Deloitte запустила платформу на Claude для устранения уязвимостей ПО

Deloitte объявила о запуске платформы для защиты программного обеспечения, построенной на моделях Claude от Anthropic. Платформа нацелена на одну конкретную боль: разрыв между обнаружением уязвимости и её реальным устранением.

Что именно запустили

Платформа называется Deloitte Secure Software Platform. Она охватывает весь цикл работы с уязвимостями: сканирование, приоритизацию рисков, поиск или создание патчей, тестирование, валидацию, сертификацию и деплой.

В основе - собственный «remediation harness» Deloitte плюс инженерные сервисы и managed-услуги. Claude используется в том числе для генерации патчей там, где готовых решений ещё не существует.

Какую проблему решает

Большинство крупных компаний работают с тремя типами кода одновременно: собственная разработка, коммерческие пакеты и open-source зависимости. Каждый тип - отдельный вектор риска.

Обнаружение уязвимостей сегодня более-менее автоматизировано. Устранение - нет. Оно остаётся ручным, медленным и дорогим. В open-source это особенно критично: незакрытая дыра может распространиться по всей экосистеме предприятия.

Что говорят в Deloitte

По данным Prnewswire, Adnan Amjad, руководитель направления кибербезопасности Deloitte US, прокомментировал так:

«Защита современной цепочки поставок ПО не решается единым подходом - для каждого уровня риска нужен свой. Платформа Deloitte, работающая на Claude, помогает закрыть критический разрыв между обнаружением уязвимости и её безопасным, быстрым устранением в кастомном, коммерческом и open-source коде».

Модули и форматы работы

Платформа модульная. Включает блоки для:

• непрерывного сканирования и обнаружения
• валидации и приоритизации
• фабрики исправлений
• управления вендорами и экосистемой
• управления раскрытием уязвимостей и эмбарго
• отчётности

Доступна в трёх форматах подключения: полностью управляемый сервис, сборка с передачей клиенту или аугментация существующей команды заказчика.

Что это значит

Если ты отвечаешь за безопасность или технологическую инфраструктуру в крупной компании - это предложение от Deloitte стоит изучить. Главный тезис здесь не «ИИ сканирует быстрее», а «ИИ создаёт патч там, где его ещё нет». Это принципиально другой уровень автоматизации.

Платформа пока не имеет публично объявленного ценника - детали, судя по всему, обсуждаются индивидуально через Deloitte Cyber.