AI做了安全专家的工作，网络安全股暴跌 — Claude Code Security

与其说完全替代，不如看作补充关系。现有工具擅长集成到CI/CD流程自动运行，Claude Code Security擅长发现复杂逻辑漏洞。实际操作中用现有工具做基础扫描，用Claude Code Security做深度分析的双轨策略是现实的做法。

Enterprise/Team方案可以使用，Anthropic明确声明不会将客户代码用于模型训练。但代码会传送到Anthropic服务器进行分析，安全规定严格的组织务必与内部安全团队确认数据处理条款。

可以，每个发现的漏洞都会显示严重程度评级和置信度评分，并附有为何危险的说明。但认证绕过或逻辑错误等复杂漏洞需要理解上下文，建议严重程度高的项目请有安全经验的同事审查。

目前处于研究预览阶段，确切计费结构未公开。但基于Opus 4.6，token消耗可能相当大，费用会随代码库大小成比例增加。开源维护者可以获得免费优先访问，如果符合条件可以先申请。

主要两个方向。CrowdStrike、Palo Alto等大型安全公司正在快速开发自有AI安全功能，部分初创公司正在转型为验证和管理AI安全扫描结果的第二道防线定位。