5月1日消息,Anthropic 宣布 Claude Security 进入公测,面向所有 Claude Enterprise 客户开放。该产品由 Claude Opus 4.7 驱动,可扫描整个代码仓库验证漏洞、生成可审查的修复补丁,并支持在 Claude Code 中直接打补丁。Claude Security 此前以"Claude Code Security"之名于 2 月以受限研究预览推出,目前已被数百家组织在限定预览阶段使用,本次更名上线公测代表其从研究项目转向企业级产品。 工作机制:多 Agent 并行 + 数据流追踪 + 对抗式验证
与传统基于规则匹配的静态分析工具不同,Claude Security 让 Claude 像安全研究员一样推理代码——理解组件交互、追踪数据流如何在应用中流动、识别跨多文件的复杂逻辑漏洞。整个扫描流程由多个 Agent 并行展开,每个发现都会进入 adversarial verification(对抗式验证)环节,Claude 会先质疑自己的结论再呈现给分析师,这一步设计目的是降低误报。每个发现包含严重性评级、置信度评分、修复建议,用户可在 Claude Code 中开启会话直接打补丁。
公测新增功能:计划扫描、驳回理由、CSV/Markdown 导出
研究预览阶段的反馈推动了几项实际功能的加入。其一是 scheduled scans,可定时扫描代码库以保持持续覆盖;其二是 finding dismissal,允许带理由驳回某项发现,作为后续审计的文档化备注;其三是导出格式扩展到 CSV 与 Markdown,直接对接现有审计与工单系统。这几项更新把 Claude Security 从"临时跑一次"推向"嵌入持续安全流程"。
集成生态:CrowdStrike、Palo Alto、Wiz 与四大咨询
Anthropic 同步公开了一批合作伙伴。技术侧,CrowdStrike、Microsoft Security、Palo Alto Networks、SentinelOne、Trend.ai、Wiz 正在把 Opus 4.7 整合进各自安全平台;服务侧,Accenture、BCG、Deloitte、Infosys、PwC 帮助企业落地 Claude 集成的安全方案。这一名单意味着企业可以选择"独立工具"或"嵌入既有平台"两种采用路径,降低了安全团队从已有工具链迁移的摩擦。
与 Project Glasswing、Mythos 的关系
Claude Security 当前由 Opus 4.7 支撑,而 Anthropic 内部更激进的攻击型模型 Claude Mythos 仍未公开,只通过 Project Glasswing 计划面向受控合作伙伴开放,用于保护系统级重要软件与基础设施。Mythos 在 Anthropic 内部测评中据称可匹敌甚至超越精英人类专家完成漏洞发现与利用,但因其攻击能力未单独释出。Claude Security 选择以 Opus 4.7 作为公开产品底座,既保证防御能力,也避免直接把高强度攻击能力推向通用市场。
放在企业 AppSec 工具光谱里看,Claude Security 与 GitHub Copilot Autofix、Snyk DeepCode、Semgrep AI、Veracode 的差异主要在两点。一是不依赖规则库与已知模式,而是用模型推理能力理解代码上下文,对业务逻辑漏洞、跨组件访问控制缺陷这类传统扫描器易漏的类别更敏感;二是把"扫描-发现-修复"压缩为单次 Claude Code 会话,而非传统流程中安全团队提工单、工程团队再排期修复的多日往返。Anthropic 还另有 Claude Code Review 工具覆盖更广义的代码审查,Claude Security 在安全维度上更深入。 局限与采用门槛
Claude Security 当前的局限同样清晰。第一,仅向 Claude Enterprise 客户开放,Team 与 Max plans 表态后续支持但未给时间表,中小团队短期内无法直接使用;第二,Anthropic 在产品页明确提示 Claude 可能犯错,所有补丁都需要人工审查后再应用,关键系统更需谨慎,意味着它不是"全自动安全修复"产品,人在回路仍是默认设定;第三,扫描整个代码库会带来一定成本与隐私评估开销,涉及私有代码与合规边界的企业仍需走标准 Enterprise 部署流程,而非直接接入个人开发者账号。
对企业安全团队的实际意义
整体看,Claude Security 是 Anthropic 把过去一年在 Frontier Red Team、Capture-the-Flag 比赛、PNNL 关键基础设施防御等方向积累的能力,工程化为可被安全团队直接使用的产品形态。对预算有限、人手紧张的企业 AppSec 团队,它把"扫描-验证-修复"的工时大幅压缩,且把 Opus 4.7 的推理能力一次性接进现有 GitHub 仓库流程,几乎不需要新建工具链。能否在生产环境替代或补充现有静态分析工具,需要各家在自己代码库与漏洞分布上单独评估,但产品形态上,Anthropic 已经把企业 AI 安全防御的标准答案抬到了"模型推理 + 多 Agent 并行 + 数据流追踪"这一层。