Anthropic เปิด Claude Code Security-Guidance plugin — ตรวจ vulnerability ระหว่างเขียนโค้ด 3 ชั้น ลด PR security comment 30-40%

Anthropic เปิดตัว Security-Guidance plugin สำหรับ Claude Code อย่างเป็นทางการเมื่อวันที่ 27 พฤษภาคม 2026 ตามรายงานของ Help Net Security plugin นี้ทำหน้าที่ scan vulnerability ระหว่างที่ Claude เขียนโค้ด — ก่อนโค้ดจะไปถึง pull request — เพื่อตัด feedback loop ที่เดิม security review เกิดหลัง PR เปิดไปแล้ว และผลภายในของ Anthropic เองคือ security-related comment บน PR ที่ใช้ plugin ลดลง 30-40%

โครงสร้าง plugin แบ่งเป็น 3 ชั้น ที่ทำงานไม่พร้อมกัน — แต่ละชั้นจับคนละประเภทของ issue และมีค่าใช้จ่ายเชิง model usage ต่างกัน

3 ชั้นของ security review

ชั้นที่ 1 — File edit (ไม่เรียก model): เมื่อ Claude แก้ไฟล์ใด ๆ plugin จะรัน regex-based pattern check ทันที โดยไม่เสีย token เลย ตรวจหาฟังก์ชันที่อันตรายเช่น eval(), new Function(), os.system(), child_process.exec(), รวมถึง unsafe deserialization และ DOM injection pattern อย่าง dangerouslySetInnerHTML กับ .innerHTML= รายการ pattern ครอบคลุมประมาณ 25 ประเภท vulnerability ระดับสูง ที่เจอบ่อย เช่น SQL injection, command injection, XSS, hardcoded secret/API key

ชั้นที่ 2 — After each model turn: หลัง Claude ตอบเสร็จแต่ละ turn ระบบจะวิเคราะห์ git diff ทั้งหมดของ session ผ่านโมเดล (กิน usage budget ปกติ) เพื่อจับ vulnerability ที่ pattern matching มองไม่เห็น เช่น authorization bypass, insecure direct object reference (IDOR), SSRF, weak cryptography, injection flaw ที่ต้องเข้าใจ logic ข้ามไฟล์

ชั้นที่ 3 — On commit/push: ตอน Claude สั่ง git commit หรือ git push ผ่าน Bash tool plugin จะเปิดดู surrounding file, sanitizer, code path ที่เกี่ยวข้องเพื่อ validate finding และลด false positive เป็นชั้นที่ลึกที่สุดแต่รันเฉพาะตอน commit ทำให้ไม่เปลือง budget เกินจำเป็น

ทั้ง 3 ชั้นรองรับ custom rule และ repository-specific check ที่ทีม security เขียนเองได้ — ทำให้ enterprise สามารถ encode policy ภายในเข้าไปใน plugin โดยไม่ต้องไปแก้ Claude Code core

ความพร้อมใช้งาน + เงื่อนไข

Plugin เปิดให้ใช้ฟรีในทุก plan ติดตั้งผ่าน /plugins command บน Claude Code v2.1.144 หรือใหม่กว่า ต้องใช้ Python 3.8+ โดย instant pattern check ใช้งานได้ทุกที่ ส่วน deeper review (ชั้น 2 และ 3) ต้องอยู่ใน git repository เพื่อให้อ่าน diff ได้

นอกจาก plugin Anthropic ยังประกาศ Claude Code self-hosted sandbox ใน public beta คู่กันที่งาน Code with Claude London — เปิดให้องค์กรรัน tool execution บน infrastructure ตัวเอง (หรือ managed provider อย่าง Cloudflare, Daytona, Modal, Vercel) ในขณะที่ agent loop ยังรันบน Anthropic infrastructure ทำให้ network policy, audit log และ security tooling ของ enterprise ครอบคลุม workload AI ได้ — Amplitude, Clay และ Rogo เป็นทีมที่อยู่ใน early adopter

มุมมอง AI Curator

การออก Security-Guidance plugin วันเดียวกับที่ Cisco ปล่อย report ว่า multi-turn attack ทำ ASR (attack success rate) ของ frontier model พุ่งถึง 88% เป็นจังหวะที่ตั้งใจหรือไม่ก็ตาม สะท้อนชัดว่า AI vendor ทุกเจ้าเริ่มยอมรับว่า security ของ AI-generated code ไม่ใช่ปัญหาที่ตลาดจะหวังให้ third-party security tool แก้ทั้งหมด — base model ต้องช่วยตั้งแต่ตอน generate เลย

จุดที่น่าจับตา 4 ข้อ:

(1) Layered architecture (regex → diff analysis → commit-time deep review) คือ pattern เดียวกับ static analysis tool ระดับ enterprise (Snyk, GitHub Advanced Security, SonarQube) แต่ที่ต่างคือ Claude มี ความเข้าใจ intent ของโค้ด ผ่าน LLM ทำให้ตรวจ logic flaw ที่ rule-based ตรวจไม่ได้ ในระยะยาวนี่อาจเป็นจุดที่ AI vendor กิน revenue ของ AppSec tool บางส่วน

(2) ตัวเลข 30-40% reduction บน PR security comment เป็นตัวเลขที่ใช้ขาย CISO ได้จริง — ถ้าจริงจะเปลี่ยน ROI ของการ adopt Claude Code ในองค์กรที่มี compliance burden สูง (financial, healthcare, regulated industry)

(3) การที่ plugin “ฟรีทุก plan” สอดคล้องกับยุทธศาสตร์ Big Four (Deloitte, PwC, KPMG) ของ Anthropic — Big Four professional service เริ่ม embed Claude ใน workflow ลูกค้า ถ้า security review built-in ทำงานได้ดีจริง consultant สามารถยืนยันกับ client ว่า AI-generated code มี baseline security review เสมอ ไม่ใช่ “vibe coding” ที่กลายเป็น compliance risk

(4) สำหรับไทยที่กำลังจะออก PDPA Section 32 enforcement และ พ.ร.บ. ความปลอดภัยไซเบอร์ฉบับใหม่ในปี 2026-2027 ทีม dev ในธนาคาร, ประกัน และ healthcare ควรพิจารณา plugin นี้เป็น baseline minimum ก่อนปล่อยให้ AI agent commit ไป production — ไม่ใช่ silver bullet แต่เป็นชั้นป้องกันที่ติดมากับเครื่องมือเดิม ใช้ไม่กระทบ workflow

คำเตือนที่ Anthropic ไม่ได้พูดเอง แต่อ่านระหว่างบรรทัด: plugin จับ pattern ที่รู้แล้ว เป็นหลัก — ส่วน multi-step exploit ที่อาศัยการ chain หลาย vulnerability เข้าด้วยกัน (เช่นที่ Cisco report พบใน multi-turn attack) ยังคงเป็น blind spot ที่ต้องอาศัย expert review รวมกับ red team ภายในอยู่ดี

แหล่งข่าว

• Claude now reviews and fixes vulnerabilities as you write code — Help Net Security
• Claude Code security-guidance documentation
• Anthropic Releases New Claude Sandbox, Security Guidance Plugin — SecurityWeek