Was ist Claude Security?

Claude Security ist ein defensives Cybersecurity-Tool von Anthropic, das ganze Codebases nach Schwachstellen durchsucht und passende Patches vorschlägt. Es läuft auf dem Flaggschiff-Modell Claude Opus 4.7 und ist seit dem 30. April 2026 als Public Beta für Claude Enterprise Kunden verfügbar. Zugriff direkt über die Claude.ai Sidebar oder claude.ai/security, ohne API Integration.

Claude Security entstand aus der Research Preview Claude Code Security, die Anthropic bereits im Februar 2026 für eine begrenzte Anzahl Organisationen freigegeben hatte. Hunderte Unternehmen nutzten die Vorabversion, um Schwachstellen in Produktionscode zu finden, darunter Lücken, die bestehende Tools über Jahre übersehen hatten. Das Feedback dieser Early Adopter hat das aktuelle Public Beta Produkt geprägt.

Im Unterschied zu klassischen Static Application Security Testing Tools arbeitet Claude Security nicht mit festen Pattern Matching Regeln. Stattdessen liest es den Quellcode und folgt Datenflüssen über Komponenten und Dateien hinweg, ähnlich wie ein menschlicher Security Researcher. Jeder Befund bekommt ein Confidence Rating, eine Severity Einschätzung und eine konkrete Reproduktionsbeschreibung.

Nach Auswahl eines Repositories, einer Directory oder eines Branches startet Claude Security einen Scan. Statt nach bekannten Mustern zu suchen, liest das Modell den Quellcode wie ein Pentester. Es folgt Datenflüssen, prüft Interaktionen zwischen Code-Komponenten und untersucht, wie sich Werte durch das System bewegen, bevor sie auf User Input oder externe Systeme treffen.

Jeder Befund kommt mit drei Informationen beim Analysten an: einem Confidence Rating, das die Sicherheit der Detection einschätzt, einer Severity, die die mögliche Auswirkung beschreibt, und einer Reproduktionsbeschreibung, die zeigt wie die Lücke ausgenutzt werden könnte. Anthropic geht damit gezielt das Problem klassischer SAST Tools an: zu viele False Positives.

Findet Claude Security eine Schwachstelle, lässt sich der Fix direkt in einer Claude Code Session anwenden. Statt Tagen an Hin und Her zwischen Security Team und Engineering schließt sich der Kreis vom Finding bis zum getesteten Patch in einer einzigen Sitzung.

Claude Security bringt einen klar auf Enterprise Security Workflows zugeschnittenen Funktionsumfang mit. Die wichtigsten Bausteine im Public Beta:

• Repository, Directory oder Branch Scans: Scope frei wählbar, von der ganzen Codebase bis zur einzelnen Modul-Directory.
• Scheduled Scans: Regelmäßige Cadence statt einmaliger Audits.
• Confidence Rating pro Finding: Drückt False Positives nach unten und bringt Vertrauen in die Triage.
• Begründete Dismissals: Befunde lassen sich mit dokumentierter Begründung verwerfen, sodass spätere Reviewer die Triage Entscheidungen nachvollziehen können.
• Export als CSV oder Markdown: Direkte Anbindung an bestehende Tracking und Audit Systeme.
• Webhook Integrationen: Findings landen über Webhooks in Slack, Jira oder anderen Ticket Systemen.
• Patch direkt in Claude Code: Vom Finding zum getesteten Fix ohne Tool Wechsel.

Eine API Integration oder einen eigenen Agent Build benötigt Claude Security ausdrücklich nicht. Wer bereits Claude Enterprise einsetzt, kann direkt loslegen.

Anthropic startet Claude Security nicht im luftleeren Raum. Eine breite Koalition aus Cybersecurity Plattformen integriert die Capabilities von Opus 4.7 in bestehende Enterprise Tools. Damit wird das Modell auch für Teams nutzbar, die nicht direkt in Claude.ai arbeiten.

Tech Partner mit Plattform Integration:

• CrowdStrike
• Microsoft Security
• Palo Alto Networks
• SentinelOne
• TrendAI
• Wiz

Service Partner für Beratung und Rollout:

• Accenture
• BCG
• Deloitte
• Infosys
• PwC

Diese Konstellation zeigt: Claude Security wird nicht nur als Standalone Tool positioniert, sondern als Modell, das in den bestehenden Stack großer Unternehmen einfließen soll. Für die genannten Tech Partner liefert Anthropic die Reasoning Engine, die Plattformen behalten ihre bestehenden Workflows.

Claude Security gehört zu einer Trias an Sicherheitsthemen, die Anthropic in den vergangenen Monaten lanciert hat. Wer den Vulnerability Scanner einordnen will, sollte die beiden anderen Bausteine kennen.

Claude Mythos Preview ist Anthropics Frontier Modell mit besonders ausgeprägten Fähigkeiten beim Auffinden und Ausnutzen von Schwachstellen. Mythos kann Zero Days finden, die menschliche Experten übersehen, und wird dadurch zu einer offensiven Capability mit hohem Missbrauchspotential. Anthropic hat den Zugang stark begrenzt.

Project Glasswing ist die Initiative, mit der Anthropic Mythos kontrolliert an ausgewählte Sicherheitspartner ausspielt, um kritische Open Source Software defensiv zu härten. Mythos findet die Lücken, die Partner schließen sie verantwortungsvoll.

Claude Security ist die generally available Antwort auf Mythos. Es nutzt nicht das gefährliche Frontier Modell, sondern Opus 4.7 als Defensiv Werkzeug für die breite Enterprise Kundschaft. Die Logik ist klar: Wenn AI die Time to Exploit drastisch verkürzt, müssen Defender ähnlich starke Tools in ihren Workflows haben.

Andere KI-Player im Defensive Security Bereich sind etwa der autonome Pentester Shannon und der KI-gestützte Code Reviewer CodeRabbit. Wer Self Hosting bevorzugt, schaut sich Stacks wie NVIDIA NemoClaw an, die ähnliche Capabilities lokal anbieten.

Antworten auf die wichtigsten Fragen rund um Claude Security, Verfügbarkeit, Kosten und Einordnung.