Anthropic добавила в Claude Security непрерывное сканирование и отслеживание исправлений

21 октября 2026 года Anthropic выпустила обновлённую версию Claude Security в открытой бета-версии для клиентов Claude Enterprise. В обновлении появились непрерывное сканирование с учётом изменений кода, автоматическое отслеживание исправлений, модели угроз для отдельных проектов и новый API. В рамках стартового предложения подходящие организации получают кредиты на бесплатное использование в размере 25 000 долларов в месяц в течение двух месяцев. Предложение действует до 31 декабря 2026 года.

По словам Anthropic, с момента выхода Claude Security в открытую бета-версию в апреле 2026 года тысячи организаций использовали продукт, чтобы обнаружить более миллиона уязвимостей. Компания сообщила, что обновлённый продукт работает на всём семействе её моделей, включая Claude Mythos, и для его использования не требуется доступ к программе Cyber Verification Program.

Непрерывное сканирование и настройка репозиториев

Пользователи создают проект, подключают репозитории через приложение Claude для GitHub (в том числе GitHub Enterprise Server) или с помощью токена доступа от GitLab и других Git-платформ, а затем выбирают ветку и область сканирования для каждого репозитория. После этого Claude выполняет углублённое начальное сканирование, которое может занять от нескольких минут до нескольких часов в зависимости от размера репозитория. Затем система регулярно сканирует изменения с учётом их риска и сложности, чтобы список результатов как можно точнее отражал текущее состояние кода.

Согласно документации в справочном центре Claude, в одном проекте может быть до восьми репозиториев. Репозиторий можно включить в область сканирования — тогда Claude проверяет его и сообщает о найденных проблемах — или использовать только как контекст: Claude читает его при сканировании, но не сообщает о проблемах в нём. Оба варианта учитываются в общем лимите. Проекты с несколькими репозиториями позволяют Claude выявлять проблемы на стыке сервисов, например когда серверная часть доверяет данным, которые клиентское приложение должно было проверить.

После начального сканирования фиксированного графика проверок нет. В справочном центре отмечается, что сканирование намеренно носит стохастический характер: в отличие от традиционных статических анализаторов, использующих фиксированные шаблоны поиска, Claude Security задействует агента, который адаптирует анализ к каждому запуску. Поэтому два сканирования одного и того же кода могут дать разные результаты.

Отслеживание исправлений, базы знаний и модели угроз

Claude Security сопоставляет открытые результаты проверок с изменившимся кодом и помечает их как исправленные, когда исправление внесено, — независимо от того, устранила ли команда проблему в Claude Code или отдельно от него. Если Claude позднее снова обнаружит проблему, результат, помеченный как исправленный, автоматически открывается повторно. Отклонённые результаты не появляются в последующих сканированиях. Команда может отклонить результат, указав, что это ложное срабатывание, принятый риск, дубликат или иная причина; при этом можно добавить примечание о сортировке результатов.

В каждом проекте есть база знаний, где команды описывают, как развёрнут их код, кто может получить к нему доступ и какие политики безопасности применяются. Claude Security также формирует на основе кода модель угроз, которую команды могут просматривать и редактировать. При последующих сканированиях эта модель помогает определить, на какие проблемы указывать и какую степень серьёзности им присваивать. В справочном центре отмечается, что, поскольку Claude строит модель угроз по коду, он может не учесть контекст развёртывания. Команды могут дополнить модель в чате проекта.

Для каждого результата указывается степень серьёзности, определяемая с учётом модели угроз проекта, и объясняется, как злоумышленник может получить доступ к уязвимому коду. Кроме того, к результату может прилагаться схема пути атаки. В справочном центре критическая степень серьёзности определяется как возможность эксплуатации уязвимости через сеть любым пользователем без входа в систему, позволяющая злоумышленнику как читать, так и изменять данные. Высокая степень означает серьёзное воздействие, при котором злоумышленнику требуется войти в систему или побудить жертву к действию либо ущерб оказывается частичным. Средняя степень означает ограниченное воздействие при наличии одного реалистичного предварительного условия. Низкая степень означает ограниченное воздействие, возможное лишь при особых условиях, не зависящих от злоумышленника. К категориям результатов относятся инъекции, обход путей и SSRF, недостатки аутентификации и контроля доступа, проблемы безопасности памяти, криптографии, десериализации, протоколов и кодирования. Где применимо, указываются идентификаторы CWE. Перед публикацией каждый результат проходит многоэтапную проверку: Claude критически перепроверяет собственные выводы. По словам Anthropic, благодаря этому становится меньше ложных срабатываний.

API, коннектор MCP и контроль доступа

Новый API позволяет пользователям просматривать список проектов и результатов, читать их, разрешать или повторно открывать результаты, а также создавать проекты, управлять ими и их репозиториями. Персональные токены доступа, созданные в настройках Claude Security, действуют от имени пользователя: с их помощью можно просматривать и изменять только то, что доступно этому пользователю. Веб-перехватчики могут передавать уведомления о новых результатах в такие системы, как Slack или Jira. Claude Security также доступен в виде коннектора MCP в Claude.ai и Claude Code: инженер может открыть результат, задать Claude вопросы о нём, начать исправление и отметить проблему как устранённую в рамках одного сеанса.

Новые средства управления доступом на основе ролей позволяют администраторам определять, кто может создавать проекты и кто вправе просматривать их, сортировать результаты или управлять проектами. Проекты можно предоставлять пользователям с полной ролью, ролью сортировки результатов или ролью просмотра, а также всей организации.

В объявлении Anthropic приведены отзывы клиентов о предыдущей бета-версии и обновлении. Джейк Мередит из команды по безопасности продуктов Gusto рассказал, что Claude Security однажды проверил код компании, чтобы создать базовый уровень, а теперь отслеживает изменения кода. Натан Ханстад, директор по безопасности Vanta, заявил в объявлении Anthropic: «Claude Security обнаружил несколько логических ошибок, которые не выявили ни одни из наших других инструментов. Когда мы добавили собственную политику оценки рисков в модель угроз, сосредоточившись на том, к чему действительно могут получить доступ внешние пользователи, результаты стали соответствовать нашим приоритетам, а не только оценке критичности»

Требования, цены и условия запуска

Для использования Claude Security необходим активный тарифный план Claude Enterprise, премиум-лицензия для каждого пользователя и включенные кредиты на использование. Владелец организации включает сервис в настройках организации, а администраторы определяют, кто может получить к нему доступ. Оплата взимается только по прямой стоимости токенов, без дополнительной платы за платформу. Организации могут установить отдельный лимит расходов и просматривать затраты по каждому проекту с начала месяца и за день.

В рамках условий запуска подходящие организации с Claude Enterprise, в том числе оформившие подписку через AWS Marketplace, получают рекламные кредиты на сумму до $25 000 в каждом из двух месяцев подряд; регистрироваться для этого не требуется. Для действующих организаций Enterprise предложение действует с 21 октября 2026 года до конца дня 31 декабря 2026 года. Неиспользованные кредиты не переносятся, кредиты расходуются до использования зафиксированного объема средств, а организации, зарегистрировавшиеся после 1 ноября 2026 года, не получат два полных месяца. Предложение распространяется только на проекты, созданные с помощью нового интерфейса.

Существующие проекты продолжат работать. Владельцы могут перенести их с помощью пункта «Перенести проект», который копирует результаты проверок в новый проект и архивирует исходный. Участники, веб-перехватчики, исключенные каталоги, история проверок и запланированные проверки не копируются; проекты GitHub Enterprise перенести нельзя.

Claude Security не поддерживает режим нулевого хранения данных (Zero Data Retention), и Anthropic может хранить данные, если этого требует закон или если необходимо устранить нарушения правил использования. Пользователям, которым требуется режим ZDR или нужны сторонние модели, компания предлагает отдельный плагин Claude Security для Claude Code. Сейчас он находится в бета-версии и доступен всем пользователям Claude Code, а также использует любые модели, доступные в учетной записи Claude Code пользователя. На странице продукта указано, что сканирование с использованием моделей Claude Mythos доступно только в приложении Claude Security на Claude.ai. Там также отмечается, что каждое предлагаемое исправление должно быть проверено и одобрено человеком. Anthropic рекомендует проверять предлагаемые исправления перед применением, поскольку Claude может ошибаться.