Anthropic升级Claude Security：代码变更后持续扫描并追踪修复

Anthropic于10月21日公布Claude Security更新：它不再只依赖人工启动单次扫描，而会在代码库变化后按风险和复杂度定期检查，并持续跟踪漏洞是否已随修复进入代码；若问题再次出现，发现也会重新打开。

团队还可补充部署方式、安全策略和服务依赖等环境信息，Claude Security据此生成、供团队审核编辑的威胁模型，帮助判断哪些问题真正值得优先处理。每条发现会附严重度和可能的攻击路径。此次还加入API、Webhook、MCP连接器及基于角色的访问控制，便于接入现有安全流程。

新版本面向Claude Enterprise客户开放公开测试。Anthropic称，自4月进入公测以来，已有数千家组织借助该工具发现超过100万项漏洞；这是厂商披露的数据，并非独立审计结果。Anthropic同时提供每月2.5万美元、连续两个月的用量额度，适用条件与截止时间以其帮助中心条款为准。

Anthropic官方公告：https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes