AI Product | Igor Akimov

Anthropic выкатили Claude Code Security — по сути AI-аудитор безопасности кода. https://youtu.be/sDpkV_iEnck Мы постепенно приходим к моменту, когда модели уже не просто пишут код, а читают его как security-исследователь. Claude теперь может прогонять репозиторий, находить не только типовые баги, а именно логические уязвимости, объяснять проблему и предлагать патч. При этом он не коммитит автоматически - разработчик подтверждает изменения. Главное отличие от классических SAST и линтеров - это не поиск по шаблонам. Модель проходит по потокам данных и взаимодействию компонентов, фактически делает manual security review, только масштабируемо. Во внутренних тестах Opus 4.6 нашёл больше 500 реальных уязвимостей в open-source проектах, причём часть существовала много лет. Что это меняет: раньше безопасность была дорогой экспертизой, теперь любой репозиторий сможет постоянно проверяться ИИ. Фактически AI-security становится обязательным слоем, потому что одновременно растёт и скорость разработки, и скорость атак. DevOps без AI-проверок скоро будет выглядеть как сервер без HTTPS. Круто, молодцы. https://www.anthropic.com/news/claude-code-security