Anthropic เพิ่มการสแกนอย่างต่อเนื่องและติดตามการแก้ไขใน Claude Security

เมื่อวันที่ 21 ตุลาคม 2026 Anthropic เปิดตัว Claude Security เวอร์ชันอัปเดตในรูปแบบเบต้าสาธารณะสำหรับลูกค้า Claude Enterprise โดยเพิ่มการสแกนอย่างต่อเนื่องที่ติดตามการเปลี่ยนแปลงของโค้ด การติดตามการแก้ไขโดยอัตโนมัติ โมเดลภัยคุกคามแยกตามแต่ละโปรเจกต์ และ API ใหม่ องค์กรที่มีสิทธิ์จะได้รับเครดิตใช้งานฟรีมูลค่า $25,000 ต่อเดือนเป็นเวลาสองเดือน ภายใต้ข้อเสนอช่วงเปิดตัวที่มีไปจนถึงวันที่ 31 ธันวาคม 2026

Anthropic ระบุว่า นับตั้งแต่ Claude Security เปิดให้ใช้งานในรูปแบบเบต้าสาธารณะเมื่อเดือนเมษายน 2026 มีองค์กรหลายพันแห่งใช้ผลิตภัณฑ์นี้ค้นพบช่องโหว่มากกว่าหนึ่งล้านรายการ บริษัทระบุว่าผลิตภัณฑ์ที่อัปเดตนี้ขับเคลื่อนด้วยโมเดลทั้งตระกูลของบริษัท ซึ่งรวมถึง Claude Mythos โดยไม่ต้องมีสิทธิ์เข้าถึง Cyber Verification Program

การสแกนอย่างต่อเนื่องและการตั้งค่าคลังเก็บโค้ด

ผู้ใช้สร้างโปรเจกต์ เชื่อมต่อคลังเก็บโค้ดผ่านแอป Claude สำหรับ GitHub (รวมถึง GitHub Enterprise Server) หรือใช้โทเค็นเข้าถึงจาก GitLab และผู้ให้บริการ Git รายอื่น จากนั้นเลือกสาขาและขอบเขตสำหรับคลังเก็บโค้ดแต่ละแห่ง Claude จะสแกนโค้ดเชิงลึกเพื่อสร้างข้อมูลพื้นฐาน ซึ่งอาจใช้เวลาหลายนาทีหรือหลายชั่วโมงขึ้นอยู่กับขนาดของคลังเก็บโค้ด หลังจากนั้นจะสแกนการเปลี่ยนแปลงเป็นระยะ โดยพิจารณาจากความเสี่ยงและความซับซ้อน เพื่อให้รายการข้อค้นพบใกล้เคียงกับสถานะปัจจุบันของโค้ดอยู่เสมอ

ตามข้อมูลในเอกสารศูนย์ช่วยเหลือ Claude โปรเจกต์หนึ่งรองรับคลังเก็บโค้ดได้สูงสุดแปดแห่ง คลังเก็บโค้ดอาจอยู่ในขอบเขตการสแกน ซึ่งหมายความว่า Claude จะสแกนและรายงานข้อค้นพบ หรือใช้เพื่อเป็นบริบทเท่านั้น ซึ่งหมายความว่า Claude จะอ่านคลังเก็บโค้ดนั้นระหว่างการสแกน แต่จะไม่รายงานข้อค้นพบจากคลังเก็บโค้ดนั้น ทั้งสองกรณีนับรวมในขีดจำกัดดังกล่าว โปรเจกต์ที่มีคลังเก็บโค้ดหลายแห่งช่วยให้ Claude ตรวจพบปัญหาที่เกิดขึ้นระหว่างบริการต่าง ๆ ได้ เช่น ระบบแบ็กเอนด์ที่เชื่อถือข้อมูลนำเข้าซึ่งไคลเอนต์ควรตรวจสอบก่อน

หลังการสแกนเพื่อสร้างข้อมูลพื้นฐานแล้ว จะไม่มีการกำหนดตารางเวลาการสแกนตายตัว ศูนย์ช่วยเหลือระบุว่า การสแกนมีลักษณะสุ่มโดยตั้งใจ กล่าวคือ ต่างจากเครื่องมือวิเคราะห์โค้ดแบบสแตติกทั่วไปที่ใช้การจับคู่รูปแบบตายตัว Claude Security ใช้เอเจนต์ที่ปรับวิธีวิเคราะห์ให้เหมาะกับการสแกนแต่ละครั้ง ดังนั้นการสแกนโค้ดเดียวกันสองครั้งจึงอาจให้ผลลัพธ์ต่างกัน

การติดตามการแก้ไข ฐานความรู้ และโมเดลภัยคุกคาม

Claude Security ตรวจสอบข้อค้นพบที่ยังเปิดอยู่กับโค้ดที่มีการเปลี่ยนแปลง และทำเครื่องหมายว่าแก้ไขแล้วเมื่อมีการนำวิธีแก้ไขไปใช้ ไม่ว่าทีมจะแก้ปัญหาด้วย Claude Code หรือดำเนินการแยกต่างหากก็ตาม หาก Claude ตรวจพบปัญหาเดิมอีกในภายหลัง ข้อค้นพบที่ทำเครื่องหมายว่าแก้ไขแล้วจะกลับมาเปิดโดยอัตโนมัติ ข้อค้นพบที่ถูกปิดจะไม่ปรากฏอีกในการสแกนครั้งต่อไป ทีมสามารถปิดข้อค้นพบโดยระบุว่าเป็นผลบวกลวง ความเสี่ยงที่ยอมรับได้ รายการซ้ำ หรือเหตุผลอื่น พร้อมเพิ่มบันทึกการคัดกรองได้ตามต้องการ

แต่ละโปรเจกต์มีฐานความรู้ที่ทีมใช้ระบุวิธีนำโค้ดไปใช้งานจริง ผู้ที่สามารถเข้าถึงโค้ดได้ และนโยบายความปลอดภัยที่เกี่ยวข้อง Claude Security ยังสร้างโมเดลภัยคุกคามจากโค้ด ซึ่งทีมสามารถตรวจทานและแก้ไขได้ ส่วนการสแกนครั้งต่อ ๆ ไปจะใช้โมเดลภัยคุกคามดังกล่าวเพื่อตัดสินใจว่าควรแจ้งประเด็นใดและจัดระดับความรุนแรงอย่างไร ศูนย์ช่วยเหลือระบุว่า เนื่องจาก Claude สร้างโมเดลภัยคุกคามจากโค้ด จึงอาจไม่ครอบคลุมบริบทการนำไปใช้งานจริง และทีมสามารถแก้ไขข้อมูลนี้ได้ในแชตของโปรเจกต์

ข้อค้นพบแต่ละรายการมีระดับความรุนแรงซึ่งประเมินโดยอิงกับโมเดลภัยคุกคามของโปรเจกต์ พร้อมคำอธิบายว่าผู้โจมตีอาจเข้าถึงโค้ดที่มีช่องโหว่ได้อย่างไร และอาจมีแผนภาพเส้นทางการโจมตีประกอบด้วย ศูนย์ช่วยเหลือกำหนดระดับ Critical ว่าเป็นช่องโหว่ที่ทุกคนสามารถโจมตีผ่านเครือข่ายได้โดยไม่ต้องเข้าสู่ระบบ และเปิดโอกาสให้ผู้โจมตีอ่านและแก้ไขข้อมูลได้ ระดับ High หมายถึงมีผลกระทบร้ายแรง โดยผู้โจมตีต้องเข้าสู่ระบบหรืออาศัยการกระทำของเหยื่อ หรือความเสียหายเกิดขึ้นเพียงบางส่วน ระดับ Medium หมายถึงมีผลกระทบจำกัดและมีเงื่อนไขเบื้องต้นที่เป็นไปได้จริงหนึ่งข้อ ส่วนระดับ Low หมายถึงมีผลกระทบจำกัดและต้องอาศัยเงื่อนไขพิเศษที่อยู่นอกเหนือการควบคุมของผู้โจมตี หมวดหมู่ของข้อค้นพบประกอบด้วยการแทรกโค้ด การเข้าถึงเส้นทางไฟล์นอกขอบเขตที่กำหนด และ SSRF ข้อบกพร่องด้านการยืนยันตัวตนและการควบคุมการเข้าถึง ความปลอดภัยของหน่วยความจำ วิทยาการรหัสลับ การดีซีเรียลไลซ์ ตลอดจนปัญหาด้านโพรโทคอลและการเข้ารหัสข้อมูล โดยระบุรหัส CWE เมื่อเกี่ยวข้อง ข้อค้นพบทุกข้อผ่านการตรวจสอบหลายขั้นตอน ซึ่ง Claude จะทบทวนข้อค้นพบของตนเองอย่างเข้มงวดก่อนแสดงผล โดย Anthropic ระบุว่ากระบวนการนี้ช่วยลดผลบวกลวง

API ตัวเชื่อมต่อ MCP และการควบคุมการเข้าถึง

API ใหม่ช่วยให้ผู้ใช้แสดงรายการและอ่านโปรเจกต์กับข้อค้นพบ แก้ไขหรือเปิดข้อค้นพบอีกครั้ง ตลอดจนสร้างและจัดการโปรเจกต์กับคลังเก็บโค้ดของโปรเจกต์ได้ โทเค็นการเข้าถึงส่วนบุคคลที่สร้างในการตั้งค่า Claude Security จะทำงานในฐานะผู้ใช้ โดยดูและเปลี่ยนแปลงได้เฉพาะสิ่งที่ผู้ใช้นั้นมีสิทธิ์ดำเนินการ และเว็บฮุกสามารถส่งเหตุการณ์เมื่อพบข้อค้นพบใหม่ไปยังระบบต่าง ๆ เช่น Slack หรือ Jira นอกจากนี้ Claude Security ยังใช้งานเป็นตัวเชื่อมต่อ MCP ใน Claude.ai และ Claude Code ได้ วิศวกรจึงสามารถเรียกดูข้อค้นพบ สอบถาม Claude เกี่ยวกับข้อค้นพบนั้น เริ่มแก้ไข และทำเครื่องหมายว่าแก้ไขแล้วได้ภายในเซสชันเดียวกัน

การควบคุมการเข้าถึงตามบทบาทแบบใหม่ช่วยให้ผู้ดูแลระบบกำหนดได้ว่าใครสร้างโปรเจกต์ได้ และใครดู คัดกรอง หรือจัดการโปรเจกต์ได้ นอกจากนี้ยังแชร์โปรเจกต์โดยกำหนดบทบาท Full, Triage หรือ View หรือแชร์ให้ทั้งองค์กรได้

ประกาศของ Anthropic มีคำกล่าวจากลูกค้าเกี่ยวกับรุ่นเบต้าก่อนหน้านี้และการอัปเดต Jake Meredith จากทีมรักษาความปลอดภัยผลิตภัณฑ์ของ Gusto กล่าวว่า Claude Security สแกนโค้ดของบริษัทหนึ่งครั้งเพื่อกำหนดค่าพื้นฐาน และตอนนี้ก็คอยติดตามการเปลี่ยนแปลงของโค้ดอยู่เสมอ Nathan Hunstad ผู้อำนวยการฝ่ายรักษาความปลอดภัยของ Vanta กล่าวใน ประกาศของ Anthropic ว่า “Claude Security พบข้อบกพร่องด้านตรรกะหลายรายการที่เครื่องมืออื่น ๆ ของเราไม่พบ เมื่อเรากำหนดนโยบายความเสี่ยงของเราเองไว้ในแบบจำลองภัยคุกคาม โดยมุ่งเน้นสิ่งที่ผู้ใช้ภายนอกเข้าถึงได้จริง ผลการตรวจพบก็สอดคล้องกับวิธีจัดลำดับความสำคัญของเรา แทนที่จะพิจารณาเพียงคะแนนความรุนแรง”

ข้อกำหนด ราคา และข้อเสนอช่วงเปิดตัว

การใช้ Claude Security ต้องมีแผน Claude Enterprise ที่ยังใช้งานอยู่ มีที่นั่งแบบพรีเมียมสำหรับผู้ใช้แต่ละราย และเปิดใช้เครดิตการใช้งาน เจ้าขององค์กรเป็นผู้เปิดใช้ฟีเจอร์นี้ในการตั้งค่าองค์กร ส่วนผู้ดูแลระบบเป็นผู้กำหนดว่าใครเข้าถึงได้ ผลิตภัณฑ์นี้คิดค่าบริการเฉพาะต้นทุนโทเค็นโดยตรง โดยไม่มีค่าธรรมเนียมแพลตฟอร์มเพิ่มเติม และองค์กรสามารถกำหนดวงเงินการใช้จ่ายแยกต่างหาก พร้อมดูค่าใช้จ่ายสะสมตั้งแต่ต้นเดือนและค่าใช้จ่ายรายวันของแต่ละโปรเจกต์ได้

ตามเงื่อนไขข้อเสนอช่วงเปิดตัว องค์กรที่มีสิทธิ์ใช้ Claude Enterprise รวมถึงองค์กรที่ซื้อผ่าน AWS Marketplace จะได้รับเครดิตส่งเสริมการขายสูงสุด $25,000 ในแต่ละเดือนของช่วงสองเดือนติดต่อกัน โดยไม่ต้องลงทะเบียน สำหรับองค์กร Enterprise ที่ใช้งานอยู่แล้ว ข้อเสนอเริ่มวันที่ 21 ตุลาคม 2026 และสิ้นสุดเมื่อจบวันในวันที่ 31 ธันวาคม 2026 เครดิตที่ไม่ได้ใช้จะไม่ยกไปใช้ในงวดถัดไป โดยจะใช้เครดิตก่อนยอดใช้จ่ายที่ผูกพันไว้ และองค์กรที่สมัครหลังวันที่ 1 พฤศจิกายน 2026 จะไม่ได้รับสิทธิ์ครบสองเดือนเต็ม ข้อเสนอนี้ใช้ได้เฉพาะกับโปรเจกต์ที่สร้างขึ้นด้วยประสบการณ์การใช้งานรูปแบบใหม่เท่านั้น

โปรเจกต์เดิมยังคงทำงานต่อไปได้ และเจ้าของสามารถย้ายโปรเจกต์ผ่านตัวเลือก “ย้ายโปรเจกต์” ซึ่งจะคัดลอกผลการตรวจพบไปยังโปรเจกต์ใหม่และเก็บโปรเจกต์ต้นฉบับเข้าคลัง รายชื่อสมาชิก เว็บฮุก ไดเรกทอรีที่ยกเว้น ประวัติการสแกน และการสแกนตามกำหนดเวลาจะไม่ถูกคัดลอก และไม่สามารถย้ายโปรเจกต์ GitHub Enterprise ได้

Claude Security ไม่รองรับการไม่เก็บรักษาข้อมูล (Zero Data Retention หรือ ZDR) และ Anthropic อาจเก็บรักษาข้อมูลไว้เมื่อกฎหมายกำหนด หรือเพื่อจัดการกับ การละเมิดนโยบายการใช้งาน บริษัทแนะนำให้ผู้ใช้ที่ต้องปฏิบัติตามข้อกำหนด ZDR หรือจำเป็นต้องใช้โมเดลจากผู้ให้บริการภายนอก ใช้ปลั๊กอิน Claude Security แยกต่างหากสำหรับ Claude Code ซึ่งอยู่ในรุ่นเบต้าสำหรับผู้ใช้ Claude Code ทุกคน และใช้โมเดลที่มีให้เลือกในบัญชี Claude Code ของผู้ใช้ ส่วน หน้าผลิตภัณฑ์ ระบุว่า การสแกนที่ขับเคลื่อนด้วยโมเดล Claude Mythos มีให้ใช้เฉพาะในแอป Claude Security บน Claude.ai เท่านั้น หน้านี้ยังระบุด้วยว่าแพตช์ที่ระบบเสนอทุกแพตช์ต้องผ่านการตรวจสอบและอนุมัติโดยมนุษย์ และ Anthropic แนะนำให้ผู้ใช้ตรวจสอบแพตช์ที่เสนอมาก่อนนำไปใช้ เนื่องจาก Claude อาจทำผิดพลาดได้