Anthropic đã cập nhật dịch vụ bảo mật Claude Security, bổ sung khả năng kiểm tra liên tục các kho mã nguồn đã kết nối mà không cần chạy quét thủ công mỗi lần. Hệ thống cũng có thể tự động theo dõi việc khắc phục các lỗ hổng đã phát hiện trước đó sau khi mã được chỉnh sửa.

Theo Cybersecurity News, bản cập nhật mới cho phép Claude Security tiếp tục giám sát để xác định các lỗ hổng trước đó đã được xử lý triệt để hay chưa, ngay cả khi lập trình viên đã thay đổi mã nguồn.

Khi hệ thống xác nhận lỗ hổng đã được khắc phục, trạng thái sẽ được chuyển sang “đã giải quyết”. Nếu cùng lỗ hổng tái xuất hiện, trạng thái sẽ quay lại “chưa giải quyết”.

Anthropic cho biết bản cập nhật này đang được cung cấp dưới dạng beta công khai cho khách hàng Claude Enterprise. Công ty cho hay kể từ khi Claude Security bước vào giai đoạn beta công khai từ tháng 4, hàng nghìn tổ chức đã phát hiện hơn 1 triệu lỗ hổng thông qua dịch vụ này. Tuy vậy, con số này hiện chưa được kiểm chứng độc lập.

Để sử dụng Claude Security, nhóm bảo mật hoặc nhóm phát triển cần tạo dự án, kết nối kho mã nguồn và thiết lập phạm vi mã cần kiểm tra. GitHub được kết nối thông qua ứng dụng Claude GitHub, đồng thời dịch vụ cũng hỗ trợ GitHub Enterprise Server cho khách hàng doanh nghiệp. Các nền tảng quản lý mã nguồn khác, như GitLab, có thể được kết nối bằng access token.

Anthropic cho biết việc phân tích bảo mật được thực hiện bằng các mô hình nội bộ, trong đó có Claude Mithos.