アントロピック、Claude Securityを常時監視型に更新
接続したリポジトリを人がスキャン開始しなくても継続的に検査し、修正済みの脆弱性が再発すれば未解決に戻す。Claude Enterprise向け公開ベータ。
アントロピックは、セキュリティサービス「Claude Security」を更新し、接続されたコードリポジトリを人がスキャンを開始しなくても継続的に検査できるようにした。Claude Enterpriseの顧客向けに公開ベータとして提供を始めた。
今回の更新では、開発者がコードを変更した後も、以前に見つかった脆弱性が修正された状態を保っているかを継続的に検証する。修正済みの項目は解決済みとして扱い、問題が再び現れた場合は未解決に戻す。
利用方法は、プロジェクトを作成し、コードリポジトリを接続してスキャン対象のコード範囲を指定する。GitHubはClaude GitHubアプリ経由で接続し、GitHub Enterprise Serverにも対応する。GitLabなど他のコードホスティングサービスはアクセストークンを使って接続する。
アントロピックによると、セキュリティ分析はClaude Mythosを含む同社のモデルが実行する。同社はこの取り組みについてデジタルトゥデイ(digitaltoday.co.kr)が報じた。
4月のベータ開始以降の利用状況
アントロピックは4月にClaude Securityの公開ベータを開始した。同社によると、その後数千の組織がClaude Securityを使って100万件以上の脆弱性を発見したという。この件数は同社の発表によるもので、独自に検証されたものではない。
よくある質問
Claude Securityの今回の更新は誰が利用できますか?
Claude Enterpriseの顧客向けの公開ベータとして提供されている。
どのコード管理サービスに接続できますか?
GitHubはClaude GitHubアプリ経由、GitHub Enterprise Serverにも対応し、GitLabなどはアクセストークンで接続する。
セキュリティ分析は何が行いますか?
アントロピックによると、Claude Mythosを含む同社のモデルが分析を実行する。