Anthropic：Claude Security 代码扫描由 Claude Mythos 5 驱动，Enterprise 公开测试

产品定位与能力

Anthropic 把 Claude Mythos 5 作为「后台推理引擎」,在 Claude Enterprise 界面里开放 Claude Security 代码扫描的公开测试(public beta)。这个产品的包装思路很清楚:模型本身不出现在 UI 上,用户看到的是一份带 CWE 分类、置信度评分、严重度评级以及建议补丁的安全发现列表。换句话说,Anthropic 卖的不是「更聪明的模型」,而是「一个能直接交付 SOC 2 审计场景的安全工作流」。关键设计是 人审门控(human-in-the-loop):每个补丁必须经人工确认才能落地,这其实是给企业法务、合规、CISO 吃定心丸,降低误报带来的「自动改坏代码」风险。

同步设立的 Defender Advantage Fund(3500 万美元)用于支持开源安全生态,这一手既像慈善,也像战略——把 Mythos 5 训练/评估数据来源的开源项目反向绑定到自家工具上,形成护城河。Cyber Verification Program 与第三方集成的扩面被推迟,意味着本次发布只交付「核心扫描能力」,不承诺完整的 SIEM/SOAR 闭环。