Anthropic 於 2026 年 10 月 21 日宣布，新版 Claude Security 以公開測試形式向 Claude Enterprise 客戶開放。公告只提到 Claude Enterprise 客戶。組織每月可獲得 25,000 美元免費用量額度，持續兩個月，適用於 2026 年 12 月 31 日前的用量。新版會隨程式碼變化持續掃描，並追蹤漏洞是否修好。這裡的「核對修復狀態」是指確認修復是否已經上線並把問題標為已修復，它不會自己去修漏洞。我們尚未實測，下文全部依據 Anthropic 官方描述。

一次性審查和持續監測差在哪

Anthropic 的說法很直接：一次掃描只能反映某一刻，而程式碼每天都在變。過去要有人手動發起掃描。Anthropic 稱，自 4 月進入公開測試以來，已有數千家組織用 Claude Security 發現了超過一百萬個漏洞，但每次結果都只對應掃描那一刻的程式碼。

從工作流程看，差別在這幾處：

  • 誰來發起。 一次性審查要等人去跑；持續監測設定好後自行運行。
  • 結果新不新。 審查結果在新提交合入後就開始過時；持續掃描的目標是讓問題清單貼近目前的程式碼。
  • 修完之後。 一次性審查需要人去確認修復並關單；Claude Security 現在會拿變動的程式碼核對未關閉的問題，並標為已修復。
  • 問題復發。 以往審查關掉的項目就一直關著；這裡如果再次發現同一問題，記錄會自動重新開啟。

隨程式碼變化持續掃描

團隊先建專案，透過 Claude GitHub 應用程式（包括 GitHub Enterprise Server）或用 GitLab 等 Git 平台的存取權杖連接儲存庫，並為每個儲存庫選定分支和範圍。Claude 先做一次深度基準掃描，之後依變更的風險和複雜度定期掃描。

跨儲存庫檢查

一個專案可以包含多個儲存庫，因此 Claude 能發現存在於服務之間的問題。官方舉的例子是：後端信任了本應由用戶端驗證的輸入。

核對修復狀態

多數修復發生在發現問題的工具之外。Claude Security 會拿變動的程式碼核對未關閉的問題，修復上線時標為已修復，不論團隊是在 Claude Code 裡修的還是走了別的流程。之後如果再次發現該問題，記錄會自動重新開啟。這是確認修復是否上線，不是自動修復。

團隊知識和威脅模型

每個專案都有一個知識庫，團隊可以寫明程式碼如何部署、適用哪些安全政策，以及新來的資安工程師需要知道的資訊。Claude Security 還會根據程式碼產生威脅模型，團隊可以審閱和修改；之後的掃描據此判斷哪些值得報出，補充的背景也能幫它略過環境裡已經處理好的風險。每個問題都附帶依據威脅模型評定的嚴重程度，以及攻擊者如何觸及這段程式碼的說明，部分還附攻擊路徑圖。

Anthropic 之前也用 Claude 做過資安研究，例如在 25 個開源專案裡縮減攻擊面的研究。

API、Webhook 和 MCP

新 API 可以列出和讀取專案與問題、將問題標為已解決或重新開啟，以及建立和管理專案及其儲存庫。使用者在 Claude Security 設定裡建立個人存取權杖，權杖權限不超過該使用者本身。Webhook 可以在出現新問題時通知其他系統。

Claude Security 也以 MCP 連接器的形式出現在 Claude.ai 和 Claude Code 中。官方描述的流程是：工程師在同一個工作階段裡調出問題、向 Claude 提問、著手修復並標為已解決。

權限和模型

新的角色型存取控制讓管理員決定誰能查看專案、分類處理問題和建立專案。管理員在管理主控台啟用 Claude Security。官方稱它由 Anthropic 全系列模型驅動，包括 Claude Mythos，不需要 Cyber Verification Program 權限。

持續掃描看的是團隊自己的程式碼，和依賴套件被投毒是兩回事，例如 LiteLLM 1.107.0 被植入憑證竊取程式；公告沒有說明 Claude Security 如何處理這類情況。