文章总结： 文章探讨Anthropic发布的ClaudeCodeSecurity作为AI驱动的应用安全工具虽在漏洞发现方面取得突破，但因其获得代码仓库写入权限等高特权访问，引发了’谁来监督监督者’的新风险。文章指出AI智能体身份管理、权限控制不足及现有IAM工具的局限，强调需进化最小权限原则以实现访问与意图精准匹配，最终引出TokenSecurity的治理解决方案。 综合评分： 85 文章分类： AI安全,应用安全,安全建设,解决方案

Claude Code Security是应用程序安全领域的重大突破。但谁来监管它？

原创

token.security token.security

安全行者老霍

2026年3月10日 09:01 美国

作者：Ido Shlomo 联合创始人兼首席技术官

发布时间：2026年2月26日

AI编码助手已不再是单纯的协作者。它们正从编写代码到网络安全审查的全流程中深度嵌入软件开发生命周期。Anthropic于2月20日宣布Claude Code Security进入有限研究预览阶段，这既标志着技术进步，也催生了新型风险。当代码审查系统获得代码仓库写入权限、管道凭证及生产环境访问权时，它便不再是工具，而成为具有身份属性的实体。

实质上，我们正面临“谁来监督监督者”困境的新演变，且后果极其严峻。

Claude Code Security是更广泛变革的首个可见例证：AI安全工具正演变为企业基础设施中的自主身份。

1. Claude Code Security是什么？

Claude Code Security定位为AI驱动的应用安全能力，本质上是SAST工具：通过静态分析发现代码漏洞。用Anthropic官方的话来说：“Claude Code Security扫描代码库中的安全漏洞，并为人工审核提供针对性软件修复建议，使团队能够发现并修复传统方法常遗漏的安全问题。”

测试数据令人印象深刻：Opus 4.6在开源库中发现了500多个零日漏洞，其中部分漏洞数十年来未被人类安全研究人员发现。

2. 访问始终是关键

每款企业级AI编码助手都自带访问代码库、构建管道及生产系统的权限。Claude Code Security亦不例外–它本质上是SAST工具的进化版，具备更深层的推理能力和上下文感知能力。

正是这种访问权限使Claude Code Security超越了传统应用安全工具：它能获取可达性数据、运行时行为信息，并能区分实际可利用漏洞与理论漏洞。事实上，上下文信息越丰富，其性能表现越优异。但一旦授予访问权限，便等同于创建了一个拥有广泛、面向互联网的高特权AI实体。

若遭遇提示注入、令牌泄露或供应链滥用等攻击，具备管道权限的编码智能体可能：

• 修改源代码
• 在构建过程中植入后门
• 触发未经授权的生产部署
• 窃取专有源代码

这并非拒绝使用的理由，而是实施管控的必要性。

3. 意图精准 权限却常失控

静态代码安全系统启动时具有明确目标：审查拉取请求、扫描提交、分析变更。但它们继承的访问权限往往远超单一任务需求。与人类工程师不同，它们没有管理者、身份凭证或离职日期。

非人类身份已以82:1的比例超越人类用户。每个加入开发流程的人工智能编码智能体都在加速这一比例，而其中多数身份既无生命周期管理，也无所有权映射，更缺乏访问权限审查机制。

4. 护栏机制无法拯救你

面对Claude Code Security这类嵌入式人工智能时，提示词过滤毫无作用。护栏试图在权限已授予后约束行为。身份控制应在行为发生前实施。若访问权限本身存在缺陷，后续行为便毫无意义。

一旦AI编码智能体获得仓库和管道访问权限，再精妙的提示工程也无法弥补过度权限的隐患。换言之，过度的访问权限无法通过提示工程手段规避。

5. 现有IAM工具并非为此而生

它们的设计基于人类访问模式：权限分配、身份验证、权限撤销。它们无法应对持续认证、自主行动的智能体，这类智能体需要的访问权限范围并非基于角色，而是特定时刻的具体任务。

最小权限原则必须进化。它不能仅停留在“避免过度授权”层面，而应实现访问与意图的精准匹配：即时授权、限定于系统实际操作范围、设定时效限制、明确责任归属。

这本质上是架构层面的变革。嵌入软件开发生命周期的AI系统，需要与其他特权主体相同的生命周期管理、可视化监控和访问控制，并根据其实际运行模式进行适配。更关键的是，真正的风险极少在初始阶段显现，而是随着权限扩张、凭证持久化及责任归属模糊而悄然累积。

在智能体AI时代，身份即控制面板。而缺乏所有权的控制不过是幻影。

企业安全团队面临的核心问题不仅是“Claude Code Security能发现哪些漏洞？”更是“谁来治理Claude Code Security本身？”

Token Security的诞生，正是为解答这个终极命题。

https://www.token.security/blog/claude-code-security-is-a-leap-forward-for-application-security-but-who-governs-it

（完）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全行者老霍 token.security token.security《Claude Code Security是应用程序安全领域的重大突破。但谁来监管它？》