Claude Security 在 Claude Enterprise 公開 beta 採用 Mythos 5 掃描程式碼並回傳可審核修補建議

Claude Security 在 Claude Enterprise 公開 beta 採用 Mythos 5 掃描程式碼並回傳可審核修補建議。 Claude Security 更新 Claude 於 2026 年 8 月 22 日宣布，Claude Security 現可由 Claude Enterprise 客戶使用 Mythos 5 執行安全掃描，不需要另行取得 Mythos 5 的模型存取權，也不需購買額外附加方案。掃描費用依現有方案的標準 token 用量計算。 深色背景的宣傳畫面左側帶有標題文字「Scan your codebase with Claude Mythos 5」，右側為「New security scan」設定對話視窗，包含 Repository、Branch、Scan scope、Model 與 Effort 下拉選單，其中 Model 已選取 Mythos 5，下方並浮現帶有載入圖示的「Scanning...」提示與 Cancel、Start scan 按鈕。 掃描與修補流程 使用者可將 GitHub repo 指定給 Claude Security。Mythos 5 會追蹤跨檔案的資料流，分析不同元件如何互動，再針對程式碼中的漏洞回傳具體結果： CWE（Common Weakness Enumeration）分類 信心度與嚴重性評級 建議修補方式 使用者可在 Claude Code on the web 開啟建議的 patch；互動式修補會使用團隊原本可用的 model，而不是因此取得 Mythos 5 的直接使用權。每個 patch 都必須由人工審查並核准後才能實作，Claude Security 也只回傳掃描結果與修補建議，不會暴露 Mythos 5 的原始輸出或模型本身。 安全存取邊界 Claude 強調，直接操作模型時，惡意使用者可能嘗試引導模型執行有害的網路攻擊；相較之下，若使用者只能取得漏洞警示或修補 patch 等特定產物，風險較低。因此 Mythos 5 會在掃描背後執行，使用者無法透過 Claude Security 要求模型替漏洞開發 exploit。Claude 與合作夥伴也會加入濫用防護措施，確認模型維持在預定的防禦範圍內。 擴大防禦能力 這項功能是 Claude 將 Mythos 5 提供給更多防禦者的一部分。Claude 表示，正在與網路安全產品及服務夥伴合作，把 Mythos 5 整合到既有的安全作業、事件回應、威脅情報與偵測工程工具中；終端使用者將透過為特定任務設計的介面取得結果，而非直接和 Mythos 5 互動。 橘色背景中央有一個手繪風格的白色掛鎖圖案，掛鎖上有黑色的外框線條與一處鑰匙孔造型。 開源安全與驗證計畫 Claude 同時宣布新的 Defender Advantage Fund（0xDAF），提供 3,500 萬美元的 Claude credits，支援組織修補廣泛使用的開源專案漏洞、自動化掃描與修補流程，以及研究能抵禦整類攻擊的安全方法。初期會先發放少量較大型的 pilot grants，並在未來幾週公布首批受助者；這項工作延續 Project Glasswing 先前提供的 400 萬美元直接捐款與開源安全支援。 此外，Claude 預計在未來幾週擴大 Cyber Verification Program：讓通過審核的防禦團隊在 Opus 與 Sonnet 上取得更廣泛的雙重用途能力與較少的安全阻擋，並逐步加入 Mythos 等級的防禦能力。相關計畫詳情見 Claude 官方說明。原文：https://easyvibecoding.app/curated/3079-claude-security-enterprise-beta-mythos-code-scanning-repair