Hunderte Unternehmen haben Claude Security zwei Monate lang in einer Vorschau getestet; jetzt startet Anthropic die öffentliche Beta. Das Tool soll Quellcode auf Schwachstellen durchsuchen und Patch-Vorschläge liefern, die Entwickler prüfen können. Die Beta ist sofort für Claude-Enterprise-Kunden über die Claude.ai-Seitenleiste oder unter claude.ai/security verfügbar. Als Kern nennt Anthropic das neue Sprachmodell Claude Opus 4.7, Ausweitungen auf Team- und Max-Kunden sind geplant.

Was Claude Security anbietet

Claude Security ist ein auf KI basierender Schwachstellenscanner für Unternehmenscode. Anthropic beschreibt das Tool als fähig, Code nicht nur nach Mustern zu durchsuchen, sondern die Interaktionen zwischen Dateien und Modulen zu verstehen. Das System verfolgt Datenflüsse und identifiziert so mögliche Angriffswege, schreibt Anthropic.

Zu jedem Fund liefert Claude Security demnach eine Erklärung. Die Ausgabe enthält einen Konfidenzwert, eine Schweregrad-Einschätzung, die wahrscheinliche Auswirkung und einen Reproduktionsweg. Gefundene Stellen lassen sich direkt in Claude Code im Web bearbeiten. Ergebnisse können als CSV oder Markdown exportiert werden. Alternativ lassen sie sich per Webhook an Slack, Jira und andere Tools weiterleiten.

Beta-Zugang, Integration und Bedienung

Die Beta ist aktuell für alle Claude-Enterprise-Kunden freigeschaltet. Nutzer erreichen das Feature über die Claude.ai-Seitenleiste oder direkt unter claude.ai/security. Anthropic schreibt, dass weder eine API-Integration noch das Erstellen eigener Agenten nötig sei. Wer Claude bereits nutze, könne sofort loslegen.

In den zwei Monaten eingeschränkter Forschungsvorschau haben laut Anthropic Hunderte Unternehmen das Angebot getestet. Auf Basis dieser Rückmeldungen habe Anthropic gezielte Scans, bessere Integrationen in Audit-Systeme und ein verbessertes Tracking von Erkenntnissen ergänzt.

Technikpartner und Beratungsnetzwerk

Anthropic nennt mehrere Technologiepartner, die Opus 4.7 in ihre Plattformen integrieren wollen. Zu ihnen gehören CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI und Wiz.

Diese Integrationen sollen es Firmen erlauben, Erkenntnisse direkt in bestehende Sicherheits-Workflows zu überführen, so die Darstellung des Unternehmens.

Zur Unterstützung bei der Einführung verweist Anthropic auf Beratungsfirmen. Accenture, BCG, Deloitte, Infosys und PwC werden als Partner genannt, die Kunden beim Rollout begleiten sollen. Anthropic legt dabei den Fokus auf die Balance zwischen Automatisierung und menschlicher Kontrolle.

Erfahrung aus der Testphase

Anthropic berichtet, dass frühe Anwender die Zeit vom Scan bis zum fertigen Patch drastisch verkürzt hätten. Manche Unternehmen hätten den kompletten Weg in einer Sitzung zurückgelegt, heißt es. Das steht im Kontrast zu traditionellen Abläufen, in denen Sicherheits- und Entwicklungsteams oft mehrere Tage oder länger zwischen Scan und Patch benötigen.

Die Funktionalität zum Export, zur Weiterleitung per Webhook und die Integration in bestehende Tools trugen laut Anthropic dazu bei, dass Teams schneller zusammenarbeiten konnten. Die Möglichkeit, Befunde mit Schweregrad, Konfidenz und Reproduktionsweg bereitzustellen, half demnach bei der Priorisierung und Umsetzung von Fixes.

Anthropic weist darauf hin, dass Claude Opus 4.7 Schutzmechanismen enthält, die Anfragen mit Bezug auf verbotene oder hochriskante Sicherheitsanwendungen automatisch erkennen und blockieren. Das Unternehmen hat solche Maßnahmen offenbar in das Modell integriert, um Missbrauch zu erschweren, schreibt Anthropic.

Mastheads

Der Hinweis steht im Zusammenhang mit Beobachtungen an vorherigen Modellversionen. Wer in den Wochen zuvor Claude Opus 4.6 zu Exploits oder Details zu Schwachstellen befragt habe, habe eine deutlich größere Zurückhaltung bemerkt, so die Einordnung in den Quellen.

Anthropic positioniert Claude Security als Ergänzung zu bestehenden Code- und Sicherheits-Workflows. Das Tool soll nicht alle manuellen Schritte ersetzen. Vielmehr liefert es fokussierte Berichte und Patch-Vorschläge, die Entwickler prüfen sollen, schreibt Anthropic.

Die direkte Bearbeitung in Claude Code, die Export- und Webhook-Optionen sowie die genannten Integrationen zielen laut Anthropic darauf ab, Reibungsverluste zwischen Scanning, Ticketing und Entwicklung zu verringern. Firmen, die bereits auf CI/CD- und Audit-Systeme setzen, sollen so schneller Erkenntnisse umsetzen können.

Anthropic beschreibt das Vorgehen von Claude Security als Verständnis von Systemzusammenhängen.

Statt nur bekannte Muster abzugleichen, analysiere das Modell, wie Komponenten zusammenwirken. Dataflows würden verfolgt, um potenzielle Sicherheitslücken zu erkennen, schreibt Anthropic.

Das unterscheidet das Produkt demnach von einfachen Signatur- oder Muster-basierten Scannern. Die Treffer werden aufbereitet und mit strukturierten Metadaten ausgegeben. Entwickler erhalten so Angaben zum Reproduktionsweg und zur vermuteten Auswirkung.

Anthropic betont, dass Ergebnisse menschlich geprüft werden sollen. Die vorgeschlagenen Patches sind demnach Empfehlungen. Die finale Entscheidung bleibe bei den Sicherheitsteams und Entwicklern.

Das Unternehmen hat offenbar Mechanismen eingebaut, um riskante Anfragen zu erkennen. Solche Schutzmaßnahmen adressieren das Problem, dass ein leistungsfähiges Analysemodell auch für schädliche Zwecke genutzt werden könnte. Die Details zu Erkennungsregeln und Ausnahmeprozessen nennt Anthropic in den Hinweise und der Dokumentation.

Der Markt für Code-Scanning und Sicherheitsautomatisierung wächst. Unternehmen suchen Wege, Schwachstellen schneller zu finden und zu beheben. KI-gestützte Tools versprechen dabei eine schnellere Priorisierung und konkretere Fix-Vorschläge.

Anthropic bringt mit Claude Security nun ein Produkt, das laut eigener Darstellung direkt in Entwickler-Workflows greift. Die Kombination aus Modellerkenntnis, Exportfunktionen und Integrationen mit Security-Tools ist Teil der Produktstrategie.

Firmen, die Claude Security einsetzen wollen, sollten prüfen, wie die automatische Analyse in ihre bestehenden Prozesse passt.

Laut Anthropic sind Export- und Webhook-Funktionen verfügbar. Auch die Integration mit gängigen Sicherheitsplattformen wird genannt.

Außerdem nennt Anthropic die Notwendigkeit menschlicher Prüfung. Die Patches sind Vorschläge. Änderungen sollten deshalb durch Entwickler und Sicherheitsteams validiert werden.

Zum Start ist die Beta für Enterprise-Kunden verfügbar. Anthropic schreibt, dass eine Ausweitung auf Team- und Max-Kunden folgen soll. Wann genau diese Ausweitung erfolgen wird, nennt Anthropic nicht in den genannten Hinweisen.

Die Technikbasis bildet laut Anthropic Claude Opus 4.7. Diese Modellversion ist demnach speziell mit Funktionen und Schutzmaßnahmen ausgestattet, die Claude Security ermöglichen und zugleich Missbrauch reduziert.

Related Articles

Die Beta ist zunächst für Claude-Enterprise-Kunden freigeschaltet. Anthropic betont, dass Opus 4.7 eingebaute Schutzmechanismen hat, die riskante Anfragen blockieren, und plant eine Ausweitung auf Team- und Max-Kunden.

Dieser Artikel wurde mit KI-Unterstützung erstellt.