AREX Feed Article
Anthropic 为 Claude Security 上线持续复扫：修复自动核销、自动生成项目威胁模型，公测期企业可获每月 2.5 万美元、为期两个月的用量抵扣
10 月 21 日（北京时间 10 月 22 日凌晨），Anthropic 官方 Claude 账号 发推宣布，Claude Security 现在能跟上代码的变化：组织一次性接入仓库后，Claude 先跑一次深度首轮扫描（deep first scan），此后随变更落地持续复扫，让安全发现（findings）贴近代码当前状态。该产品以公开测试（public beta）形式在 Claude Enterprise 上提供。
这次更新的核心增量在修复环节。推文串说明：修复上线后，Claude 会检查发生变更的代码，把对应发现标记为已修复，即使修复是在 Claude Security 之外完成的；问题复现时，发现会重新打开。每个项目还会得到一份由 Claude 依据代码撰写、团队可编辑的威胁模型（threat model）。写明，组织每月可获 25,000 美元免费用量抵扣、为期两个月，优惠适用于 2026 年 12 月 31 日之前的用量，完整条款见帮助中心。
按风险与复杂度复扫，接入渠道扩展到 GitLab 等提供商
按公告文章的流程，团队先创建项目，再通过 Claude GitHub 应用（含 GitHub Enterprise Server）或 GitLab 及其他 Git 提供商的访问令牌接入仓库，并为每个仓库选择分支和扫描范围。Claude 先完成一次深度基线扫描（deep baseline scan），之后按变更的风险与复杂度定期复扫。公告把出发点写成团队反馈：一次扫描只捕捉一个瞬间，而代码每天都在变，团队想要无需人工排期、始终保持跟进的覆盖。
一个项目可以容纳多个仓库，Claude 借此检查散落在服务之间的问题，公告举的例子是后端信任了本应由客户端校验的输入。
接入渠道这次也在扩展。官方帮助中心 8 月 27 日发布的《Use Claude Security》页面当时写明，只有 GitHub.com 与 GitHub Enterprise Server 上的仓库可以扫描，「目前不支持其他托管提供商」；本次公告把 GitLab 与其他 Git 提供商的接入令牌写进了正式流程。
修复落地即核销，比对对象是变更后的代码
公告文章对这项能力的解释是：「大多数修复并不发生在发现问题的那个工具里。」Claude Security 会把未关闭的发现与发生变更的代码比对，修复落地时将其标记为已修复，无论团队是在 Claude Code 里修的，还是在另一套流程里修的；之后若再次发现同一问题，发现会自动重新打开。公告配图中的发现列表给出对应的界面状态：每条发现旁有「Marked fixed」标记，也有团队以接受风险为由搁置的条目。
威胁模型由代码生成，严重度按项目口径评定
每个项目现在带有一个知识库，团队可以在里面描述代码如何部署、适用哪些安全策略，以及一名新入职的安全工程师需要知道的事。Claude Security 从代码出发生成一份威胁模型，团队可以审阅和修改；后续扫描会参考这份威胁模型决定哪些问题值得标记，环境自身已经消化掉的风险则跳过。
严重度评定同样以项目口径为准。公告称每条发现的严重度对照项目威胁模型判断，并附上攻击者如何到达漏洞代码的说明，发现可以带一张攻击路径图。帮助中心页面写明，严重度基于漏洞在具体代码库中的可利用性判定，同一类别在不同仓库可能落在不同档位。对扫描方法另有说明：每条发现要经过一轮对抗式核验，由 Claude 挑战自己的结果后才输出；扫描聚焦内存破坏、注入缺陷、认证绕过和复杂逻辑错误这类模式匹配工具通常抓不到的高严重度问题。
发现经新的 API 与 MCP connector 进入现有工具链
给出了集成面：项目可以横跨多家提供商的多个仓库，发现通过「新的 API 和 MCP connector」送达团队的工具。公告文章列出的 API 能力包括列出并读取项目与发现、核销或重开发现、创建并管理项目及其仓库；用户在 Claude Security 设置里创建个人访问令牌，令牌只能看到和改动该用户本人有权操作的内容；webhook（网络钩子）可以在新发现落地时通知团队的系统。
MCP connector 则把发现接进 Claude.ai 与 Claude Code：工程师可以在同一个会话里调出一条发现、向 Claude 提问、启动修复并把它标记为已解决。
权限侧的新增是角色访问控制：管理员决定谁能查看项目、分诊发现、创建项目，组织可以把 Claude Security 开放给更多拥有代码的团队，而不必人人都拿到建项目的权限。
启用前提、消耗计费与适用模型
管理员在管理控制台启用 Claude Security，并设定团队内谁可以使用。列出的前提包括：组织持有有效的 Claude Enterprise 账户、开通 Claude Code on the Web、开启 Extra usage（Claude Security 按消耗计费，成本随扫描的规模和数量增长，启用后可单独设置支出上限）、安装 Claude GitHub 应用，以及每位运行扫描的用户持有 premium 席位。帮助中心 FAQ 补充了计费口径：扫描只按直接 token 成本收费，没有额外的平台费。
抵扣对象上，@claudeai 的措辞是「符合条件的组织」；按每月 25,000 美元、连续两个月计，合计至多 50,000 美元。公告文章没有列出「符合条件」的具体标准。
模型方面，公告称 Claude Security 由 Anthropic 全系模型驱动，包括 Claude Mythos，且无需 Cyber Verification Program 访问权限；产品页则写明 Enterprise 客户的扫描运行在 Claude Mythos 5.1 上。
数字出自公司自报，补丁仍需人工审核
公告开头给出了使用规模：自 Claude Security 今年 4 月进入公开测试以来，「数以千计的组织」用它找出了「超过一百万个漏洞」。这些数字由 Anthropic 自行统计并写入自己的公告，文章内没有附带第三方基准或审计数据。
公司文档同时写明了两条限制。产品页面提醒：Claude 会出错，应用补丁前应当人工复核，关键系统尤其如此；帮助中心 FAQ 写明扫描是随机性的，与传统静态分析器套用固定规则不同，Claude Security 的代理每次运行都会调整分析方式。这套持续复扫加自动核销的机制实际表现如何，眼下可核对的材料仍是 Anthropic 自己的公告与文档。