KI-SicherheitSchwachstellenCloud-Sicherheit

Claude Security: Anthropics Antwort auf KI-gesteuerte Exploits

Claude Security: Anthropics Antwort auf KI-gesteuerte Exploits
Zusammenfassung

Die Cybersecurity-Landschaft befindet sich an einem kritischen Wendepunkt: Mit Anthropics neuem Mythos-Modell können Sicherheitslücken in Minutenschnelle ausgenutzt werden – eine Bedrohung, der traditionelle Verteidigungsmaßnahmen kaum noch Paroli bieten können. Als Antwort auf diese rasant wachsende Gefahr hat Anthropic nun Claude Security vorgestellt, ein spezialisiertes KI-System zur Schwachstellenerkennung und -behebung. Das Tool ist ab sofort für Claude Enterprise-Kunden in der öffentlichen Beta verfügbar und verspricht, die Zeitspanne von der Schwachstellen-Erkennung bis zur Behebung von Tagen auf wenige Stunden zu reduzieren. Claude Security nutzt das fortschrittliche Modell Claude Opus 4.7 und kann automatisch Code-Repositories nach Vulnerabilities scannen, deren Schweregrad bewerten und konkrete Patch-Anweisungen generieren. Für deutsche Unternehmen und Behörden ist dies besonders relevant, da sie zunehmend in den Fokus von State-Sponsored-Attackern rücken. Mit regelmäßig planbar werdenden Scans bietet die Lösung kontinuierliche Sicherheitsüberwachung. Führende Sicherheitsunternehmen wie CrowdStrike, Microsoft und Palo Alto Networks integrieren bereits Opus 4.7 in ihre Plattformen, während große Consulting-Firmen spezialisierte Claude-basierte Lösungen für Vulnerability Management entwickeln.

Die Geschwindigkeit von Cyberangriffen nimmt dramatisch zu. Mit der Einführung von Mythos können Angreifer Sicherheitslücken nicht mehr in Tagen oder Stunden, sondern in Minuten ausnutzen – eine Realität, der traditionelle Sicherheitsteams kaum gewachsen sind. Anthropic hat dieses Problem erkannt und mit Claude Security eine Lösung entwickelt, die Verteidigern “comparable capabilities” in die Hand geben soll.

Claude Security ist seit Ende April 2026 für Claude Enterprise-Kunden in der öffentlichen Beta verfügbar. Die Plattform greift über die Claude.ai-Seitenleiste oder unter claude.ai/security auf die Capabilities von Claude Opus 4.7 zu – ohne komplexe API-Integration oder Custom-Agent-Entwicklung. Nutzer können ein Repository, ein spezifisches Verzeichnis oder einen Branch auswählen und einen Scan starten.

Das System arbeitet mehrstufig: Es identifiziert Schwachstellen, erklärt Befunde detailliert, vergibt Konfidenz-Ratings zur Schweregrad-Einschätzung und zeigt Reproduktionsschritte auf. Besonders interessant: Claude Security generiert automatisch Patch-Anweisungen, die mit Claude Code on the Web umgesetzt werden können. Dies komprimiert den klassischen Sicherheits-Workflow von mehrtägigen Abstimmungen zwischen Security- und Engineering-Teams auf eine Sitzung.

Bei der Entwicklung hat Anthropic drei zentrale Anforderungen von Sicherheitsteams berücksichtigt: hohe Konfidenz bei Meldungen (minimale Falsch-Positive), schnelle Durchlaufzeiten von Scan bis Fix und kontinuierliche Überwachung statt Einmal-Audits. Deshalb wurde ein Scheduling-Feature integriert, das regelmäßige Scan-Zyklen ermöglicht.

Die Initiative geht aber über ein einzelnes Tool hinaus. Anthropic arbeitet mit Major-Security-Anbietern zusammen: CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, Trend.ai und Wiz integrieren Claude Opus 4.7 in ihre bestehenden Plattformen. Gleichzeitig partnert Anthropic mit großen Beratungsfirmen – Accenture, BCG, Deloitte, Infosys und PwC – um Claude-integrierte Lösungen für Vulnerability Management, Secure Code Review und Incident Response bereitzustellen.

Experten wie Satish H.C. von Infosys sehen darin einen Paradigmenwechsel: “Dies ist nicht nur KI, die Sicherheit verstärkt – dies ist KI, die neu definiert, wie Unternehmen sich selbst verteidigen.”

Claude Security ist nun für Enterprise-Kunden aktiv, wird aber bald auch Claude Team und Max-Kunden zur Verfügung stehen. Die Plattform markiert den Beginn einer Ära, in der KI-gesteuerte Verteidigung ebenso schnell reagieren muss wie KI-gesteuerte Angriffe.