RAPTOR bere Claude Code a staví nad ním pracovní postup pro bezpečnostní výzkum, který umí spojit LLM orchestrace s klasickými security nástroji. Za projektem stojí Gadi Evron, Daniel Cuthbert, Thomas Dullien, Michael Bargury a John Cartwright. Nástroj je určený pro ofenzivní i defenzivní analýzu kódu a binárek: umí mapovat attack surface, sledovat data flows, spouštět Semgrep a CodeQL, fuzzovat přes AFL, navrhovat proof-of-concept exploitů a generovat patche. Zajímavé na něm není jen šířka funkcí, ale hlavně to, že z Claude Code dělá konfigurovatelné prostředí pro adversarial thinking místo jednorázového chatu. Prakticky tak funguje jako vrstva, která kombinuje agentní workflow, specializované skills a externí tooling do jednoho bezpečnostního procesu.
Projekt zároveň ukazuje, kam se posouvá použití AI v security workflow: ne jako samostatný scanner, ale jako koordinátor mezi více metodami analýzy. RAPTOR má i vlastní OSS forensics režim pro vyšetřování GitHub repozitářů, kde sbírá důkazy z více zdrojů, ověřuje je a skládá z nich timeline nebo hypotézy. Autoři také přidali přímou integraci OpenAI a Anthropic SDK, cost tracking, budget enforcement a fallback mezi modely, takže nástroj míří i na praktičtější provoz, ne jen na demo. Pro spuštění lze použít běžnou instalaci přes Claude Code, ale k dispozici je i devcontainer s předinstalovanými závislostmi. Pro českého vývojáře nebo security týmy je na RAPTORu nejzajímavější právě tohle spojení: z běžného coding agenta dělá rozšiřitelný security workflow, který umí nejen hledat problémy, ale i ověřovat exploitability a navrhovat opravy.
Zdroje:
