Anthropic 推出 AI 資安工具 Claude Code Security 引發資安股重挫

Anthropic 推出 Claude Mythos（Fable 5），主打更強的程式碼分析與漏洞偵測能力。這類模型可協助防禦者修補智慧合約，卻也可能降低發動網路攻擊的技術門檻，因此引發加密貨幣社群對資產與協議安全的疑慮。

Anthropic 表示，新模型已加入一般用途安全防護，並把網路安全相關提問導向特定模型處理，以降低濫用風險；Uniswap 創辦人則批評其「安全過濾器」設計失準。相關報導未揭露確切發布日期、損失金額或受影響資產規模。

Anthropic 的 Claude Code 是運用生成式 AI 協助開發者讀寫程式碼、操作工具的開發環境；若將 GitHub 儲存庫中的文字誤認為可信指令，提示注入便可能越過使用者原意。微軟指出，CI/CD 系統常握有部署金鑰、雲端權杖等高權限憑證，因此漏洞影響重大。

微軟資安研究員最新揭露，攻擊者可將惡意提示藏入 GitHub 內容，誘使 Claude Code 執行非預期指令，並把 CI/CD 憑證傳送至外部。Anthropic 已完成修補，建議使用 2.1.128 版及更早版本的用戶立即升級，以降低供應鏈及部署環境遭入侵的風險。

Claude Code GitHub Actions 可讓 AI 代理在軟體開發流程中回應指令並操作程式碼；若觸發者身分與權限檢查不嚴，攻擊者可能藉惡意內容誘導代理讀取 GitHub 權杖等敏感資訊，進而危及程式碼庫與自動化部署環境，因此修補攸關供應鏈安全。

Anthropic 已在 Claude Code v1.0.94 修補 GitHub App 觸發者檢查不嚴造成的權限繞過，並強化設定與防護機制，以降低權杖外洩風險。現有資料未揭露漏洞公告及修補的確切日期，也未提及受影響機構數、外洩金額或已遭利用的案例。

Claude Code 是 Anthropic 推出的 AI 開發助理，可直接讀取專案檔案、執行指令並串接開發環境，因此一旦信任邊界失守，可能危及原始碼及身分憑證。資安業者 Check Point 發現其專案設定與沙箱機制存在漏洞，凸顯 AI 程式工具執行外部內容時的供應鏈風險。

Check Point 最新揭露，攻擊者可將惡意設定檔植入專案，在使用者以 Claude Code 開啟後觸發遠端程式碼執行（RCE），並竊取 API 金鑰；另有兩項沙箱繞過漏洞存在近半年。Anthropic 已完成修補，但未主動公開細節引發研究人員批評，並建議使用者升級至 2.0.65 以上版本。

Anthropic 的 Claude Code 是可讀寫程式碼、串接外部工具的 AI 開發代理；MCP（模型上下文協定）則負責連結資料與服務。OAuth 令牌若外洩，攻擊者可沿用開發者權限，繞過密碼及多因素驗證並竄改 GitHub 儲存庫，使風險從單一裝置擴散為軟體供應鏈攻擊。

資安業者 Mitiga 於 2026 年 5 月 8 日揭露，Claude Code 將 MCP 設定及 OAuth 令牌明文存於 ~/.claude.json。惡意 NPM 套件可透過 postinstall 腳本改寫伺服器位址與信任旗標，把流量導向攻擊者代理，竊取可重複使用及自動更新的令牌；Anthropic 則認為攻擊須先取得本機執行權限，未納入修補。

傳統靜態分析多依賴既有規則，容易漏掉商業邏輯或存取控制等脈絡型漏洞。Anthropic以Claude理解整個程式庫，企圖把資安審查嵌入開發流程；若企業縮減既有工具支出，CrowdStrike、Palo Alto Networks等平台商的估值與金融機構採購決策都可能受影響。

2026年2月20日，Anthropic向企業客戶推出Claude Code Security限量研究預覽，售價未公布，開源維護者可免費申請；Claude Opus 4.6已找出逾500項漏洞。2月23日，CrowdStrike、Datadog與Zscaler約跌11%，Fortinet與Okta約跌6%，Palo Alto Networks跌3%。

COBOL 至今仍支撐美國銀行、ATM、社會安全與航空等關鍵系統，許多程式運行於 IBM 大型主機。系統現代化長期仰賴顧問盤點與重構，若 Anthropic 的 Claude Code 能自動化相關工作，將動搖 IBM 維護服務、軟體生態與定價能力。

Anthropic 於 2026 年 2 月 23 日表示，Claude Code 可自動執行 COBOL 現代化中最耗力的探索與分析階段。消息引發拋售，IBM 當日收盤下跌 13.2% 至 223.39 美元，創 2000 年 10 月 18 日以來最大單日跌幅，2 月累計跌幅超過 26%。

Anthropic 旗下 Claude Code 是協助開發者讀取程式碼、產生與執行指令的 AI 工具；其提示注入風險顯示，模型若誤把外部內容當成指令，可能繞過安全限制。事件也牽動 Nvidia、台積電在 AI 晶片、矽光子與先進封裝的布局，凸顯軟硬體安全已成 AI 生態系共同課題。

最新報導指出，資安公司發現 Claude Code 存在可繞過安全限制的提示注入漏洞，攻擊者可能藉特製內容影響模型行為。截至 2026 年 7 月 20 日，題示資料未公布資安公司名稱、漏洞編號、發現日期、受影響版本或損失金額，也未提供 Nvidia、台積電相關投資金額與量產時程。

Anthropic將生成式AI從寫程式推進到資安檢測，對仰賴規則比對與訂閱制的傳統資安軟體商形成潛在競爭。Claude Code Security能理解程式元件與資料流，找出業務邏輯、存取控制等複雜漏洞，但修補仍須人工核准；市場因而重新評估Cloudflare、CrowdStrike等公司的定價權與成長空間。

2026年2月20日，Anthropic以研究預覽推出Claude Code Security，供企業用戶申請，稱Opus 4.6已找出逾500個嚴重漏洞。當日Cloudflare跌8.1%、CrowdStrike跌8%，資安ETF跌4.9%；3月31日Jefferies調查30位資訊長，無人擬削減資安預算轉投AI。

傳統靜態分析多依賴既有規則，容易漏掉跨元件資料流、商業邏輯與存取控制缺陷；資安人力又難以消化龐大漏洞待辦。Anthropic 因此將 Claude 的程式碼推理能力導入防禦流程，讓 AI 掃描、驗證並提出補丁，但修補仍須由開發者核准。

Anthropic 於 2026 年 2 月 20 日推出 Claude Code Security 研究預覽，由 Claude Opus 4.6 掃描、驗證並提出補丁，已找出逾 500 個開源專案漏洞。5 月 27 日公司再公開六階段參考工作流；截至 5 月 22 日，揭露 1,596 個漏洞，其中 97 個已修補。