Claude Security 改为持续扫描：代码一改就复查、自动跟踪修复、可编辑威胁模型，并开放 API 与 MCP；Anthropic 称 4 月以来用户已找出超百万个漏洞

这件事意味着什么

【要点】

Anthropic 10 月 21 日升级代码安全产品 Claude Security，从「人工发起一次扫描」改为持续跟踪代码库，即日起向 Claude Enterprise 客户公开测试。

一、规模：官方称自 4 月公开测试以来，已有数千家组织用它找出超过 100 万个漏洞。扫描由包括 Claude Mythos 在内的全系模型驱动，不需要申请网络安全验证计划（CVP）资格。

二、持续扫描：连接仓库（GitHub、GitHub Enterprise Server，或用访问令牌接 GitLab 等）后先做一次深度基线扫描，之后按改动的风险和复杂度自动复扫，没有固定周期。一个项目可放多个仓库，用来发现跨服务的问题，比如后端信任了本该由客户端校验的输入。

三、修复跟踪：无论在 Claude Code 里修还是团队自己修，改动落地后都会自动把对应问题标为已修复；问题复现会自动重新打开。

四、威胁模型与知识库：Claude 根据代码生成可编辑的威胁模型，团队可补充部署方式、安全策略等背景，后续扫描据此判断严重性并跳过已有防护的风险；每条发现附攻击路径说明。

五、集成：新增 API、Webhook 和 MCP 连接器，以及基于角色的访问控制。每家组织可获两个月、每月最高 2.5 万美元免费额度（截至 12 月 31 日）。

【可核验】

官方文章：https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes

帮助中心：https://support.claude.com/en/articles/14661296-use-claude-security

发布帖：https://x.com/claudeai/status/2112962248218148878

【我们的判断】

一、背景：这周 AI 安全扫描接连出大事：OpenAI 用 GPT-5.6 Sol 发现 PHP2Shell 远程执行漏洞，Anthropic 自己也公布 Claude 在 25 个开源项目里标出 493 个问题。能找到漏洞已被证明，真正的瓶颈变成「找到之后谁来跟进」。这次升级正是从一次性审计转向持续运营。

二、横向比较：OpenAI 的 Aardvark、Google DeepMind 的 CodeMender 走的都是「智能体找洞加自动补丁」路线，GitHub 则把 Copilot Autofix 嵌在代码扫描里。Claude Security 的差异在三点：跨仓库项目视角、可编辑的威胁模型、以及修复状态自动回写，更像一个替代传统 SAST 加人工渗透测试组合的产品，而不只是工具插件。

三、影响：每月 2.5 万美元的试用额度说明 Anthropic 想用它带动企业版高价席位和按量计费。对安全团队，最大价值是降低误报和积压；风险在于官方也承认扫描是随机的，同一代码两次结果可能不同，这与合规审计要求的可重复性有冲突。

四、注意：「100 万个漏洞」是官方累计口径，没有给出严重程度分布和误报率；仅限企业版，中小团队暂时只能用 Claude Code 里的安全插件。