Anthropic 为 Claude Security 新增持续扫描和修复跟踪功能

2026 年 10 月 21 日，Anthropic 面向 Claude Enterprise 客户发布了 Claude Security 更新版公开测试版，新增持续扫描（跟踪代码变更）、自动修复跟踪、按项目建立的威胁模型，以及全新 API。符合条件的组织可在截至 2026 年 12 月 31 日的上线优惠期内，连续两个月每月获得 25,000 美元的免费使用额度。

Anthropic 表示，自 Claude Security 于 2026 年 4 月进入公开测试版以来，已有数千家组织使用该产品发现了超过 100 万个漏洞。该公司称，更新后的产品由其全系列模型提供支持，其中包括 Claude Mythos，且无需获得 Cyber Verification Program 访问权限。

持续扫描与代码库设置

用户创建项目后，可通过 Claude GitHub 应用（包括 GitHub Enterprise Server）连接代码库，也可使用 GitLab 和其他 Git 提供商的访问令牌进行连接；随后为每个代码库选择分支和扫描范围。Claude 接着会执行一次深入的基线扫描，所需时间可能从几分钟到几小时不等，具体取决于代码库的规模。此后，Claude 会根据变更的风险和复杂程度定期扫描，使发现项列表尽可能贴近代码的当前状态。

根据 Claude 帮助中心文档，每个项目最多可容纳八个代码库。代码库可以纳入扫描范围，这意味着 Claude 会扫描该代码库并报告发现项；也可以仅用于提供上下文，这意味着 Claude 会在扫描时读取该代码库，但不会报告其中的发现项；两种类型的代码库都会计入上限。多代码库项目能帮助 Claude 发现不同服务之间的问题，例如后端信任了本应由客户端验证的输入。

完成基线扫描后，系统不会按照固定时间表扫描。帮助中心指出，扫描在设计上具有随机性：传统静态分析器会应用固定的模式匹配，而 Claude Security 使用的智能体会根据每次运行调整分析方式，因此，对同一份代码进行两次扫描，可能会得到不同结果。

修复跟踪、知识库与威胁模型

Claude Security 会将尚未解决的发现项与发生变更的代码进行比对，并在修复落实后将其标记为已修复，无论团队是在 Claude Code 中修复问题，还是通过单独流程完成修复。如果 Claude 之后再次发现该问题，标记为已修复的发现项会自动重新打开。已忽略的发现项不会在后续扫描中重新出现；团队可以将发现项忽略，并注明误报、已接受的风险、重复项或其他原因，还可以添加可选的分流备注。

每个项目都有一个知识库，供团队说明代码的部署方式、哪些人能够访问代码，以及适用哪些安全策略。Claude Security 还会根据代码生成威胁模型，供团队审查和编辑；后续扫描会依据该威胁模型判断应标记哪些问题，以及如何评定严重程度。帮助中心指出，由于 Claude 是根据代码编写威胁模型，因此可能遗漏部署环境信息；团队可以在项目聊天中修正这些内容。

每个发现项都会根据项目的威胁模型评定严重程度，并说明攻击者可能如何触达存在漏洞的代码；发现项还可能附有攻击路径图。帮助中心将严重程度定义如下：严重（Critical）表示任何人无需登录即可通过网络利用漏洞，从而读取和更改数据；高（High）表示影响严重，但攻击者需要登录或受害者采取某种操作，或者造成的损害仅为部分损害；中（Medium）表示影响有限，且需要满足一个现实可行的前提条件；低（Low）表示影响有限，且需要满足攻击者无法控制的特殊条件。发现项类别包括注入、路径遍历和 SSRF、身份验证与访问控制缺陷、内存安全、密码学、反序列化，以及协议和编码问题；适用时还会附上 CWE ID。每个发现项都要经过多阶段验证，Claude 会在结果呈现之前对自身发现进行严格审查。Anthropic 表示，这一流程能减少误报。

API、MCP 连接器与访问控制

新的 API 支持用户列出和读取项目及发现项、解决或重新打开发现项，以及创建和管理项目及其代码库。在 Claude Security 设置中创建的个人访问令牌会以用户本人的身份运行，只能查看和更改该用户有权处理的内容；Webhook 则可将新发现项事件推送到 Slack 或 Jira 等系统。Claude Security 也可作为 MCP 连接器在 Claude.ai 和 Claude Code 中使用，因此工程师可以调出某个发现项、向 Claude 询问相关问题、开始修复，并在同一会话中将其标记为已解决。

新增的基于角色的访问控制功能允许管理员决定谁可以创建项目，以及谁可以查看、分流或管理项目；项目还可以共享给拥有完全访问、分流或查看角色的用户，也可以共享给整个组织。

Anthropic 的公告中包含客户对早期测试版及此次更新的评价。Gusto 产品安全团队的 Jake Meredith 表示，Claude Security 曾对公司代码进行一次扫描，以建立基准，如今则会随着代码变化持续跟进。Vanta 安全总监 Nathan Hunstad 在Anthropic 的公告中表示：“Claude Security 发现了若干其他工具都未能发现的逻辑漏洞。我们将自己的风险政策写入威胁模型后，重点关注外部用户实际上能够触及的部分，发现结果便与我们的优先级判断相符，而不只是依据严重性评分。”

要求、定价与发布优惠

使用 Claude Security 需要订阅有效的 Claude Enterprise 计划、为每位用户配备高级席位，并启用使用额度；组织所有者需在组织设置中启用该产品，管理员则可设置哪些人有权访问。该产品仅按实际令牌成本收费，不收取额外的平台费用；组织还可以设置单独的支出上限，并查看截至当月的累计费用以及各项目每日费用。

根据发布优惠条款，符合条件的 Claude Enterprise 组织（包括通过 AWS Marketplace 购买的组织）可在连续两个月内，每月获得最高 25,000 美元的促销额度，无需注册。对于现有 Enterprise 组织，优惠自 2026 年 10 月 21 日起生效，并于 2026 年 12 月 31 日当天结束；未使用的额度不会结转，额度会优先于已承诺支出使用，而在 2026 年 11 月 1 日之后注册的组织将无法获得完整的两个月额度。该优惠仅适用于使用新版体验创建的项目。

现有项目会继续运行，所有者可以通过“迁移项目”选项将其迁移：该选项会把发现项复制到新项目，并将原项目归档；成员、webhook、排除目录、扫描历史记录和定时扫描都不会复制，且 GitHub Enterprise 项目无法迁移。

Claude Security 不支持零数据保留，Anthropic 可能会在法律要求或为处理违反使用政策的行为时保留数据。对于有 ZDR 要求或需要使用第三方模型的用户，该公司建议使用独立的 Claude Security 插件（适用于 Claude Code）；该插件目前面向所有 Claude Code 用户开放测试版，并使用用户 Claude Code 账户中可用的模型。产品页面指出，由 Claude Mythos 模型驱动的扫描仅能在 Claude.ai 上的 Claude Security 应用中使用。页面还说明，每项建议的补丁都必须经过人工审核和批准；Anthropic 建议用户在应用补丁前先检查拟议的补丁，因为 Claude 可能会出错。