Anthropic推出持续扫描并跟踪修复的Claude Security
Anthropic于2026年10月21日推出Claude Security新版本,可随代码变更持续扫描仓库,在修复上线后自动标记问题已修复,并通过API和MCP接入现有工具,目前面向Claude Enterprise客户公测。新版本为每个项目提供知识库和可编辑的威胁模型,扫描据此判断哪些风险值得标记,并为每条发现给出严重程度评级和攻击路径说明。Anthropic称,Claude Security自4月公测以来已有数千家机构使用,累计发现超过100万个漏洞;企业客户每月可获得25,000美元免费额度,为期两个月,适用于截至2026年12月31日的用量。后续报道进一步说明,代码变更落地后会自动重扫,补丁上线后自动关闭对应问题,漏洞复现时重新打开,并结合安全团队笔记和可编辑威胁模型判断攻击者实际可达的漏洞;此前它只是按需或按计划运行的扫描器,代码一变结果就过期。
匹配字段标题