这是今天全球网络安全领域最重磅的大事。
当Anthropic在美东时间2月20日悄然推出Claude Code Security功能时，恐怕连他们自己都未曾预料到，这一产品更新会在资本市场掀起如此惊涛骇浪。短短几小时内，网络安全巨头 CrowdStrike 跌近8%，Cloudflare跌超7%，Okta更是暴跌9.6%，SailPoint跌幅达8.6%，甚至连追踪整个行业的Global X网络安全ETF也单日蒸发4.6%。这不是一次普通的股价调整，这是资本市场对网络安全行业未来的一次集体性重估。
相关信息公告：美东时间2月20日，Anthropic在其Claude AI模型中推出了一项全新的安全功能。Anthropic称这是一项内置于网页版CLAUDE CODE中的全新能力。
Anthropic将该新功能作为有限的研究预览发布给企业和Team客户，并为开源仓库维护者提供加速访问，以便大家协作完善其能力并确保负责任地部署。开源维护者需要申请免费、加急访问。
Anthropic指出，该新功能能扫描代码库中的安全漏洞，并建议针对性软件补丁供人工审核，使团队能够发现并修复传统方法常忽略的安全问题。
该公司补充说，最近已证明Claude能够检测新的、高严重性的漏洞。但公司补充说，帮助防御者发现和修复漏洞的同样能力，也可能帮助攻击者利用漏洞。
这场地震的震中，是一项看似简单却极具颠覆性的能力——让AI直接扫描代码库中的安全漏洞，并建议针对性软件补丁。在此之前，网络安全公司的核心价值主张是“发现并修复传统方法常忽略的安全问题”，而这恰恰是Anthropic声称Claude已经能够做到的事情，甚至能检测“新的、高严重性的漏洞”。
市场的恐慌逻辑清晰可见：如果AI能够以更低的成本、更高的效率完成安全审计和漏洞修复的核心工作，那么那些依赖人工服务和传统安全工具的网络安全公司，其商业模式是否正面临根本性挑战？投资者用脚投票，给出了他们的答案。
但这个故事还有另一面。Anthropic在其声明中罕见地承认了一个令人不安的事实：“帮助防御者发现和修复漏洞的同样能力，也可能帮助攻击者利用漏洞。”这是AI时代安全困境的完美写照——当防御工具变得更加智能，攻击工具也同样受益。Claude Code Security可能不仅会取代部分安全公司的工作，还可能降低黑客发现和利用漏洞的门槛。
对于企业客户而言，将代码安全直接集成到AI开发环境中的诱惑难以抗拒。Anthropic将这一功能作为有限研究预览提供给企业客户，并为开源仓库维护者提供加速访问，这种策略旨在快速建立生态优势。一旦开发者习惯了在Claude环境中同时完成编码和安全审计，第三方安全工具就面临被边缘化的风险。
网络安全行业曾经以为自己的护城河足够深——专业人才稀缺、威胁态势复杂、客户信任难以建立。但Anthropic的这次发布提醒我们，在AI重塑一切的时代，没有哪个行业可以高枕无忧。当模型能够自主发现并修复漏洞，安全公司的价值将从“发现问题”转向更高层次的“风险管理”和“策略制定”。
值得玩味的是，这次市场暴跌恰逢AI安全能力的一次有限预览发布，而非全面商用。如果这只是开始，那么当Claude Code Security真正成熟并广泛部署时，网络安全行业还将面临怎样的冲击？也许对于传统安全厂商而言，最好的防御不是固守现有模式，而是主动拥抱AI，将其作为增强而非替代自身能力的工具。
站在更宏观的角度，Anthropic的这次发布标志着AI与网络安全的关系进入新阶段——从“用AI增强安全”到“AI本身就是安全”。这种转变将重塑数十年来形成的网络安全产业格局，而今天的股价暴跌，不过是这场变革的前奏而已。
评论