Claude Security נמצאת בבטא ציבורית: מה טוען „Scan to Fix” ומה הוא לא

מוצר האבטחה של Anthropic הוא כעת בטא ציבורית עבור Claude Enterprise, והמסר שלו בשורה אחת הוא רצף ולא שם תואר: מסריקה לתיקון, בצורה חלקה. המכניקה שמתחת למסר הזה מפורטת בפשטות בעמוד המוצר — Claude סורק את בסיס הקוד שלכם עם Claude Mythos, מאמת ממצאים ומציע טלאים שתוכלו לסקור ולאשר. שלושה פעלים, שם מודל אחד, ומגבלת היקף שקל לפספס בקריאה מהירה: זהו בטא, והוא מיועד ללקוחות Enterprise ולא לכל מי שבמקרה יש לו מאגר קוד.

השאלה המעניינת מעולם לא הייתה אם מודל שפה יכול למצוא פגיעות. המודלים עושים זאת כבר זמן מה, לעיתים מספיק טוב כדי להביך את בני האדם שכתבו את הקוד. השאלה המעניינת היא מה קורה בין הרגע שבו ממצא מופיע לרגע שבו הוא נסגר, משום שהפער הזה הוא המקום שבו חיים צברי אבטחה: תור של בעיות סבירות, שאיש אינו ממיין, שמוקצות לכולם, שנסגרות במקרה. התשובה של Anthropic היא צינור עם ארבעה שלבים, וכל שלב מציג טענה שניתנת לבחינה בפני עצמה.

מה המשמעות של “בטא ציבורית של Claude Enterprise”

שורת הזמינות בוטה באופן יוצא דופן, וכדאי לצטט אותה ולא לנסח אותה מחדש: זמין בבטא ציבורית עבור Claude Enterprise. מתחתיה מוצבים שני כפתורים — צרו קשר עם המכירות, וקראו את המדריך. אף אחד מהם אינו טופס הרשמה. בפועל, המשמעות היא שהקונה הוא חברה שכבר יש לה הסכם Enterprise וצוות אבטחה עם מספיק מעמד כדי לבקש סורק חדש, ולא מהנדס בודד שרוצה לכוון משהו לפרויקט צד.

יש דרך שנייה וקלה יותר להיכנס. תוסף Claude Security ל-Claude Code נמצא בבטא. מדובר ברכיב תוכנה אחר, עם סיפור פריסה אחר — סריקה, אימות ותיקון בתוך Claude Code תוך שמירת הקוד בסביבה שלכם — וזו הגרסה שרלוונטית לצוות שהמכשול שלו אינו תקציב אלא כלל בנוגע למקום שאליו מותר לקוד המקור להגיע.

הסריקה לא נעצרת

ההתנהגות המתועדת הראשונה היא הסריקה העמוקה הראשונה: Claude מריץ אותה פעם אחת על פני בסיס קוד, ואז ממשיך לסרוק ככל שהקוד משתנה. זהו משפט קטן עם השלכה תפעולית גדולה. סריקה חד-פעמית היא תצלום. בסיסי קוד אינם תצלומים; הם מזג אוויר. ממצא שהיה מדויק ביום הביקורת ותוקן חלקית בשלושה מיזוגים עוקבים גרוע יותר מאשר היעדר ממצא כלל, משום שהוא גובה תשומת לב מהאנשים שנאלצים לקרוא אותו מחדש.

סריקה רציפה היא גם החלק במוצר שהכי קשה לזייף. היא מחייבת את הסורק להבין אילו שינויים חשובים, וזו מיומנות שונה ממציאת פגיעות בעץ סטטי. העמוד אינו מתאר כיצד פועל התעדוף הזה, והמאמר הזה לא ישער לגביו.

הציר האחד שבו הטענה ספציפית

Anthropic טוענת ש-Claude Security עוקב אחר זרימות נתונים בין קבצים ומאגרי קוד כדי לאתר פגיעויות שסורקים המבוססים על התאמת תבניות אולי לא יאתרו. זו הטענה הניתנת לבדיקה ביותר בכל תיאור המוצר, משום שהיא מציינת מנגנון ולא תוצאה.

התאמת תבניות, כפי שהשם מרמז, מחפשת צורה ידועה כרעה: קריאה לפונקציה עם ארגומנט מזוהם, מחרוזת שמשורשרת לשאילתה, API ידוע כלא בטוח. היא מהירה, היא זולה, וזו הסיבה שסורקים מסורתיים מפורסמים בשני דברים בעת ובעונה אחת — לתפוס את אותה מחלקת באגים בכל מקום שבו היא מופיעה, ולקבור את הצוות בממצאים שמתבררים כבלתי נגישים. החלופה היא לעקוב אחרי ערך מהמקום שבו הוא נכנס למערכת ועד המקום שבו הוא משמש, לרוחב הגבולות שבין קבצים לשירותים. שם מתחבאים הבאגים האמיתיים, ושם גם הניתוח נעשה יקר, מפני שהכלי צריך להחזיק יותר הקשר ממה שנכנס לפונקציה אחת.

עם זאת, שימו לב להסתייגות שבמשפט. עשוי שלא לזהות. זו המילה הנכונה להשתמש בה כאשר לספק אין מדד ייחוס להצביע עליו, וזו גם הסיבה שיש לבדוק את הטענה הזו מול בסיס הקוד שלך במקום לקבל אותה כנתון של המוצר.

אימות יריבי, ומודל איומים שאפשר לערוך

השלב השני הוא זה שמתייחס לבעיית החיוביים השגויים שכל צוות אבטחה מכיר. כל ממצא עובר אימות יריבי לפני שהוא מגיע לצוות. משהו מנסה להפריך את הממצא לפני שאדם רואה אותו: להראות שהקלט לא יכול למעשה להגיע ל-sink, או שהנתיב מוגן במעלה הזרם, או שהקוד המדובר הוא קוד מת.

המחצית השנייה של אותו משפט היא בשקט ההחלטה העיצובית המעניינת ביותר בעמוד. מודל איומים שהצוות שלכם יכול לערוך קובע מה שווה לסמן. באופן מעשי, זה מעמיד את הגדרת הרלוונטיות בידיים של הלקוח. סורק שמחליט על חומרה בעצמו תמיד טועה במעט, מפני שחומרה תלוית הקשר: נקודת קצה לא מאומתת בכלי ניהול פנימי היא בעיה שונה מאותה נקודת קצה באינטרנט הציבורי, ואף ספק לא יכול לדעת באיזו מהן הוא מסתכל. לתת למודל האיומים להיות ניתן לעריכה הוא ההודאה הכנה בכך.

זה גם יוצר עבודה. מודל איומים שאיש אינו מתחזק הופך למסנן שמסתיר את הדברים שאיש לא חשב עליהם, וזה ההיפך מהמטרה שלשמה נועד סורק. הצוותים שיפיקו מכך ערך יהיו אלה שמתייחסים למודל האיומים כמסמך חי עם בעלים, באותו אופן שבו הם מתייחסים לנהלי ההפעלה.

פאצ' הוא יחידת הפלט

כל ממצא כולל תיקון מומלץ לבדיקה ולאישור על ידי הצוות, ו-Claude מסמן את הממצא כמתוקן ברגע שהתיקון מופץ. שתי טענות טמונות במשפט הזה וראוי להפריד ביניהן.

הראשון הוא שפלט של סריקה הוא שינוי, לא כרטיס. זה ההבדל בין לומר למהנדס שלקוד שלו יש בעיה לבין לומר לו איך נראה הקוד המתוקן. זה מקצר את החלק הפחות מהנה בעבודת אבטחה — להבין את הקוד של מישהו אחר מספיק כדי לתקן אותו בלי לשבור את מה שהוא עושה — ומקצר אותו עבור מי שמבין את הקוד הכי פחות. זה גם הסיכון: תיקון שנראה נכון ועובר סקירה כי הסוקר היה עייף הוא באג חדש עם סימן וי ירוק.

הטענה השנייה עוסקת בסגירה. Claude מסמן ממצא כמתוקן ברגע שהתיקון יוצא לאור, כך שממצאים נסגרים במקום להצטבר. צבר משימות אינו כשל בזיהוי. הוא כשל בניהול רישומים: אותה פגיעות מדווחת שבע פעמים לאורך שבע סריקות, והתור גדל מהר יותר מכפי שמישהו יכול לרוקן אותו. מעקב אחר ממצא עד לקומיט שפותר אותו הוא המנגנון שהופך סורק רציף לנסבל ולא למדכא.

Anthropic מציינת במפורש שהאדם נשאר בלולאה, כאשר כל טלאי מחייב סקירה ואישור. כל מי שמטמיע את זה צריך להתייחס לכך כמשפט הנושא את המשקל, ולא כהסתייגות שבתחתית.

שתי מהדורות, כיוון אחד

Claude Security לא הגיע לבדו. Anthropic השיקה את Code Review כזמין באופן כללי ב-15 באוקטובר 2026, והסריקה המתמשכת של Claude Security יחד עם מעקב אחר תיקונים הגיעו ב-21 באוקטובר 2026 בבטא ציבורית עבור Claude Enterprise. כשקוראים את השתיים יחד, הן אומרות משהו על הכיוון: הביקורת עוברת משער ששינוי עובר דרכו בסוף לתהליך שרץ לצד השינוי בזמן שהוא נכתב. הימים בין שני התאריכים האלה קצרים מספיק כדי שהמוצרים ייבחנו כסיפור אחד על לאן עבודת האבטחה מתפתחת, ולא כשני מהדורות לא קשורים.

מה שלא פורסם, והמספר שיכריע את זה

רשימת הלא-ידועים כאן ארוכה מרשימת הטענות, וזה נורמלי לבטא ציבורית ולא לשערורייה. לא מפורסם כמה מבסיס הקוד סריקה מכסה. משך הסריקה לא מפורסם. שיעורי חיוביות שגויות לא מפורסמים. מדדי זיהוי לא מפורסמים. אין הערכה בלתי תלויה. תמחור לפי מושב לא מפורסם, וגם לא רשימת השפות הנתמכות.

מבין אלה, מדד הזיהוי החסר הוא זה שמשנה החלטת רכישה. בלעדיו, “תופס את מה שסורקי התאמת תבניות מפספסים” היא טענה כיוונית שלא ניתן להשוות לסורק שכבר בתקציב. רשימת השפות הנתמכות היא השנייה: מאגר רב-לשוני הוא המקרה הרגיל בחברה בכל גודל, וסורק שמצטיין בשלוש שפות וחסר בחמש האחרות הוא סורק שמייצר תמונה מטעה של שטח הסיכון.

אף אחד מהדברים האלה לא אומר שהמוצר אינו עובד. פירושו שההערכה חייבת להיעשות על ידי הקונה, באמצעות הקוד של הקונה עצמו, ושאין די בהדגמה כדי לעשות זאת.

איך בכלל להעריך את זה

אם הצוות שלך מתכוון לנסות את זה, הניסוי השימושי אינו מאגר חדש עם חולשה שנשתלה בכוונה. אלא מאגר שכבר יש לו היסטוריה: שירות שחווה תקרית בשנה שעברה, ספרייה עם פגיעות ידועה שנדרשו שבועיים לסגור אותה, מודול שכולם קצת חוששים ממנו. כוונו את הסריקה אליו והשוו את מה שהיא מוצאת לממצאים שהצוות שלך כבר רשם. ניתן למדוד את מדד ה-Recall על בעיות ידועות גם כאשר ספק לא פרסם בנצ'מרק, מפני שאמת הבסיס נמצאת במערכת מעקב התקריות שלך.

שנית, שימו לב למודל האיומים. אם הדבר הראשון שהצוות שלכם עושה הוא לכבות את רוב הקטגוריות כדי להוריד את התור, למדתם שמודל ברירת המחדל לא תואם את הסיכון שהצוות שלכם фактически נושא, וכדאי לתקן את המודל ולא את המסנן. שלישית, מדדו את השלב שחשוב: כמה זמן עובר מהופעת ממצא ועד למיזוג תיקון. המספר הזה הוא שלכם, הוא ניתן להשוואה בין כלים, והוא זה שהמוצר למעשה טוען שהוא משנה.

היכן יושב נתב, והיכן לא

כדאי לומר את הגבול בבירור. Claude Security היא אפליקציה של Anthropic. איננו מארחים אותה, איננו מוכרים אותה, ואיננו יכולים לומר לכם מה היא מצאה או לא מצאה במאגר שלכם. הסורק פועל על Claude Mythos, ואיננו טוענים שאנו מארחים את המודל הזה.

מה שאנחנו עושים הוא להריץ מודלים. נקודת קצה אחת תואמת OpenAI, מפתח אחד, יותר מ-200 מודלים מאחוריה, מחיר המחירון של הספק מועבר הלאה ללא תוספת, ומעבר אוטומטי בין ספקים כאשר אחד מהם מגמגם. Claude Opus 5.5 נמצא בקטלוג הזה במחיר של $4.00 למיליון טוקני קלט ו-$20.00 למיליון טוקני פלט, עם חלון הקשר של 1M טוקנים וקריאות מטמון ב-$0.20 למיליון. זו עובדה לגבי הקטלוג שלנו, לא טענה לגבי הסורק.

המקום שבו זה הופך רלוונטי הוא החלק בתוכנית אבטחה שאינו סורק: הכלי הפנימי שמסכם אלף ממצאים למשהו שאדם יכול למיין, הסוכן שמנסח את הודעת הייעוץ, שלב הסקירה שצוות רוצה לבנות סביב הכללים שלו. אלו קריאות מודל רגילות, ונתב הוא דרך סבירה לבצע אותן בלי לקודד ספק באופן קשיח. ה-DSL של הניתוב חשוב כששלב אחד רוצה מודל קטן לנפח והשלב הבא רוצה מודל זהיר לשיקול דעת; מעבר אוטומטי לגיבוי חשוב כשהקריאה יושבת בתוך צינור עיבוד שרץ בשלוש לפנות בוקר ואיש לא משגיח.

על מה הבטא בעצם מבקשת ממך לסמוך

הסר את המסגור, והמוצר מהמר שלושה הימורים. שמודל שמנמק על קוד מוצא דברים שהתאמת תבניות אינה מוצאת. שמעבר שני עוין מספיק כדי להפחית את הרעש. שממצא מסתיים רק כשהתיקון נשלח והתור נסגר אחריו. ההימור השלישי הוא הפחות זוהר והסביר ביותר להיות נכון, מפני שהוא אמירה על תהליך ולא על תבונה.

ההימור הראשון הוא זה שיש לבחון. Anthropic פרסמה את המנגנון — מעקב אחר זרימת נתונים בין קבצים ומאגרים — ולא פרסמה שום מספר שמראה עד כמה הוא עובד היטב. זו אינה סיבה לפסול את המוצר. זו סיבה להריץ אותו מול מאגר שההיסטוריה שלו כבר מוכרת לך, ולשפוט אותו לפי הממצאים שאפשר לאמת ולא לפי אלה שנראים מרשימים בהדגמה.