Anthropic запустила Claude Security Plugin — мультиагентный сканер уязвимостей в терминале

Anthropic выпустила в бета-версии плагин Claude Security для Claude Code. Это мультиагентный сканер, который анализирует код прямо из терминала — можно прогнать полную проверку всего репозитория или только изменения перед коммитом. Найденные уязвимости упаковываются в .patch-файлы, которые разработчик сам просматривает и применяет.

Плагин добавляет одну команду /claude-security с тремя режимами: сканирование кодовой базы (целиком или выборочно), проверка diff (ветки, PR или отдельного коммита) и генерация патчей. Установка — две команды из официального маркетплейса Anthropic. Исходный код открыт под версией 0.10.0.

Сканирование построено как динамический воркфлоу: оркестратор на Opus раздаёт задачи подагентам на Sonnet. Шесть фаз — инвентаризация, моделирование угроз, исследование, доводка, панельная верификация и adversarial-тестирование. Каждое подозрение на уязвимость проходит тройную проверку: три независимых верификатора оценивают достижимость, влияние и защиту. Результат попадает в отчёт только если 2 из 3 голосуют TRUE_POSITIVE.