Claude Security 現在可對客戶程式碼執行 Mythos 5 掃描
Anthropic 已將其 Claude Mythos 5 模型整合進 Claude Security，讓 Claude Enterprise 客戶能對儲存在 GitHub 的程式碼執行 Mythos 等級的漏洞掃描，但本身並不直接取得該模型。截至 2026 年 8 月 21 日，掃描作業會連接至儲存庫、跨檔案追蹤資料流，並回傳標示著 Common Weakness Enumeration 類別、信心與嚴重性評等，以及可路由至 Slack 或 Jira、或匯出為 CSV 或 Markdown 的建議修補內容。Dataconomy 與 GBHackers 都將此次推出描述為一個結構化工作流程，提供防禦性發現而非通用提示介面。SecurityWeek 針對同一發表的文章雖由 IT Security News 建立索引，但在現有證據中未能取得實質內文，其獨立佐證仍屬未經確認。
受控輸出模型將掃描與修補分離
Claude Security 僅在背景端使用 Mythos 5 進行分析，使用者收到的是結構化的發現結果，而非互動式提示；Anthropic 表示此作法旨在防止模型被改用於攻擊性工作，例如漏洞利用開發。每一項發現都會經過一道對抗式驗證步驟，由模型自行檢視其輸出以降低誤報，修補工作則透過 Claude Code 另行處理，使用組織已可取得的模型。每次變更在部署前仍須經過人工審核，GBHackers 並指出目前並未宣佈任何自動化的修復部署機制。
Defender Advantage Fund 提供 3,500 萬美元額度予開源防禦者
在 Claude Security 擴展的同時，Anthropic 推出 Defender Advantage Fund（又稱 0xDAF），提撥 3,500 萬美元的 Claude 額度，分配給致力於保護開源軟體的組織。該基金鎖定三項優先重點：修補廣泛使用專案中現行的漏洞、自動化可重複執行的掃描與修補工作流程，以及開發能降低對大規模攻擊類別暴露程度的安全強化措施。Dataconomy 與 GBHackers 對主要金額與範圍的報導一致，而 CryptoBriefing 在詮釋同一項宣佈時，則主要從 Anthropic 的競爭定位與預測市場訊號切入，而非聚焦於基金的運作細節。
Cyber Verification Program 預計將擴大至雙重用途能力
Anthropic 透露，其 Cyber Verification Program 目前讓經審核的防禦者在使用 Claude Opus 與 Sonnet 執行經授權的工作時，得享較低的安全限制；該計畫將擴展，納入更多雙重用途的網路安全能力，預期未來也將涵蓋 Mythos 等級的功能。GBHackers 進一步指出，Anthropic 正與網路安全技術與服務合作夥伴協作，透過資安監控中心、威脅偵測、事件回應與漏洞修補等工具來呈現 Mythos 5 的輸出結果，而非透過直接存取模型的方式。在現有報導中，並未說明該計畫擴展的確切時程與合作夥伴身分。
適用資格與定價
Claude Security 掃描功能僅開放給已簽訂 Claude Enterprise 合約、且程式碼託管於 GitHub 的組織；Dataconomy 報導指出，採用較低方案的新創與中型市場客戶不符合資格。管理員必須先在 Claude 管理後臺啟用該功能，使用者才能選擇儲存庫並啟動掃描；掃描費用依既有 Enterprise 方案下的標準 token 用量計費，目前並未宣佈獨立的 Mythos 5 加購方案。
分享這篇文章
