Anthropic ปล่อยปลั๊กอิน Claude Security — สแกนช่องโหว่ทั้งโค้ดเบสด้วยทีม AI agent จากใน Claude Code แล้วแปลงเป็นแพตช์ให้รีวิวเอง
Anthropic ปล่อยปลั๊กอินตัวใหม่ชื่อ Claude Security สำหรับ Claude Code ที่เปลี่ยนเซสชันเทอร์มินอลของนักพัฒนาให้กลายเป็น เครื่องสแกนช่องโหว่แบบ multi-agent — ทีม AI agent จะ แมปสถาปัตยกรรมของโปรเจกต์ สร้าง threat model ไล่หาช่องโหว่ แล้วให้ verifier agent อิสระตรวจสอบทุกจุดที่พบก่อนเขียนลงรายงาน จากนั้นค่อยแปลงเฉพาะจุดที่คุณเลือกให้กลายเป็นไฟล์แพตช์ที่คุณรีวิวและ git apply เอง
นี่ไม่ใช่ “Claude Security” ตัวเดียวกับ บริการแบบ managed ที่เปิด public beta ไปเมื่อ พ.ค. 2026 (ตัวนั้นเป็นบริการโฮสต์บนแผน Enterprise ที่คอยมอนิเตอร์รีโปที่เชื่อมต่อไว้) — ตัวใหม่นี้เป็น ปลั๊กอินที่รันอยู่ในเครื่องคุณเอง ในเซสชัน Claude Code จุดเด่นคือมันเข้าถึงโค้ดที่บริการ managed เอื้อมไม่ถึง เช่นรีโปบน GitLab/Bitbucket หรือบนเครือข่ายปิดที่ไม่เปิดให้เชื่อมต่อจากภายนอก
ทำงานยังไง — สแกนทั้งรีโป หรือเฉพาะดิฟ
ปลั๊กอินเพิ่มคำสั่งเดียวคือ /claude-security ที่เปิดเมนูสามงาน: สแกนทั้งโค้ดเบส, สแกนเฉพาะชุดการเปลี่ยนแปลง (ดิฟของ branch, ดิฟของ PR หรือคอมมิตเดียว), และเสนอแพตช์ เส้นทางหลักคือสแกนทั้งรีโปก่อน แล้วค่อยแปลงผลเป็นแพตช์ — สั่งตรงก็ได้ เช่น /claude-security scan my branch หรือพิมพ์ภาษาธรรมชาติว่า “scan commit abc1234”
ทุกการสแกนเขียนผลลง โฟลเดอร์ CLAUDE-SECURITY-<timestamp>/ ในรีโป ประกอบด้วยรายงาน CLAUDE-SECURITY-RESULTS.md (แต่ละช่องโหว่มี ID เช่น F1, ระดับความรุนแรง, ความมั่นใจ, สถานการณ์ที่ถูกโจมตี และคำแนะนำ), ไฟล์ .jsonl แบบอ่านด้วยเครื่อง และ revision stamp ที่บันทึกว่าสแกนคอมมิตไหน ที่ effort เท่าไหร่ เพื่อผูกรายงานเข้ากับโค้ดเวอร์ชันนั้นเป๊ะ ๆ โฟลเดอร์นี้มี .gitignore ของตัวเองมาให้ กัน git add เผลอกวาดรายงานเข้าคอมมิต
ของเด็ดคือ “verifier agent” และแพตช์ที่ไม่แตะโค้ดคุณ
หัวใจที่ทำให้ปลั๊กอินนี้ต่างจากเครื่องสแกนทั่วไปคือ สองชั้นของการตรวจสอบด้วย agent อิสระ:
- ตอนหาช่องโหว่: จุดที่พบจะขึ้นในรายงาน หลังจาก verifier agent อิสระวิเคราะห์ยืนยันแล้วเท่านั้น ช่วยตัด false positive และทำให้รายงานสั้น อ่านคุ้ม (ข้อควรระวัง: การสแกนเป็นแบบ non-deterministic — สแกนโค้ดชุดเดิมสองรอบอาจได้ผลไม่เหมือนกัน จึงควรสแกนสม่ำเสมอ)
- ตอนสร้างแพตช์: แต่ละแพตช์ถูกร่างใน สำเนาชั่วคราวของรีโป ไฟล์ต้นฉบับไม่ถูกแตะ และมี agent อีกตัว (คนละตัวกับที่เขียนแพตช์) รีวิว — รันเทสต์ของโปรเจกต์กับการแก้นั้นถ้ามีเทสต์ และอ่านดิฟเพื่อดูว่าไม่สร้างช่องโหว่ใหม่ แพตช์จะถูกเขียนออกมาก็ต่อเมื่อรีวิวรับรองได้ว่า (1) แก้ตรงจุดที่พบ (2) ไม่สร้างช่องโหว่ใหม่ (3) พฤติกรรมอื่นไม่เปลี่ยน — ถ้ารับรองครบสามข้อไม่ได้ คุณจะได้โน้ตอธิบายแทนแพตช์
และที่สำคัญ: แพตช์ไม่เคยถูก apply อัตโนมัติ มันไปกองอยู่ในโฟลเดอร์ patches/ เป็นไฟล์ F<n>.patch ให้คุณตัดสินใจ apply เอง (git apply CLAUDE-SECURITY-<timestamp>/patches/F1.patch) แนะนำให้ apply ทีละ PR
ตั้งค่าและข้อกำหนด
ติดตั้งจาก marketplace ทางการ: /plugin install claude-security@claude-plugins-official แล้ว /reload-plugins — ต้องใช้ Claude Code v2.1.154 ขึ้นไป (เพราะสแกนใช้ dynamic workflows ในการ orchestrate agent) และมี Python 3.9.6+ อยู่ใน PATH ในชื่อ python3 (ปลั๊กอินใช้แค่ standard library ไม่ต้องลงอะไรเพิ่ม) ทำงานได้ดีสุดในโหมด auto ที่ให้ agent ทำงานต่อเนื่องโดยไม่ต้องกดอนุญาตทีละสเต็ป Anthropic วางมันเป็น ชั้น “on-demand deep-scan” ในสแตกความปลอดภัยแบบ defense-in-depth ที่มีทั้ง security-guidance plugin (ตรวจตอนเขียน), /security-review (สแกน branch รอบเดียว), Code Review (ตอน PR) และ static analysis เดิมของคุณ
มุมมอง AI Curator
สิ่งที่น่าสนใจเชิงสถาปัตยกรรมคือ Anthropic ไม่ได้ขาย “AI ที่บอกว่าโค้ดคุณมีช่องโหว่” แบบกล่องดำ แต่ออกแบบ workflow ที่มี agent คานอำนาจกันเอง — ตัวหาช่องโหว่ต้องผ่าน verifier อิสระ ตัวเขียนแพตช์ต้องผ่าน reviewer อิสระ นี่คือรูปแบบที่ตอบโจทย์ปัญหาใหญ่ที่สุดของ AI สาย security ในปัจจุบัน: false positive ท่วมจนทีมเลิกเชื่อ การให้ agent ตรวจงาน agent ก่อนถึงมือมนุษย์ คือวิธีทำให้เอาต์พุตน่าเชื่อพอจะเอาไปใช้จริง และการยืนกรานว่า “ไม่ apply อัตโนมัติ” ก็เป็นท่าทีที่ถูกต้อง — โค้ดความปลอดภัยที่ AI แก้เองโดยไม่มีคนดู คือหายนะที่รอเกิด
สำหรับทีมไทย/อาเซียนที่มักไม่มีทีม security เฉพาะทาง ปลั๊กอินแบบนี้มีคุณค่าจริง เพราะมันเอา “การให้เหตุผลแบบนักวิจัยความปลอดภัย” มาไว้ในเครื่องมือที่นักพัฒนาใช้อยู่แล้ว โดยไม่ต้องส่งโค้ดออกไปที่บริการภายนอก (สำคัญมากสำหรับองค์กรที่มีข้อจำกัดเรื่อง data residency หรือรันในเครือข่ายปิด) แต่ต้องเข้าใจให้ตรงว่ามันคือ ตัวเสริม ไม่ใช่ตัวแทน ของ SAST/DAST และการรีวิวโดยคน — มันเก่งเรื่อง “คิดแบบคนหาช่องโหว่” แต่ยังต้องคู่กับเครื่องมือ deterministic และวิจารณญาณของทีมเสมอ ค่าโทเคนต่อการสแกนเต็มรีโปก็ไม่ใช่น้อย จึงควรใช้เชิงกลยุทธ์ (ก่อน release, ตรวจโมดูลสำคัญ) มากกว่าจะรันรัว ๆ
แหล่งข่าว:
อ่านเพิ่มในหมวด เครื่องมือนักพัฒนา
Betelgeuse รัน Qwen3.8 Flash Next ขนาด 68GB บน RTX 3060 กับแรม 16GB ส่วน Basalt วัดให้เห็นว่าเอนจินที่เร่งด้วยแฟล็กลัดทำให้โมเดลลืมของ
Betelgeuse ฟอร์ก llama.cpp ที่เปิดเมื่อ 31 ต.ค. ดึง expert จาก NVMe เข้า VRAM ตามต้องการ อ้าง 22 tok/s แบบไม่ทิ้ง expert แต่ README เตือนเองว่ายังทดลองและตัวเลขมาจากคนละรอบ วันเดียวกันผู้พัฒนา Basalt เผยผลวัดว่าแฟล็กเร่งความเร็วทำคุณภาพ Q8 ตกไปใกล้ Q2
กฎห้ามโคลนเกมของ Claude Code เริ่มกระทบงานจริง บริษัทรับทำเกมกระดานร้องงานลูกค้าหยุด แต่รายงานหลายชิ้นปนกับตัวกรองไซเบอร์คนละเรื่อง
ต่อจากที่เราพบกฎนี้ในไบนารี Claude Code ผู้ใช้เริ่มรายงานว่างานเชิงพาณิชย์ถูกปฏิเสธ และ Tom's Hardware กับ Mashable หยิบไปรายงาน แต่เมื่อไล่ issue ที่อ้างถึง พบว่าหลายรายการเกิดก่อนกฎจะมา จึงน่าจะเป็นตัวกรองด้านไซเบอร์ ส่วน Anthropic ยังไม่ชี้แจง
Claude Code ส่ง transcript ของ background agent ให้โมเดลทุก ~30 วินาทีเพื่อเขียนสถานะ 3–5 คำ ผู้วัดรายงานกินราว 16% และยังปิดแบบทางการไม่ได้
รายงานอิสระพบว่าฟีเจอร์ agent_summary ของ Claude Code ส่ง transcript เต็มของ background agent ไปถามสถานะทุก ~30 วินาที คิดเป็น 16.4% ของค่าใช้จ่ายในระบบของผู้วัด Issue เปิดมาตั้งแต่ ส.ค. ยังไม่มีสวิตช์ปิดที่รองรับ เราตรวจพบโค้ดนี้ใน 2.1.314 และพบกฎใหม่เรื่องเกมที่ไม่อยู่ใน changelog