Im Februar hatte Anthropic Claude Code Security als “Limited Research Preview” gestartet — ein KI-Tool, das Codebases nach Schwachstellen durchsucht und Patches vorschlägt. Jetzt, zwei Monate später, öffnet Anthropic die Türen weiter: Claude Security geht in die Public Beta für Enterprise- und Team-Kunden.
Was sich geändert hat
Der wichtigste Unterschied zur Preview: Fünf große Cybersecurity-Unternehmen integrieren Claude Opus 4.7 jetzt direkt in ihre Plattformen. CrowdStrike, Palo Alto Networks, SentinelOne, TrendAI (Trend Micros KI-Sparte) und Wiz bringen Anthropics Vulnerability-Erkennung in die Tools, die Unternehmen ohnehin schon nutzen. Das ist ein deutliches Signal — Anthropic will Security nicht als Nischenprodukt betreiben, sondern als Infrastruktur-Layer.
Neu ist auch die Möglichkeit, Scans zu planen. Security-Teams können jetzt einen regelmäßigen Rhythmus einrichten, anstatt manuell Scans anstoßen zu müssen.
Wie Claude Code Security funktioniert
Der Ansatz unterscheidet sich grundlegend von klassischen statischen Analyse-Tools. Statt nach bekannten Mustern zu suchen, liest Claude den Code so, wie es ein menschlicher Sicherheitsforscher tun würde: Es verfolgt Datenflüsse, versteht wie Komponenten zusammenspielen und findet komplexe Schwachstellen in der Geschäftslogik, die regelbasierte Scanner übersehen.
Jedes Ergebnis durchläuft einen mehrstufigen Verifikationsprozess. Claude versucht aktiv, seine eigenen Funde zu widerlegen, bevor sie einem Analysten präsentiert werden. Dazu gibt es Confidence Ratings — nichts wird ohne menschliche Freigabe angewendet.
Die Zahlen sprechen für sich
Mit Claude Opus 4.6 hatte Anthropics Frontier Red Team über 500 Schwachstellen in Open-Source-Projekten gefunden — Bugs, die teilweise jahrzehntelang unentdeckt geblieben waren. Mit Opus 4.7 dürften diese Fähigkeiten noch stärker sein.
Meine Einordnung
Cybersecurity ist der stärkste Enterprise-Use-Case, den Anthropic bisher gefunden hat. Kein anderer Anwendungsbereich verbindet so direkt “KI findet etwas, das Menschen übersehen” mit “und das kostet richtig Geld, wenn man es nicht findet.” Dass gleich fünf der größten Security-Firmen Opus 4.7 integrieren, zeigt: Das ist kein Experiment mehr.
Quellen: