Anthropic 升级 Claude Security：代码改动自动扫，修复上线自动关

很多开发团队对安全扫描工具的态度都很微妙：明知道得跑，但又怕它跑。因为每次跑完都是几百条警报，很多还是脱离业务场景的假警报；而且今天刚把漏洞清零，明天同事提了个新 PR，整个代码库又得重新扫一遍。

Anthropic 刚刚给旗下的 Claude Security 来了一次大升级。这个面向企业客户的代码安全扫描工具，现在不再需要你手动去点扫描按钮，而是会在代码仓库发生变动时自动跟进，甚至能看懂跨服务之间的逻辑漏洞。

让 AI 盯着代码变动，修好了自动划掉

自今年 4 月开启公测以来，已经有数千家机构用 Claude Security 找出了超过 100 万个漏洞。这次升级最大的变化，就是把过去「拍快照」式的单次扫描，变成了持续监控。

企业用户把 GitHub 或者 GitLab 仓库接进来之后，Claude 会先做一次深度基准扫描。之后只要有人提交代码，它就会根据改动的风险和复杂度自动复查，不用任何人排期。

更有意思的是跨仓库检测。一个项目里可以挂多个仓库，很多微服务之间常见的毛病，比如后端盲目信任前端传来的数据，现在能被直接揪出来。

而且它开始具备闭环能力。不管你的补丁是在 Claude Code 里写的，还是在别的编辑器里改的，只要修复代码合入分支，Claude Security 就会自动把漏洞标记为已修复。要是哪天有人不小心把老代码又抄了回来，这个漏洞还会自动重新打开。

读懂你的架构，才不会乱报假警报

光会翻代码的工具往往最吵，因为它不知道你的网络环境里其实早就做好了防护。这次 Anthropic 给每个项目都配了一个知识库，让团队可以把部署架构、安全规范写进去，就像在给一个新来的安全工程师交接工作。

Claude 还会根据你的代码自动生成威胁模型。团队可以在这个模型上调整优先级，之后它在挑毛病时，就会附带攻击路径说明和图解，专挑外部黑客真正能够得着的致命漏洞报。

在协同方面，这次新增了完整的 API、Webhooks 以及 MCP 连接器。开发者可以直接在 Claude.ai 或者终端里的 Claude Code 界面调出漏洞详情，边问边改，改完在同一个窗口里直接关闭警报。底层甚至用上了 Claude Mythos 模型，企业客户不需要专门去申请安全计划的准入资格。

为了推行这套方案，Anthropic 给每家 Claude Enterprise 企业送了连续两个月、每月 25000 美元的免费额度，活动一直持续到 2026 年 12 月 31 日。

为什么重要

这可以说是 Anthropic 往企业核心研发流程里扎得最深的一刀。以往的安全工具往往只负责提问题，把报告往开发者脸上一扔就算完事，导致安全团队和业务研发天天扯皮。Claude Security 现在的打法，是把发现问题、解释攻击路径到用 Claude Code 动手修复，全打包在了自己的闭环里。

对企业安全团队来说，那些靠传统规则扫描查不出来的跨服务业务逻辑漏洞，最耗费资深安全专家的精力。量子计算公司 IonQ 的反馈就提到，它查出了同时期传统渗透测试都漏掉的实质问题。如果真能把假警报压下去，团队现在完全值得趁着每个月两万五千美元的免费额度去大范围试跑。

但这里的隐患也很明显。当一个团队把代码库、架构图和威胁模型全部喂给同一个大模型，并在它的建议下一键修代码时，企业对 Anthropic 工具链的依赖会达到前所未有的深度。更现实的问题是，大模型分析复杂逻辑的算力成本极高，等两个月的赠送额度用完，中小团队能不能承受得起高频监控的账单，还要打个问号。