Claude Security — сканирование кода на уязвимости

Claude Security — продукт Anthropic для автоматического поиска уязвимостей в кодовых базах. Подробнее — на официальной странице claude.com/product/claude-security. Инструмент сканирует исходный код, находит слабые места и предлагает конкретные патчи, которые затем проходят обязательную проверку разработчиком. С выходом Claude Mythos 5.1 продукт перешёл на новейшую модель Anthropic, что заметно изменило эффективность киберинструментария. Сам чат-ассистент доступен и без подписки — о том, как пользоваться Claude бесплатно, рассказано в общем обзоре.

Как работает Claude Security

Claude Security сканирует кодовые базы целиком — не отдельные файлы, а всю структуру проекта — и выдаёт список потенциальных уязвимостей с предложенными патчами. Каждый патч требует ревью человека: инструмент позиционируется как ассистент, а не автономный «починщик» кода.

Главный принцип архитектуры — разграничение допустимых и запрещённых сценариев:

Барьеры перенаправляют запросы на эксплойты, пентест и бинарное сканирование на модели Opus — там они обрабатываются в рамках профессиональных программ с верификацией участников.

Mythos 5.1: что изменилось для кибербезопасности

С переходом на Claude Mythos 5.1 у Claude Security появились два ключевых улучшения. Детали обновления Anthropic опубликовала в официальном анонсе Fable и Mythos 5.1. Во-первых, Fable 5.1 (та же архитектура, что и Mythos 5.1) теперь применяется именно для анализа уязвимостей в исходном коде. Во-вторых, у Claude Code количество вмешательств кибербарьеров за сессию сократилось примерно на 60% — барьеры стали точнее отличать легитимный анализ кода от потенциально опасных запросов.

Mythos 5.1 демонстрирует сильнейшие киберспособности среди выпущенных моделей Anthropic, оставаясь при этом в нижней категории риска Frontier Compliance Framework.Anthropic System Card, Fable & Mythos 5.1

Более мощная модель с сильнейшими кибернавыками при этом не перемещается в высокую категорию риска — Frontier Compliance Framework фиксирует её в нижней зоне. В агентном кодировании Terminal-Bench 4.0 Mythos 5.1 набирает 60,9% против 55,8% у Fable 5.1. Для повседневных вопросов о безопасности кода — объяснить уязвимость, разобрать отчёт сканера — хватает и обычного окна, где открыт ИИ чат, без доступа к Claude Security.

Как подключить Claude Security: пошаговый гайд

1. Перейдите на claude.com/product/claude-security и ознакомьтесь с условиями доступа.
2. Убедитесь, что у организации тариф Claude Enterprise с Claude Code on the Web, включённым Extra Usage и премиум-местами.
3. Попросите администратора Enterprise включить Claude Security в админ-консоли — отдельной формы запроса нет; после включения раздел Security появится в боковой панели.
4. Подключите репозиторий через Claude GitHub App — сервис работает только с GitHub.com и GitHub Enterprise Server. Для GitLab, Bitbucket и сетей без входящих подключений используйте плагин Claude Security в Claude Code.
5. Запустите первое сканирование и дождитесь отчёта с найденными уязвимостями.
6. Проверьте каждый предложенный патч вручную перед применением.

Сравнение Fable 5.1 и Mythos 5.1 для кибербезопасности

Для большинства задач сканирования кода Fable 5.1 достаточен.

Верификацией киберспособностей занимается отдельная программа — Cyber Verification Program — это программа доступа для специалистов по защите: проверенные организации получают ослабленные кибербарьеры для оборонительной работы. Подробности программы описаны на портале Anthropic.

FAQ