Anthropic、Claude Securityを常時監視型に更新　リポジトリの変更を継続スキャンし、修正の反映を自動で追跡

Anthropicの発表によると、新しいClaude Securityではプロジェクトを作ってリポジトリを接続すると、最初に深いベースラインスキャンを行い、その後は変更内容のリスクと複雑さに応じて定期的にスキャンする。接続はClaude GitHub App（GitHub Enterprise Serverを含む）か、GitLabなど他のGitプロバイダーのアクセストークンで行い、リポジトリごとにブランチと範囲を選べる。1つのプロジェクトに複数のリポジトリをまとめられるため、クライアント側で検証するはずの入力をバックエンドが信用しているといった、サービス間にまたがる問題も見つけられるとしている。未解決の指摘は変更されたコードと照合され、修正がClaude Code以外で行われた場合も、反映された時点で自動的に解決済みになり、同じ問題が再発すれば自動で再オープンされる。APIとMCPで外部ツールとも連携できる。4月のパブリックベータ開始以降、数千の組織が使い、見つかった脆弱性は100万件を超えたという。Claude Mythosを含むモデル群で動き、Cyber Verification Programへの参加は不要。対象組織には2026年12月31日までの利用について、月2万5000ドル分のクレジットが2か月間付与される。