Anthropic выпустила инструмент безопасности ИИ Claude Code Security, акции нескольких компаний в области кибербезопасности резко упали

Гигант искусственного интеллекта Anthropic недавно выпустил новый инструмент Claude Code Security, официально войдя в ключевую область информационной безопасности. Он заявляет, что способен самостоятельно сканировать код, выявлять высокорискованные уязвимости и предлагать рекомендации по их устранению, что вызывает переоценку традиционной бизнес-модели в сфере кибербезопасности. После объявления акции нескольких компаний, связанных с информационной безопасностью, резко упали, что свидетельствует о том, что инвесторы опасаются возможных изменений в конкурентной среде индустрии под влиянием ИИ.

От помощи к активным действиям: Claude Code Security бросает вызов традиционным методам обнаружения уязвимостей

Claude Code Security, разработанный компанией Anthropic, — это первый продукт, специально созданный для корпоративных команд по информационной безопасности. В отличие от традиционных систем мониторинга, которые сравнивают только известные образцы уязвимостей, эта система способна проводить логический анализ всего кодового базы, понимать взаимодействие между модулями и поток данных, моделируя методы проверки, используемые специалистами по безопасности. В настоящее время он доступен в виде предварительного исследования для корпоративных и командных клиентов.

По словам компании, модель Claude Opus 4.6, встроенная в систему, уже в ходе внутренних стресс-тестов обнаружила более 500 уязвимостей в исходном коде открытых производственных систем, включая некоторые серьезные проблемы, оставшиеся незамеченными десятилетиями.

В блоге команда подчеркнула, что обнаружение каждой уязвимости проходит многоэтапную проверку, чтобы снизить риск ложных срабатываний, и система не занимается автоматическим исправлением кода — окончательное решение принимает разработчик:

«Мы верим, что в ближайшем будущем большая часть кода по всему миру будет сканироваться ИИ.»

Акции компаний в сфере информационной безопасности резко упали: автоматизированные инструменты ИИ угрожают существующим бизнес-моделям?

После раскрытия новости реакция рынка была быстрой. Цены на акции нескольких компаний, связанных с информационной безопасностью и облачными сервисами, значительно снизились, в том числе:

CrowdStrike (CRWD) — снижение на 7,95%

Okta (OKTA) — падение на 9,18%

Cloudflare (NET) — снижение на 8,05%

SailPoint (SAIL) — падение на 9,44%

Zscaler (ZS) — снижение на 5,47%

По данным Bloomberg, рынок опасается, что если ИИ сможет самостоятельно обнаруживать и предлагать исправления уязвимостей, зависимость компаний от традиционных решений «после факта» и «обнаружения угроз» может снизиться. Некоторые инвесторы считают, что индустрия информационной безопасности должна перейти от реактивной защиты к более автоматизированным и перспективным моделям управления уязвимостями, что может оказать давление на существующую модель подписки и доходов.

Разные мнения в отрасли: угроза или инструмент ИИ?

Однако основатель команды SlowMist Юй Цзянь выразил осторожность относительно реального влияния этого инструмента. Он отметил, что ИИ давно используется в белом и черном тестировании, и практические результаты впечатляют, но все еще существуют проблемы ложных срабатываний и пропусков, и в конечном итоге необходима профессиональная оценка. Тем не менее, он согласен, что это действительно повышает эффективность поиска ошибок:

«Не только в индустрии информационной безопасности, почти во всех сферах рано или поздно появится влияние ИИ. Если не победить — присоединяйся, присоединись — управляй, повышай свои возможности, и бизнес-модель будет существовать.»

За последний месяц акции SaaS-компаний, финансовых данных и сегодня — компаний в сфере кибербезопасности — сильно пострадали. Инвесторы все больше опасаются, что мощные генеративные ИИ-инструменты для программирования и автоматизированные помощники, такие как OpenAI и Anthropic, могут повлиять на рост и прибыльность традиционных программных продуктов.

(Новая инициатива Anthropic — Claude Cowork — вызывает давление на рынок, акции программного обеспечения и финансовых услуг за один день потеряли 285 миллиардов долларов)

ИИ меняет ландшафт корпоративного программного обеспечения, индустрия информационной безопасности входит в критическую точку трансформации

Этот случай показывает, что генеративный ИИ переходит от вспомогательных функций к ядру корпоративных программных решений. По мере повышения автономности и агентных возможностей моделей ИИ их роль уже не ограничивается предоставлением рекомендаций — они могут самостоятельно анализировать ситуации и предлагать решения. Для индустрии информационной безопасности это как шанс технологического прогресса, так и начало возможной перестройки конкурентной среды.

Эта статья о запуске Anthropic инструмента для обеспечения безопасности ИИ — Claude Code Security — и резком падении акций нескольких компаний в сфере информационной безопасности впервые опубликована на ABMedia.