تضيف Anthropic إلى Claude Security الفحص المستمر وتتبع الإصلاحات

أصدرت Anthropic في 21 أكتوبر 2026 نسخة محدّثة من Claude Security في إصدار تجريبي عام لعملاء Claude Enterprise، وأضافت إليها الفحص المستمر الذي يتابع تغييرات الشيفرة، والتتبع التلقائي للإصلاحات، ونماذج تهديدات لكل مشروع، وواجهة برمجة تطبيقات جديدة. وتحصل المؤسسات المؤهلة على أرصدة استخدام مجانية بقيمة 25,000 دولار شهريًا لمدة شهرين، بموجب عرض إطلاق يسري حتى 31 ديسمبر 2026.

قالت Anthropic إنه منذ دخول Claude Security مرحلة الإصدار التجريبي العام في أبريل 2026، استخدمته آلاف المؤسسات للعثور على أكثر من مليون ثغرة. وأضافت الشركة أن المنتج المحدّث يعمل بكامل عائلة نماذجها، بما فيها Claude Mythos، من دون الحاجة إلى الوصول إلى برنامج التحقق السيبراني.

الفحص المستمر وإعداد المستودعات

ينشئ المستخدمون مشروعًا، ويربطون المستودعات عبر تطبيق Claude المخصّص لـGitHub (بما في ذلك GitHub Enterprise Server)، أو باستخدام رمز وصول من GitLab ومزودي خدمات Git الآخرين، ثم يختارون الفرع والنطاق لكل مستودع. بعد ذلك، يجري Claude فحصًا أوليًا معمقًا قد يستغرق عدة دقائق أو ساعات، بحسب حجم المستودع. ثم يفحص التغييرات بانتظام، مع مراعاة مخاطرها وتعقيدها، بحيث تظل قائمة النتائج مواكبة قدر الإمكان للحالة الراهنة للشيفرة.

وفقًا لوثائق مركز مساعدة Claude، يمكن أن يضم المشروع ما يصل إلى ثمانية مستودعات. ويمكن إدراج المستودع ضمن نطاق الفحص، أي أن Claude يفحصه ويعرض النتائج، أو استخدامه للسياق فقط، أي أن Claude يقرأه أثناء الفحوصات لكنه لا يعرض نتائج تخصه؛ وفي الحالتين يُحتسب المستودع ضمن الحد الأقصى. وتتيح المشاريع متعددة المستودعات لـClaude رصد المشكلات التي تنشأ بين الخدمات، مثل اعتماد خدمة خلفية على مدخلات كان من المفترض أن يتحقق العميل من صحتها.

لا يوجد جدول زمني ثابت للفحوصات بعد الفحص الأولي. ويذكر مركز المساعدة أن الفحوصات مصممة لتكون احتمالية: فعلى خلاف أدوات التحليل الثابت التقليدية التي تطبق أنماطًا محددة، يستخدم Claude Security وكيلًا يكيّف تحليله مع كل عملية فحص، ولذلك قد تُظهر عمليتا فحص للشيفرة نفسها نتائج مختلفة.

تتبع الإصلاحات وقواعد المعرفة ونماذج التهديدات

يتحقق Claude Security من النتائج المفتوحة بمقارنتها بالشيفرة التي طرأ عليها تغيير، ويضع علامة «تم الإصلاح» عليها عند إدخال الإصلاح، سواء عالج الفريق المشكلة في Claude Code أو ضمن عملية منفصلة. وتُعاد تلقائيًا فتح أي نتيجة وُضعت عليها علامة «تم الإصلاح» إذا عثر Claude على المشكلة مجددًا لاحقًا. أما النتائج التي يرفضها الفريق فلا تظهر مجددًا في الفحوصات اللاحقة؛ إذ يمكن للفريق رفض نتيجة باعتبارها إيجابية كاذبة، أو مخاطرة مقبولة، أو نتيجة مكررة، أو لسبب آخر، مع إمكانية إضافة ملاحظة فرز اختيارية.

يضم كل مشروع قاعدة معرفة يصف فيها الفريق كيفية نشر الشيفرة، والجهات التي يمكنها الوصول إليها، وسياسات الأمان المطبقة عليها. وينشئ Claude Security أيضًا نموذج تهديدات انطلاقًا من الشيفرة، ويمكن للفريق مراجعته وتعديله. وتستخدم الفحوصات اللاحقة هذا النموذج لتحديد ما ينبغي الإبلاغ عنه وكيفية تقدير مستوى خطورته. ويشير مركز المساعدة إلى أن Claude ينشئ نموذج التهديدات اعتمادًا على الشيفرة، ولذلك قد يغفل سياق النشر؛ ويمكن للفريق تصحيح ذلك في محادثة المشروع.

يتضمن كل اكتشاف تقييمًا لمستوى الخطورة استنادًا إلى نموذج تهديدات المشروع، وشرحًا لكيفية تمكّن مهاجم من الوصول إلى الشيفرة المعرّضة للخطر، وقد يتضمن أيضًا مخططًا لمسار الهجوم. ويعرّف مركز المساعدة مستوى الخطورة «حرج» بأنه قابل للاستغلال عبر الشبكة من جانب أي شخص من دون تسجيل الدخول، بما يتيح للمهاجم قراءة البيانات وتغييرها؛ و«مرتفع» بأنه ذو أثر جسيم، مع حاجة المهاجم إلى تسجيل الدخول أو إلى قيام ضحية بإجراء ما، أو عندما يكون الضرر جزئيًا؛ و«متوسط» بأنه ذو أثر محدود مع وجود شرط مسبق واحد واقعي؛ و«منخفض» بأنه ذو أثر محدود ويتطلب ظروفًا خاصة خارجة عن سيطرة المهاجم. وتشمل فئات النتائج حقن الشيفرة، واجتياز المسارات، وSSRF، وثغرات المصادقة والتحكم في الوصول، وسلامة الذاكرة، والتشفير، وإلغاء التسلسل، ومشكلات البروتوكولات والترميز، مع إرفاق معرّفات CWE عند الاقتضاء. ويخضع كل اكتشاف للتحقق على مراحل متعددة، يراجع خلالها Claude نتائجه مراجعة نقدية قبل عرضها؛ وتقول Anthropic إن هذه العملية تؤدي إلى عدد أقل من النتائج الإيجابية الكاذبة.

واجهة برمجة التطبيقات وموصل MCP وضوابط الوصول

تتيح واجهة برمجة التطبيقات الجديدة للمستخدمين عرض المشاريع والنتائج وقراءتها، وحلّ النتائج أو إعادة فتحها، وإنشاء المشاريع وإدارتها وإدارة مستودعاتها. وتعمل رموز الوصول الشخصية التي تُنشأ من إعدادات Claude Security بصلاحيات المستخدم، فلا تتيح الاطلاع إلا على ما يمكنه المستخدم نفسه الاطلاع عليه، ولا تغيير إلا ما يستطيع تغييره. كما يمكن لخطافات الويب إرسال إشعارات بالنتائج الجديدة إلى أنظمة مثل Slack أو Jira. ويتوفر Claude Security أيضًا موصلًا لـMCP في Claude.ai وClaude Code، ما يتيح للمهندس استعراض نتيجة، وسؤال Claude عنها، وبدء إصلاحها، ووضع علامة «تم الحل» عليها ضمن الجلسة نفسها.

تتيح ضوابط الوصول الجديدة القائمة على الأدوار للمسؤولين تحديد من يمكنه إنشاء المشاريع، ومن يمكنه عرضها أو فرزها أو إدارتها. كما يمكن مشاركة المشاريع مع أدوار «كامل» أو «فرز» أو «عرض»، أو مع المؤسسة بأكملها.

يتضمن إعلان Anthropic إفادات من عملاء بشأن النسخة التجريبية السابقة والتحديث. وقال جيك ميريديث من فريق أمن المنتجات في Gusto إن Claude Security فحص شفرة الشركة مرة واحدة لوضع خط أساس، ويواكب الآن التغييرات التي تطرأ على الشفرة. وقال ناثان هونستاد، مدير الأمن في Vanta، في إعلان Anthropic: «عثر Claude Security على عدد من الثغرات المنطقية التي لم ترصدها أي من أدواتنا الأخرى. وبعد أن أدرجنا سياسة المخاطر الخاصة بنا في نموذج التهديدات، مع التركيز على ما يمكن للمستخدمين الخارجيين الوصول إليه فعليًا، جاءت النتائج متوافقة مع أولوياتنا بدلًا من الاقتصار على درجة الخطورة»

المتطلبات والأسعار وعرض الإطلاق

يتطلب استخدام Claude Security اشتراكًا نشطًا في Claude Enterprise، ومقعدًا مميزًا لكل مستخدم، وتفعيل أرصدة الاستخدام؛ ويُفعّله أحد المالكين من إعدادات المؤسسة، فيما يحدد المسؤولون من يمكنه الوصول إليه. وتُحتسب تكلفة المنتج وفق التكلفة المباشرة للرموز فقط، من دون أي رسوم إضافية للمنصة، كما يمكن للمؤسسات تحديد سقف إنفاق منفصل والاطلاع على التكلفة منذ بداية الشهر والتكلفة اليومية لكل مشروع.

بموجب شروط عرض الإطلاق، تحصل مؤسسات Claude Enterprise المؤهلة، بما فيها المؤسسات التي اشترت الاشتراك عبر AWS Marketplace، على أرصدة ترويجية تصل إلى 25,000 دولار في كل شهر من شهرين متتاليين، من دون الحاجة إلى التسجيل. وبالنسبة إلى المؤسسات القائمة على Enterprise، يبدأ العرض في 21 أكتوبر 2026 وينتهي بنهاية يوم 31 ديسمبر 2026؛ ولا تُرحّل الأرصدة غير المستخدمة، وتُستهلك الأرصدة قبل الإنفاق الملتزم به، ولن تحصل المؤسسات التي تسجل بعد 1 نوفمبر 2026 على شهرين كاملين. ويسري العرض على المشاريع المنشأة باستخدام التجربة الجديدة فقط.

تواصل المشاريع الحالية عملها، ويمكن للمالكين ترحيلها عبر خيار «ترحيل المشروع»، الذي ينسخ النتائج إلى مشروع جديد ويؤرشف المشروع الأصلي؛ ولا تُنسخ الأعضاء وخطافات الويب والمجلدات المستثناة وسجل الفحوصات والفحوصات المجدولة، كما لا يمكن ترحيل مشاريع GitHub Enterprise.

لا يدعم Claude Security الاحتفاظ الصفري بالبيانات (ZDR)، وقد تحتفظ Anthropic بالبيانات إذا اقتضى القانون ذلك أو لمعالجة مخالفات سياسات الاستخدام. وتوجّه الشركة المستخدمين الذين لديهم متطلبات للاحتفاظ الصفري بالبيانات (ZDR) أو يحتاجون إلى نماذج من جهات خارجية إلى إضافة Claude Security المنفصلة لـ Claude Code، وهي متاحة في إصدار تجريبي لجميع مستخدمي Claude Code، وتستخدم أي نماذج متاحة في حساب Claude Code الخاص بالمستخدم؛ وتوضح صفحة المنتج أن عمليات الفحص التي تستخدم نماذج Claude Mythos لا تتوفر إلا في تطبيق Claude Security على Claude.ai. وتشير الصفحة أيضًا إلى أن كل تصحيح مقترح يتطلب مراجعة بشرية وموافقة، وتنصح Anthropic المستخدمين بمراجعة التصحيحات المقترحة قبل تطبيقها، لأن Claude قد يخطئ.