Claude放大招：最强安全模型Mythos 5免费开放企业级代码扫描，还能自动修漏洞

Anthropic最近在企业安全领域投下了一颗重磅炸弹。8月21日，Claude官方宣布Claude Security扫描功能正式接入最强安全模型Mythos 5，并向所有Claude Enterprise客户开放公开测试。这不仅是技术上的一次升级，更意味着企业级AI安全能力正在走向普及。

核心看点

🔒 最强安全模型直接上阵

以前企业要扫描代码漏洞，需要单独申请Mythos 5的访问权限。现在完全不需要了——直接在Claude Security里就能调用这个最强安全模型。模型在后台运行，只返回扫描结果，不暴露内部细节，既安全又省心。

🎯 跨文件追踪，漏洞无处遁形

Claude Security现在可以指向GitHub仓库，Mythos 5会自动跨文件追踪数据流，分析组件之间的交互关系。每个漏洞发现都附带：

• CWE类别：标准化漏洞分类
• 置信度评分：判断发现的可靠程度
• 严重性评级：优先级一目了然
• 建议修复补丁：不只是发现问题，还给出解决方案

💰 按标准token计费，无额外成本

扫描按现有计划的标准token用量计费，不需要额外付费。这对企业来说是个好消息——安全能力升级，成本不增加。

🛡️ 3500万美元支持开源安全

Anthropic还推出了Defender Advantage Fund，提供3500万美元的信用额度支持开源安全项目。同时正在与合作伙伴合作，将Mythos 5集成到更多安全产品和服务中。Cyber Verification Program也将在未来几周扩展。

这意味着什么？

这次更新标志着Anthropic正在把前沿AI安全能力从"实验室"推向"生产线"。企业不需要成为AI专家，也能享受到顶级模型的安全扫描能力。对于开发者来说，这相当于给代码库配了一个24小时在线的AI安全专家。

而且，修复建议可以直接在Claude Code网页版中打开，使用团队已有的模型进行修复。整个流程无缝衔接，从发现到修复一气呵成。

总结

Claude Security + Mythos 5的组合，让代码安全扫描从"奢侈品"变成了"日用品"。企业级客户现在可以免费试用这项功能，普通用户虽然暂时用不上，但这个方向很明确——AI正在让软件安全变得更容易、更便宜、更普及。

来源：x.com/claudeai 官方推文