BlockBeats 消息,2 月 24 日,自 Anthropic 上周五推出 Claude Code Security 以来,多家头部上市网络安全公司股价出现下跌。Claude Code Security 是一款由人工智能驱动的代码漏洞扫描工具,于 2 月 20 日以限量研究预览版的形式发布。
根据 Anthropic 官网介绍,其聊天机器人 Claude 能够「扫描整个代码库以查找漏洞,对每个发现进行验证以最大限度地减少误报,并提供可供审查和批准的修复建议」。Claude 对代码的推理过程「如同一位熟练的安全研究员」,能够理解上下文、追踪数据流,并「捕捉到模式匹配工具遗漏的漏洞」,然后提出修复方案。
本周,按市值计算的美国前五大信息技术安全公司的股价均持续大幅下跌。美国最大的网络安全公司 Palo Alto Networks 市值达 1160 亿美元,自该功能推出以来,其股价下跌近 9%。提供端点安全、威胁情报和网络攻击响应服务的 CrowdStrike 损失更大,自 2 月 20 日以来股价暴跌 18%,市值蒸发 200 亿美元。与此同时,根据谷歌财经的数据,总部位于加利福尼亚州的 Fortinet 股价同期下跌了 9%。其他领先的网络安全公司,如 Cloudflare 和 Zscaler,其股价也因这一新的 AI 竞争对手而下滑。
从技术演进和市场竞争的角度看,Anthropic推出Claude代码安全功能对网络安全行业的影响是深远且多层面的。人工智能驱动的漏洞扫描工具能够以接近人类专家的水平理解代码上下文、追踪数据流并识别传统模式匹配工具遗漏的漏洞,这标志着AI在安全领域的应用从辅助工具转向了核心能力竞争。传统网络安全公司股价的集体下跌反映了市场对AI颠覆传统安全范式的预期,特别是当工具能够实现规模化漏洞挖掘与修复时,部分人工密集型安全服务的价值必然被重新评估。
值得注意的是,相关报道显示Anthropic自身在2025年初也曾曝出高危漏洞(CVE-2025-64755),这说明即使是最先进的AI安全工具也存在被攻击的风险,这提醒我们AI安全是双向的:既要利用AI增强防御,也要防范AI系统自身的安全缺陷。从商业角度看,Anthropic的快速估值增长(从2025年的600亿美元到2026年的3500亿美元投前估值)和巨头资本(亚马逊、谷歌等)的持续加持,使其有足够资源冲击传统安全市场。而五角大楼与Anthropic的合作摩擦则揭示了AI伦理与国家安全之间的复杂平衡,这对企业级市场的拓展可能构成潜在制约。
长期来看,AI代码安全工具不会完全取代传统网络安全公司,但会迫使行业转型:要么整合AI能力形成新防线,要么聚焦于AI无法覆盖的领域(如应急响应、威胁情报分析)。加密行业尤其需要关注这类工具的双刃剑效应——既可能提升智能合约审计效率,也可能被黑客利用发起更复杂的攻击(如钓鱼利用),这与ZachXBT所预告的内幕调查指向的"高利润业务"暗合,说明安全与威胁始终在动态博弈中演进。