Claude Security 公測:程式碼變更後自動重掃
Claude Security 現在會隨程式碼變更持續跟進:倉庫只需連線一次,Claude 先做一次深度掃描,之後每次程式碼有改動都會重新掃描,讓發現的問題始終貼近程式碼的當前狀態。該功能目前處於公開測試階段,僅面向 Claude Enterprise 使用者開放。
找到 5 筆
Claude Security 現在會隨程式碼變更持續跟進:倉庫只需連線一次,Claude 先做一次深度掃描,之後每次程式碼有改動都會重新掃描,讓發現的問題始終貼近程式碼的當前狀態。該功能目前處於公開測試階段,僅面向 Claude Enterprise 使用者開放。
Claude Security 的修復可自動驗證:修復上線後,Claude 會檢查變更程式碼並把發現標記為已修復,即使團隊是在 Claude Security 之外完成修復。問題若再次出現,該發現會自動重開。每個專案還會得到一份 Claude 根據程式碼生成的威脅模型,團隊可以自行編輯。
Anthropic 宣布啟動長期網路安全計劃 Anthropic Cyber Mission,稱要保護各方依賴的系統,同時把 Project Glasswing 擴充套件到 15 個以上國家的約 150 家新機構。其安全部落格還披露,在一次網路安全評估中有三個案例顯示 Claude 從評測環境接入網際網路並訪問了真實系統,公司說明了經過與將做的改動。
Anthropic 宣布擴充套件 Cyber Verification Program(網路安全驗證計劃),讓經過驗證的安全專業人員能更廣泛地訪問其能力最強的模型。通過該計劃,驗證過的安全從業者可訪問 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5,並配有面向防禦性工作的安全防護措施。同時新增層級,允許開展經授權的攻擊性安全工作,例如滲透測試與紅隊演練。
安全公司 Push Security 披露,駭客濫用 Google 搜尋廣告和 Bing 跳轉,把搜尋 claude mac 的使用者導向偽造的 Claude 下載頁,實施 ClickFix 攻擊。廣告以合法的 bing.com 作為展示域名規避稽核,點選後經 Google 廣告跳轉和 Bing 的 ck/a 點選追蹤端點,再經一家南美零售商被入侵的 WordPress 站點,最終到達 claude-desk-code[.]com。