Anthropic 最近在其 AI 编程助手 Claude Code 中推出了自动化安全审查功能，允许开发者使用 /security‑review 命令检测代码中的安全漏洞，包括 XSS（跨站脚本）、授权绕过、SQL 注入以及依赖性漏洞等。
根据 Checkmarx 的评估，这一 AI 驱动的安全审查能够发现一些传统静态分析工具容易忽略的问题，提高了代码安全检测的效率。然而，研究者也指出，这类工具并非完美。Claude Code 在处理使用 Python 数据分析库 pandas 的远程代码执行漏洞时未能准确识别，甚至将其误报为“安全”。
此外，自动化安全审查可能带来新的风险，包括在执行代码检测过程中可能触发系统漏洞或导致不稳定。研究者提醒，虽然 AI 安全审查能够节省时间和人力，但仍需要与严格的人类审查和综合防护机制结合，才能真正保障软件安全。
Anthropic 开源发布了一款名为“Claude Code Security Reviewer”的开源工具。这款工具利用其Claude AI模型，旨在帮助开发者自动检查代码中的安全漏洞。 根据项目描述，该工具是一款GitHub Action，能够自动扫描拉取请求（pull requests），
复程序（版本：1.373.1537.0） 在 Windows 10 中，选择 Windows 安全病毒和威胁防护屏幕中的检查更新，以检查最新更新。 这些链接上提供了离线安装程序： 64 位下载：https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64 32位下载：https
BOM（软件物料清单）等关键技术，面向关键领域企业提供自动化安全检测能力，为软件供应链构建「可视、可控、可追溯」的防线。 关键领域软件安全合规的挑战 关键领域软件系统需满足比通用商业软件更为严苛的安全
队实现持续的依赖安全治理。 它的核心能力包括： 自动化漏洞扫描：支持每周定时扫描与手动即时扫描，确保漏洞发现不滞后； CVE 漏洞识别与报告生成：自动检测仓库代码及依赖中的 CVE 漏洞，提供风险等级、定位
融资 3.05亿美元，估值33亿美元 2025-05 Anthropic Claude Opus 4在编程基准测试中超越GPT-4 Anthropic 技术突破 SWE-bench得分72.5% 2025-06 Meta开始使用Anthropic Claude模型改善内部编程效率 Meta/Anthropic 战略合作
Anthropic 已为 VS Code 发布了 Claude Code 扩展。 据介绍，它能自动检测并安装，通过自动添加选定文本到 Claude 的上下文、在 VSCode 的差异查看器中显示代码更改、支持快捷键以及查看编辑器中打开的
Go 安全团队宣布了管理漏洞的新项目——用于帮助 Go 开发者了解可能会影响他们的已知漏洞。 该项目由三部分构成： 漏洞数据源 (Data Sources) Go 漏洞数据库 (Go Vulnerability Database) 工具和集成 (Tools & Integrations) Go 漏洞
115 种编码语言的知识；拥有 200 亿个参数，有望成为代码自动化领域最大的生成式人工智能基础模型之一。随着时间的推移，watsonx Code Assistant 的产品组合还计划扩展到其他编程语言。 IBM Research 首席科学家 Ruchir Puri 表示，IBM
、Git、基于 AI 驱动的需求开发结合的软件系统。现基于 Claude Code 实现了通过任务对话即可完成项目任务开发，可同时多个任务并发执行，每个任务拥有独立的工作空间。通过 Docker 容器分配每个任务的执行环境从而保证了安全
TechCrunch 报道称，在 Anthropic 的 Claude Code 和 OpenAI 的 Codex CLI 两款“智能体”式 AI 编程工具的较量中，后者获得了更多开发者的青睐。部分原因在于，Anthropic 向一位试图逆向工程 Claude Code 的开发者发出了删除通知，而 Claude Code
的 golangci-lint，而不是经过审查的版本。(原本是为了减少安全风险） 扩展不再缓存 PATH 环境变量，这有助于与修改 PATH 的扩展互操作 更新 LSP 至 v3.17.3 和 VS Code 语言客户端库至 v8.1.0，这包括修复了围绕全文档同步的请求排序
开源大模型进一步训练Smart-LLaMA-DPO，并支持私有化部署与自动化更新。 Smart-LLaMA-DPO模型框架图 研究团队在以太坊、Hyperledger Fabric等主流区块链平台的智能合约公开数据集上进行了大规模测试。实验结果表明，Smart-LLaMA-DPO在重
了一些改进，例如现在显示 Token 计数，支持 AGENTS.md 和 CLAUDE.md（为了兼容 Claude Code）文件。 详情查看 https://cursor.com/cn/cli
组成部分。然而，与通用商业软件不同，关键领域软件在安全性、复杂性、实时性、保密性等方面都提出了极高要求。如何在保障安全合规的前提下，提升测试效率、确保系统稳定，成为当前软件质量保障体系中的核心挑战。