Anthropic Claude Security 升级：持续扫描代码并跟踪修复，企业版每月送 2.5 万美元额度
Claude (Anthropic) · rss · 2026-10-21
Anthropic 官方宣布 Claude Security 重大更新，从定时扫描升级为持续监控：随代码变化自动跟进扫描、跟踪漏洞直到确认修复、学习团队添加的环境上下文，并通过 API 和 MCP 接入现有工具。公测版即日起面向 Claude Enterprise 客户开放，每月赠送 25,000 美元使用额度，共两个月（至 2026 年 12 月 31 日）。
主要能力：
- 持续监控：连接 GitHub（含 Enterprise Server）、GitLab 等仓库后先做深度基线扫描，再按变更的风险和复杂度定期扫描；一个项目可含多仓库，能发现跨服务问题。
- 修复即标记：检测到修复代码落地后自动标记 finding 已修复，若问题复发则自动重新打开。
- 团队知识库：可描述部署方式、安全策略等，并生成可编辑的威胁模型，后续扫描据此决定什么值得报告。
- 每条发现附严重度评级与攻击路径图，按可达性帮助团队优先修复。
- API + MCP 集成：支持 webhooks 通知、在 Claude.ai/Claude Code 内查看并修复 finding，新增基于角色的权限控制。
自 4 月公测以来已有数千组织用它发现超过 100 万个漏洞；IonQ、Vanta、Gusto 等客户评价其发现了传统渗透测试和其他工具漏掉的逻辑漏洞。
「编程与Agent」频道最新
- Neon 推出 TanStack AI 官方 AI Gateway 适配器，一个凭据调用多家模型 — matei_zaharia · 2026-10-23
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Modal 开源 Spindle：Tinker 兼容自托管训练服务器，按 GPU 计费替代按 token 计费 — josh_wills · 2026-10-23
- 用 Cosmos DB Agent Kit 复查 Claude 写的 Azure 应用,实测能省多少 RU — adnan_hashmi · 2026-10-23