Η Anthropic προσθέτει συνεχή σάρωση και παρακολούθηση διορθώσεων στο Claude Security

Στις 21 Οκτωβρίου 2026, η Anthropic κυκλοφόρησε μια ενημερωμένη έκδοση του Claude Security σε δημόσια δοκιμαστική έκδοση για πελάτες του Claude Enterprise, προσθέτοντας συνεχή σάρωση που παρακολουθεί τις αλλαγές στον κώδικα, αυτόματη παρακολούθηση διορθώσεων, μοντέλα απειλών ανά έργο και ένα νέο API. Οι οργανισμοί που πληρούν τις προϋποθέσεις λαμβάνουν 25.000 δολάρια σε δωρεάν πιστώσεις χρήσης τον μήνα για δύο μήνες, στο πλαίσιο προσφοράς για την κυκλοφορία που ισχύει έως τις 31 Δεκεμβρίου 2026.

Η Anthropic ανέφερε ότι, από τότε που το Claude Security έγινε διαθέσιμο σε δημόσια δοκιμαστική έκδοση τον Απρίλιο του 2026, χιλιάδες οργανισμοί το έχουν χρησιμοποιήσει για να εντοπίσουν πάνω από ένα εκατομμύριο ευπάθειες. Η εταιρεία δήλωσε ότι το ενημερωμένο προϊόν υποστηρίζεται από ολόκληρη την οικογένεια μοντέλων της, συμπεριλαμβανομένου του Claude Mythos, χωρίς να απαιτείται πρόσβαση στο Πρόγραμμα Επαλήθευσης Κυβερνοασφάλειας.

Συνεχής σάρωση και ρύθμιση αποθετηρίων

Οι χρήστες δημιουργούν ένα έργο, συνδέουν αποθετήρια μέσω της εφαρμογής Claude για το GitHub (συμπεριλαμβανομένου του GitHub Enterprise Server) ή με διακριτικό πρόσβασης από το GitLab και άλλους παρόχους Git και επιλέγουν τον κλάδο και το εύρος της σάρωσης για κάθε αποθετήριο. Στη συνέχεια, το Claude εκτελεί μια εκτενή αρχική σάρωση, η οποία μπορεί να διαρκέσει αρκετά λεπτά ή ώρες, ανάλογα με το μέγεθος του αποθετηρίου, και έπειτα σαρώνει τακτικά τις αλλαγές, λαμβάνοντας υπόψη τον κίνδυνο και την πολυπλοκότητά τους, ώστε ο κατάλογος ευρημάτων να παραμένει κοντά στην τρέχουσα κατάσταση του κώδικα.

Σύμφωνα με την τεκμηρίωση του Κέντρου βοήθειας του Claude, ένα έργο μπορεί να περιλαμβάνει έως οκτώ αποθετήρια. Ένα αποθετήριο μπορεί να περιλαμβάνεται στο εύρος της σάρωσης, οπότε το Claude το σαρώνει και αναφέρει ευρήματα, ή να χρησιμοποιείται μόνο για την παροχή πλαισίου, οπότε το Claude το διαβάζει κατά τις σαρώσεις αλλά δεν αναφέρει ευρήματα γι’ αυτό· και οι δύο περιπτώσεις συνυπολογίζονται στο όριο. Τα έργα με πολλά αποθετήρια επιτρέπουν στο Claude να εντοπίζει προβλήματα που εμφανίζονται μεταξύ υπηρεσιών, όπως όταν ένα σύστημα υποστήριξης εμπιστεύεται δεδομένα εισόδου τα οποία υποτίθεται ότι θα είχε επικυρώσει μια εφαρμογή-πελάτης.

Μετά την αρχική σάρωση, δεν υπάρχει σταθερό πρόγραμμα σαρώσεων. Το Κέντρο βοήθειας αναφέρει ότι οι σαρώσεις είναι σχεδιασμένες να είναι στοχαστικές: σε αντίθεση με τους παραδοσιακούς στατικούς αναλυτές, που εφαρμόζουν σταθερές αντιστοιχίσεις μοτίβων, το Claude Security χρησιμοποιεί έναν πράκτορα που προσαρμόζει την ανάλυσή του σε κάθε εκτέλεση, επομένως δύο σαρώσεις του ίδιου κώδικα μπορούν να δώσουν διαφορετικά αποτελέσματα.

Παρακολούθηση διορθώσεων, βάσεις γνώσεων και μοντέλα απειλών

Το Claude Security αντιπαραβάλλει τα ανοιχτά ευρήματα με τον κώδικα που έχει αλλάξει και τα επισημαίνει ως διορθωμένα μόλις ενσωματωθεί η διόρθωση, είτε η ομάδα αντιμετώπισε το πρόβλημα στο Claude Code είτε μέσω ξεχωριστής διαδικασίας. Αν το Claude εντοπίσει ξανά αργότερα το ίδιο πρόβλημα, το εύρημα που είχε επισημανθεί ως διορθωμένο ανοίγει αυτόματα εκ νέου. Τα ευρήματα που απορρίπτονται δεν εμφανίζονται ξανά σε μελλοντικές σαρώσεις· οι ομάδες μπορούν να απορρίψουν ένα εύρημα ως ψευδώς θετικό, ως αποδεκτό κίνδυνο, ως διπλότυπο ή για άλλον λόγο, προσθέτοντας προαιρετικά μια σημείωση διαλογής.

Κάθε έργο διαθέτει μια βάση γνώσεων, όπου οι ομάδες περιγράφουν τον τρόπο ανάπτυξης του κώδικά τους, ποιοι μπορούν να έχουν πρόσβαση σε αυτόν και ποιες πολιτικές ασφάλειας ισχύουν. Το Claude Security δημιουργεί επίσης ένα μοντέλο απειλών με βάση τον κώδικα, το οποίο οι ομάδες μπορούν να εξετάσουν και να επεξεργαστούν, ενώ οι επόμενες σαρώσεις χρησιμοποιούν αυτό το μοντέλο για να αποφασίσουν τι θα επισημάνουν και πώς θα αξιολογήσουν τη σοβαρότητα. Το Κέντρο βοήθειας σημειώνει ότι, επειδή το Claude συντάσσει το μοντέλο απειλών με βάση τον κώδικα, ενδέχεται να μην λάβει υπόψη το πλαίσιο της ανάπτυξης· οι ομάδες μπορούν να το διορθώσουν στη συνομιλία του έργου.

Κάθε εύρημα συνοδεύεται από αξιολόγηση σοβαρότητας με βάση το μοντέλο απειλών του έργου και από εξήγηση του τρόπου με τον οποίο ένας εισβολέας θα μπορούσε να αποκτήσει πρόσβαση στον ευάλωτο κώδικα, ενώ μπορεί επίσης να περιλαμβάνει διάγραμμα της διαδρομής επίθεσης. Το Κέντρο βοήθειας ορίζει τη σοβαρότητα «Κρίσιμη» ως εκμεταλλεύσιμη μέσω δικτύου από οποιονδήποτε, χωρίς σύνδεση, με δυνατότητα του εισβολέα τόσο να διαβάσει όσο και να τροποποιήσει δεδομένα· τη σοβαρότητα «Υψηλή» ως σοβαρές επιπτώσεις στις οποίες ο εισβολέας χρειάζεται να συνδεθεί ή να ενεργήσει κάποιο θύμα, ή στις οποίες η ζημιά είναι μερική· τη σοβαρότητα «Μέτρια» ως περιορισμένες επιπτώσεις με μία ρεαλιστική προϋπόθεση· και τη σοβαρότητα «Χαμηλή» ως περιορισμένες επιπτώσεις που απαιτούν ειδικές συνθήκες πέρα από τον έλεγχο του εισβολέα. Οι κατηγορίες ευρημάτων περιλαμβάνουν επιθέσεις μέσω εισαγωγής κώδικα, διέλευση διαδρομής και SSRF, ελαττώματα ελέγχου ταυτότητας και πρόσβασης, ασφάλεια μνήμης, κρυπτογραφία, αποσειριοποίηση, καθώς και ζητήματα πρωτοκόλλων και κωδικοποίησης, με αναγνωριστικά CWE όπου εφαρμόζεται. Κάθε εύρημα υποβάλλεται σε επαλήθευση πολλών σταδίων, κατά την οποία το Claude επανεξετάζει κριτικά τα δικά του ευρήματα πριν αυτά εμφανιστούν· σύμφωνα με την Anthropic, αυτή η διαδικασία παράγει λιγότερα ψευδώς θετικά αποτελέσματα.

API, σύνδεσμος MCP και έλεγχοι πρόσβασης

Το νέο API επιτρέπει στους χρήστες να εμφανίζουν και να διαβάζουν έργα και ευρήματα, να επιλύουν ή να ανοίγουν ξανά ευρήματα, καθώς και να δημιουργούν και να διαχειρίζονται έργα και τα αποθετήριά τους. Τα προσωπικά διακριτικά πρόσβασης που δημιουργούνται στις ρυθμίσεις του Claude Security ενεργούν εκ μέρους του χρήστη και έχουν τη δυνατότητα να βλέπουν και να αλλάζουν μόνο όσα επιτρέπονται στον συγκεκριμένο χρήστη, ενώ τα webhook μπορούν να προωθούν συμβάντα νέων ευρημάτων σε συστήματα όπως το Slack ή το Jira. Το Claude Security διατίθεται επίσης ως σύνδεσμος MCP στα Claude.ai και Claude Code, ώστε ένας μηχανικός να μπορεί να ανοίξει ένα εύρημα, να ρωτήσει το Claude σχετικά με αυτό, να ξεκινήσει τη διόρθωση και να το επισημάνει ως επιλυμένο στην ίδια συνεδρία.

Οι νέοι έλεγχοι πρόσβασης βάσει ρόλων επιτρέπουν στους διαχειριστές να αποφασίζουν ποιοι μπορούν να δημιουργούν έργα και ποιοι μπορούν να τα βλέπουν, να τα διαχειρίζονται κατά τη διαλογή ευρημάτων ή να τα διαχειρίζονται συνολικά. Τα έργα μπορούν να κοινοποιούνται με ρόλους πλήρους πρόσβασης, διαλογής ή προβολής, καθώς και σε ολόκληρο τον οργανισμό.

Η ανακοίνωση της Anthropic περιλαμβάνει δηλώσεις πελατών σχετικά με την προηγούμενη έκδοση beta και την ενημέρωση. Ο Jake Meredith από την ομάδα ασφάλειας προϊόντων της Gusto δήλωσε ότι το Claude Security σάρωσε μία φορά τον κώδικα της εταιρείας, ώστε να καθορίσει μια γραμμή βάσης, και τώρα παρακολουθεί τις αλλαγές του κώδικα. Ο Nathan Hunstad, διευθυντής ασφάλειας στη Vanta, δήλωσε στην ανακοίνωση της Anthropic: «Το Claude Security εντόπισε αρκετά λογικά σφάλματα που δεν είχαν εντοπίσει κανένα από τα άλλα εργαλεία μας. Μόλις ενσωματώσαμε τη δική μας πολιτική κινδύνου στο μοντέλο απειλών, εστιάζοντας σε όσα μπορούν πράγματι να προσεγγίσουν εξωτερικοί χρήστες, τα ευρήματα ανταποκρίνονταν στον τρόπο με τον οποίο ιεραρχούμε τους κινδύνους, αντί να βασίζονται μόνο σε μια βαθμολογία σοβαρότητας»

Απαιτήσεις, τιμολόγηση και προσφορά κυκλοφορίας

Για τη χρήση του Claude Security απαιτείται ενεργό πρόγραμμα Claude Enterprise, άδεια premium για κάθε χρήστη και ενεργοποιημένες μονάδες χρήσης. Ο κάτοχος το ενεργοποιεί στις ρυθμίσεις του οργανισμού και οι διαχειριστές ορίζουν ποιοι μπορούν να έχουν πρόσβαση. Το προϊόν χρεώνεται αποκλειστικά με το άμεσο κόστος των token, χωρίς πρόσθετη χρέωση πλατφόρμας, ενώ οι οργανισμοί μπορούν να ορίσουν ξεχωριστό όριο δαπανών και να βλέπουν το κόστος από την αρχή του μήνα και ανά ημέρα για κάθε έργο.

Σύμφωνα με τους όρους της προσφοράς κυκλοφορίας, οι επιλέξιμοι οργανισμοί με Claude Enterprise, συμπεριλαμβανομένων όσων το έχουν αγοράσει μέσω του AWS Marketplace, λαμβάνουν προωθητικές πιστώσεις έως και 25.000 $ σε καθέναν από δύο συνεχόμενους μήνες, χωρίς να απαιτείται εγγραφή. Για τους υφιστάμενους οργανισμούς Enterprise, η προσφορά αρχίζει στις 21 Οκτωβρίου 2026 και λήγει στο τέλος της ημέρας στις 31 Δεκεμβρίου 2026. Οι αχρησιμοποίητες πιστώσεις δεν μεταφέρονται, οι πιστώσεις χρησιμοποιούνται πριν από τις δεσμευμένες δαπάνες, ενώ οι οργανισμοί που εγγράφονται μετά την 1η Νοεμβρίου 2026 δεν θα λάβουν δύο πλήρεις μήνες. Η προσφορά ισχύει μόνο για έργα που δημιουργούνται με τη νέα εμπειρία.

Τα υφιστάμενα έργα συνεχίζουν να λειτουργούν και οι κάτοχοι μπορούν να τα μεταφέρουν μέσω της επιλογής «Μετεγκατάσταση έργου», η οποία αντιγράφει τα ευρήματα σε νέο έργο και αρχειοθετεί το αρχικό. Τα μέλη, τα webhook, οι εξαιρούμενοι κατάλογοι, το ιστορικό σαρώσεων και οι προγραμματισμένες σαρώσεις δεν αντιγράφονται, ενώ τα έργα GitHub Enterprise δεν μπορούν να μεταφερθούν.

Το Claude Security δεν υποστηρίζει τη μηδενική διατήρηση δεδομένων (ZDR) και η Anthropic ενδέχεται να διατηρεί δεδομένα όταν αυτό απαιτείται από τον νόμο ή για την αντιμετώπιση παραβιάσεων της πολιτικής χρήσης. Η εταιρεία παραπέμπει τους χρήστες που χρειάζονται ZDR ή μοντέλα τρίτων στο ξεχωριστό πρόσθετο Claude Security για το Claude Code, το οποίο βρίσκεται σε έκδοση beta για όλους τους χρήστες του Claude Code και χρησιμοποιεί όποια μοντέλα είναι διαθέσιμα στον λογαριασμό Claude Code του χρήστη. Η σελίδα προϊόντος αναφέρει ότι οι σαρώσεις που υποστηρίζονται από μοντέλα Claude Mythos είναι διαθέσιμες μόνο στην εφαρμογή Claude Security στο Claude.ai. Στην ίδια σελίδα επισημαίνεται επίσης ότι κάθε προτεινόμενη διόρθωση απαιτεί ανθρώπινο έλεγχο και έγκριση, ενώ η Anthropic συνιστά στους χρήστες να εξετάζουν τις προτεινόμενες διορθώσεις πριν τις εφαρμόσουν, επειδή το Claude μπορεί να κάνει λάθη.