شرکت Anthropic روز ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶) ابزار Claude Security را به‌روز کرد: حالا پس از یک اسکن کامل اولیه، با هر تغییر کد دوباره اسکن می‌کند و آسیب‌پذیری‌های رفع‌شده را خودش «حل‌شده» علامت می‌زند. این نسخه در بتای عمومی برای مشتریان Claude Enterprise است و دو ماه اعتبار رایگان ماهانه‌ی ۲۵ هزار دلاری دارد.
چه چیزی تازه است؟
طبق وبلاگ رسمی Claude و گزارش TestingCatalog چهار تغییر اصلی داریم:
اگر می‌خواهی همین حالا امتحانش کنی، هوش مصنوعی فارسی در هوش نو با توضیح فارسی و بدون فیلترشکن کار می‌کند.
- اسکن پیوسته: پس از اسکن عمیق اولیه، تغییرهای بعدی بر اساس خطر و پیچیدگی دوباره اسکن می‌شوند و لازم نیست کسی زمان‌بندی کند.
- ردیابی رفع: هر یافته جدا دنبال می‌شود. وقتی کدِ اصلاح‌شده برسد، یافته حل‌شده می‌شود، حتی اگر اصلاح بیرون از Claude Code انجام شده باشد. اگر همان ضعف برگردد، یافته دوباره باز می‌شود.
- پروژه‌ی چندمخزنی: یک پروژه می‌تواند چند مخزن کد را شامل شود تا ضعف‌هایی که بین چند سرویس پخش‌اند دیده شوند.
- مدل تهدید: تیم‌ها شیوه‌ی استقرار و سیاست‌های امنیتی را می‌نویسند، Claude یک مدل تهدید قابل ویرایش می‌سازد و در اسکن‌های بعدی به کار می‌برد. هر یافته شدت و توضیح مسیر حمله دارد و گاهی نمودار مسیر حمله هم دارد.
اتصال‌ها و دسترسی
یک API برای مدیریت پروژه‌ها، مخزن‌ها و یافته‌ها، وب‌هوک برای یافته‌های تازه و یک اتصال MCP برای Claude و Claude Code اضافه شده تا مهندس بتواند در همان گفتگو یافته را ببیند، رفع و حل کند. مخزن‌ها از راه برنامه‌ی GitHub (از جمله GitHub Enterprise Server) یا توکن برای GitLab و دیگر سرویس‌ها وصل می‌شوند. مدیر سازمان در کنسول مدیریت آن را روشن می‌کند و دسترسی دیدن، بررسی و ساخت پروژه نقش‌محور است.
این ابزار روی کل خانواده‌ی مدل‌های Claude از جمله Claude Mythos اجرا می‌شود و نیازی به برنامه‌ی ویژه‌ی Cyber Verification ندارد. Anthropic می‌گوید از بتای نخست در فروردین، هزاران سازمان با آن بیش از یک میلیون آسیب‌پذیری پیدا کرده‌اند. این عدد ادعای خود شرکت است.
چرا مهم است؟
اسکن امنیتی سنتی معمولاً یک‌بار در هفته یا هنگام انتشار اجرا می‌شود و نتیجه‌اش به صورت فهرستی بلند می‌ماند که کسی بسته‌شدنش را پیگیری نمی‌کند. اینجا دو کار خودکار شده: اسکن همگام با تغییر کد و پیگیری رفع. هنوز معلوم نیست دقت آن چقدر است، یعنی چند درصد یافته‌ها واقعاً آسیب‌پذیری‌اند، و چون مستقل آزمایش نشده، این را باید خودتان با مخزن واقعی بسنجید. اعتبار رایگان تا ۳۱ دسامبر ۲۰۲۶ برای آزمودن کافی است. به همین دلیل فقط برای مشتریان Enterprise در دسترس است و کاربر عادی Claude چیزی تغییر نمی‌بیند.
این خبر برای کاربر فارسی‌زبان یعنی چه؟
اگر تیم نرم‌افزاری دارید یا استارتاپ می‌سازید، این خبر نشان می‌دهد ایجنت‌های کدنویس از نوشتن کد به نگهداری امنیت آن هم رسیده‌اند. برای فهم مفهوم، ایجنت هوش مصنوعی چیست؟ را بخوانید. نمونه‌ی دیگری از توان Claude در امنیت، خبر حل معمای بذرهای NIST است. برای شناخت خود مدل، Claude AI فارسی مفید است. در ابزارهای هوش‌نو هم می‌توانید با مدل‌های هوش مصنوعی چت و کدنویسی را امتحان کنید. خود Claude Security فقط در پلن Enterprise رسمی Anthropic است و راه دورزدن محدودیت دسترسی را پیشنهاد نمی‌کنیم.
چه کسانی باید توجه کنند؟
این به‌روزرسانی بیشتر به کار تیم‌هایی می‌آید که چند مخزن کد و چند سرویس دارند و نمی‌توانند هر هفته همه‌چیز را دستی بازبینی کنند. فایده‌ی ردیابی خودکار رفع آن است که مدیر امنیت می‌بیند کدام یافته واقعاً بسته شده و کدام فقط در فهرست مانده است. اما اسکن پیوسته یعنی یافته‌های بیشتر و پیام‌های بیشتر؛ تیم باید از اول مشخص کند چه کسی یافته‌ها را بررسی می‌کند و چه شدتی فوری است، وگرنه فهرست دوباره بلند می‌شود و کسی آن را نمی‌خواند. وب‌هوک و API برای همین گذاشته شده تا یافته‌ها به ابزار مدیریت کار خود تیم برسند.
سؤالات متداول
Claude Security رایگان است؟
خیر. در بتای عمومی برای مشتریان Enterprise است و فقط تا پایان ۲۰۲۶ اعتبار رایگان دو ماهه دارد.
کدام سرویس‌های Git را پشتیبانی می‌کند؟
GitHub (و GitHub Enterprise Server) از راه برنامه‌ی Claude، و GitLab و دیگر سرویس‌ها با توکن دسترسی.
آیا جای متخصص امنیت را می‌گیرد؟
خیر. یافته‌ها را شدت‌بندی و توضیح می‌دهد، ولی بررسی و تصمیم نهایی با انسان است.
