de sécurité indépendant. L'entreprise vise à créer un écosystème plus large en intégrant les modèles Claude dans de grandes plateformes de sécurité.

Selon la description officielle publiée; CrowdStrikeMicrosoft Sécurité, Réseaux Palo AltoÉtiquettes AaUppercase et Sommaire entreprises comme Systèmes pris en charge par Claude Opus 4.7 a commencé à intégrer ses propres plateformes de sécurité.

Cette situation montre que les outils de sécurité soutenus par l'IA peuvent travailler directement avec les équipes SOC, les plateformes SIEM et les centres d'intervention en cas d'incident à l'avenir.

Anthropic a également annoncé que des études conjointes sont menées avec des sociétés de conseil telles que Deloitte, PwC, Accenture et Infosys. On s'attend à ce qu'il accélère la conversion de la sécurité basée sur l'IA dans des entreprises particulièrement grandes.

Claude Security Comment séparer les véhicules traditionnels de sécurité?

La plus grande différence de Claude Security n'est montrée que sous la forme d'une correspondance de type "pattern" ce qui signifie qu'elle ne fonctionne pas avec la logique correspondante.

Les outils de sécurité classiques peignent souvent des signatures prédéfinies ou des ouvertures de sécurité connues. Cependant, cette méthode peut rester insuffisante dans les attaques de nouvelle génération. Parce que les attaques modernes ciblent souvent la logique commerciale de l'application.

Claude La sécurité essaie de lire le code comme un chercheur en sécurité. Système:

• Vous pouvez revoir l'historique du code

• Peut suivre le flux de données

• Peut analyser les relations entre les modules

• Elle peut évaluer si le déficit de sécurité est réellement exploitable

Cette approche est essentielle surtout pour réduire le mauvais taux positif. Dans les commentaires faits dans les communautés Reddit et de sécurité, Claude Security , le côté le plus remarquable a été exprimé que -Refirmant les propres conclusions de AI.

Comment l'intelligence artificielle change-t-elle le processus de cyberattaque?

La montée en puissance de systèmes tels que Claude Security affecte directement le format de travail des équipes de sécurité. En particulier, les processus d'analyse manuelle devraient être considérablement accélérés.

Des centaines d'enregistrements, de lignes de code et de sorties système d'un analyste de sécurité dans des conditions normales peuvent prendre des heures ou des jours. Claude La sécurité peut marquer les ouvertures de sécurité possibles plus rapidement en établissant une relation entre les grands ensembles de données.

Selon les explications de Anthropic, certaines entreprises ont réussi à détecter la vulnérabilité et à télécharger le temps d'application de jours en minutes.

Cette situation est notamment la suivante :

• Processus d'intervention en cas d'événement Accueil

• Analyse des journaux Accueil

• Vérification de l'alarme SIEM

• Processus de révision du code Accueil

• Accueil de gestion

• Centres d ' opérations de sécurité

peut fournir un avantage de vitesse sérieux dans des domaines comme.

Les experts en cybersécurité allègent-ils la charge de travail?

L'un des aspects les plus remarquables de Claude Security était la possibilité de réduire la charge opérationnelle des experts en sécurité.

Les équipes de sécurité modernes luttent souvent contre des milliers d'alarmes, des centaines de journaux de bord et des ouvertures de sécurité toujours plus nombreuses. Il est particulièrement élevé en taux faussement positifs, il peut gaspiller la partie importante du temps des analystes.

Grâce au mécanisme de vérification de Claude Security, il peut produire des résultats avec un taux de précision plus élevé, permettant aux équipes de sécurité de se concentrer uniquement sur des événements vraiment critiques.

En outre, le système peut générer automatiquement des correctifs recommandés et accélérer le processus de communication entre les équipes d'ingénierie et les équipes de sécurité. Après avoir détecté la vulnérabilité des équipes de sécurité dans les structures traditionnelles, il est possible d'effectuer de longs processus d'évaluation avec les équipes de développeurs. Claude La sécurité vise à raccourcir ce processus en proposant des recommandations de correction directement applicables.

L'avantage de vitesse fourni par les processus complexes d'analyse de log et d'intervention en cas d'événement indique que la grande partie des opérations SOC peut devenir soutenue par l'IA à l'avenir.

Claude Sécurité Où se marier dans l'avenir?

Claude La sécurité est actuellement en phase bêta publique, mais les experts de l'industrie pensent qu'elle ne fait que commencer. À mesure que les capacités de compréhension du code et d'analyse de la sécurité des modèles d'intelligence artificielle se sont améliorées, les opérations de sécurité devraient devenir plus autonomes.

Toutefois, cette situation comporte de nouveaux risques. Parce que les mêmes technologies peuvent être utilisées par les attaquants. Les descriptions d'accès contrôlées de Anthropic concernant le modèle Mythos Preview montrent également que ce risque est réalisé.

Outils de cybersécurité basés sur l'IA dans la période à venir:

• Accueil Analyse d'attaque en temps réel

• Intervention autonome en cas d'incident

• Gestion automatique des patchs Accueil

• Chasseur de menaces proactif

• Opérations SOC soutenues par AI

des rôles plus actifs sont attendus dans les domaines.

La publication de Claude Security est évaluée comme l'un des exemples les plus visibles de cette conversion.