Claude Code Security 的推出，對整個產業都是一則好消息。並不是因為它取代了傳統的應用程式安全。也不是因為它讓 AI 生成的程式碼一夕之間變得安全。而是因為它驗證了一件許多資安領導者早已明白的事實：AI 編寫程式碼帶來新的風險，而這些應用程式安全風險也需要以原生的、具代理能力（agentic）的AI 因應。
在這個越來越多程式碼由 AI 助理撰寫的時代，安全不能再是提交（commit）之後才外掛補上的流程。如果漏洞是在 AI 編碼階段之後才被發現，往往已經太遲。
Anthropic 推出 Claude Code Security，確實令人振奮。這並不是因為它在一夜之間改變了一切，而是因為它確認了一個重要趨勢：將 AI 驅動的資安能力嵌入開發者工作流程，正逐漸成為新的常態。
Claude Code Security 將 AI 驅動的回饋直接帶入 Pull Request 與 IDE 之中。它能閱讀程式碼、以自然語言說明潛在漏洞，並在開發者實際工作的場景中提出修補建議。這一點意義重大。多年來，資安往往是開發者需要「交接」或「等待」的環節。如今，智慧化回饋能在即時、具脈絡、甚至對話式的情境中發生。