Anthropic ergänzt Claude Security um kontinuierliche Scans und die Nachverfolgung von Fehlerbehebungen

Anthropic hat am 21. Oktober 2026 eine aktualisierte Version von Claude Security als öffentliche Betaversion für Claude-Enterprise-Kunden veröffentlicht. Neu sind kontinuierliche Scans, die Codeänderungen berücksichtigen, die automatische Nachverfolgung von Fehlerbehebungen, Bedrohungsmodelle für einzelne Projekte und eine neue API. Im Rahmen eines bis zum 31. Dezember 2026 laufenden Angebots erhalten berechtigte Organisationen zwei Monate lang monatlich kostenlose Nutzungsguthaben im Wert von 25.000 US-Dollar.

Anthropic erklärte, dass seit dem Start der öffentlichen Betaversion von Claude Security im April 2026 Tausende von Organisationen das Produkt genutzt haben, um mehr als eine Million Schwachstellen zu finden. Das Unternehmen gab an, dass das aktualisierte Produkt auf seiner gesamten Modellfamilie basiert, darunter Claude Mythos, und dass dafür kein Zugang zum Cyber Verification Program erforderlich ist.

Kontinuierliche Scans und Einrichtung von Repositories

Nutzer erstellen ein Projekt, verbinden Repositories über die Claude-GitHub-App (auch mit GitHub Enterprise Server) oder mithilfe eines Zugriffstokens von GitLab und anderen Git-Anbietern und wählen für jedes Repository den Branch und den Umfang aus. Anschließend führt Claude einen umfassenden Basis-Scan durch, der je nach Größe des Repositorys mehrere Minuten oder Stunden dauern kann. Danach scannt Claude regelmäßig Änderungen – abhängig von deren Risiko und Komplexität –, damit die Liste der Ergebnisse dem aktuellen Stand des Codes entspricht.

Laut der Dokumentation im Claude Help Center kann ein Projekt bis zu acht Repositories enthalten. Ein Repository kann zum Scan-Umfang gehören. In diesem Fall scannt Claude es und meldet Ergebnisse. Alternativ kann es nur als Kontext dienen: Claude berücksichtigt es dann während der Scans, meldet darin aber keine Ergebnisse. Beide Arten von Repositories zählen zum Limit. Bei Projekten mit mehreren Repositories kann Claude Probleme erkennen, die zwischen Diensten entstehen, etwa wenn ein Backend Eingaben vertraut, die eigentlich vom Client hätten überprüft werden sollen.

Nach dem Basis-Scan gibt es keinen festen Scan-Zeitplan. Laut Help Center sind die Scans absichtlich stochastisch: Anders als herkömmliche statische Analysewerkzeuge, die feste Muster abgleichen, nutzt Claude Security einen Agenten, der seine Analyse an jeden Durchlauf anpasst. Deshalb können zwei Scans desselben Codes unterschiedliche Ergebnisse liefern.

Nachverfolgung von Fehlerbehebungen, Wissensdatenbanken und Bedrohungsmodelle

Claude Security gleicht offene Ergebnisse mit dem geänderten Code ab und markiert sie als behoben, sobald die Fehlerbehebung eingespielt wird – unabhängig davon, ob das Team das Problem mit Claude Code oder in einem separaten Prozess behoben hat. Wird ein Ergebnis als behoben markiert und findet Claude das Problem später erneut, wird es automatisch wieder geöffnet. Zurückgewiesene Ergebnisse tauchen bei künftigen Scans nicht wieder auf. Teams können ein Ergebnis als falsch positiv, akzeptiertes Risiko, Duplikat oder aus einem anderen Grund zurückweisen und optional eine Anmerkung zur Triage hinzufügen.

Zu jedem Projekt gehört eine Wissensdatenbank, in der Teams beschreiben, wie ihr Code bereitgestellt wird, wer darauf zugreifen kann und welche Sicherheitsrichtlinien gelten. Claude Security erstellt außerdem anhand des Codes ein Bedrohungsmodell, das Teams überprüfen und bearbeiten können. Bei späteren Scans dient dieses Modell als Grundlage dafür, welche Probleme gemeldet und wie deren Schweregrade bewertet werden. Das Help Center weist darauf hin, dass Claude das Bedrohungsmodell aus dem Code erstellt und dabei den Bereitstellungskontext möglicherweise nicht erfasst. Teams können diesen im Projektchat ergänzen.

Jedes Ergebnis enthält eine anhand des Bedrohungsmodells des Projekts vorgenommene Schweregradbewertung sowie eine Erklärung, wie ein Angreifer den anfälligen Code erreichen könnte. Ergebnisse können außerdem ein Diagramm des Angriffspfads enthalten. Laut Definition im Help Center ist der Schweregrad „Kritisch“, wenn sich eine Schwachstelle über das Netzwerk von jeder Person ohne Anmeldung ausnutzen lässt und der Angreifer dadurch sowohl Daten lesen als auch verändern kann. „Hoch“ bezeichnet schwerwiegende Auswirkungen, wenn der Angreifer eine Anmeldung oder die Handlung eines Opfers benötigt oder der Schaden teilweise begrenzt ist. „Mittel“ steht für begrenzte Auswirkungen bei einer realistischen Voraussetzung. „Niedrig“ bezeichnet begrenzte Auswirkungen, für die besondere, außerhalb der Kontrolle des Angreifers liegende Bedingungen erfüllt sein müssen. Zu den Ergebniskategorien gehören Injection, Pfadüberquerung und SSRF, Fehler bei Authentifizierung und Zugriff, Speicherfehler, Kryptografie, Deserialisierung sowie Probleme mit Protokollen und Kodierung. Wo zutreffend, werden CWE-IDs angegeben. Jedes Ergebnis durchläuft eine mehrstufige Überprüfung, bei der Claude seine eigenen Ergebnisse kritisch bewertet, bevor sie angezeigt werden. Laut Anthropic führt dieses Verfahren zu weniger falsch positiven Ergebnissen.

API, MCP-Connector und Zugriffskontrollen

Mit der neuen API können Nutzer Projekte und Ergebnisse auflisten und abrufen, Ergebnisse beheben oder erneut öffnen sowie Projekte und die zugehörigen Repositories erstellen und verwalten. Persönliche Zugriffstoken, die in den Einstellungen von Claude Security erstellt werden, handeln im Namen des jeweiligen Nutzers und können nur auf das zugreifen und einwirken, wozu dieser berechtigt ist. Webhooks können Ereignisse zu neuen Ergebnissen an Systeme wie Slack oder Jira weiterleiten. Claude Security ist außerdem als MCP-Connector in Claude.ai und Claude Code verfügbar. So kann eine Entwicklerin oder ein Entwickler ein Ergebnis aufrufen, Claude dazu befragen, die Fehlerbehebung starten und es in derselben Sitzung als behoben markieren.

Neue rollenbasierte Zugriffskontrollen ermöglichen Administratoren festzulegen, wer Projekte erstellen und wer sie ansehen, triagieren oder verwalten darf. Projekte können für Nutzer mit den Rollen „Vollzugriff“, „Triage“ oder „Ansicht“ oder für die gesamte Organisation freigegeben werden.

Die Ankündigung von Anthropic enthält Stellungnahmen von Kunden zur früheren Betaversion und zum Update. Jake Meredith aus dem Produktsicherheitsteam von Gusto sagte, Claude Security habe den Code des Unternehmens einmalig gescannt, um eine Ausgangsbasis zu schaffen, und halte nun mit den Änderungen am Code Schritt. Nathan Hunstad, Sicherheitschef bei Vanta, sagte in der Ankündigung von Anthropic: „Claude Security hat mehrere Logikfehler gefunden, die keines unserer anderen Tools erkannt hatte. Nachdem wir unsere eigene Risikorichtlinie in das Bedrohungsmodell aufgenommen und uns darauf konzentriert hatten, worauf externe Nutzer tatsächlich zugreifen können, entsprachen die Ergebnisse unseren Prioritäten und nicht nur einem Schweregradwert.“

Anforderungen, Preise und Einführungsangebot

Für die Nutzung von Claude Security sind ein aktiver Claude-Enterprise-Tarif, ein Premium-Sitzplatz für jeden Nutzer und aktivierte Nutzungsguthaben erforderlich. Ein Inhaber aktiviert den Dienst in den Organisationseinstellungen, und Administratoren legen fest, wer darauf zugreifen kann. Abgerechnet werden ausschließlich die direkten Tokenkosten, ohne zusätzliche Plattformgebühr. Organisationen können ein separates Ausgabenlimit festlegen und die Kosten pro Projekt für den laufenden Monat sowie pro Tag einsehen.

Gemäß den Bedingungen des Einführungsangebots erhalten berechtigte Claude-Enterprise-Organisationen, einschließlich solcher, die über AWS Marketplace erworben wurden, ohne Anmeldung in jedem von zwei aufeinanderfolgenden Monaten Werbeguthaben von bis zu 25.000 US-Dollar. Für bestehende Enterprise-Organisationen beginnt das Angebot am 21. Oktober 2026 und endet am 31. Dezember 2026 um Tagesende. Nicht genutztes Guthaben wird nicht übertragen, Guthaben wird vor fest zugesagten Ausgaben aufgebraucht, und Organisationen, die sich nach dem 1. November 2026 anmelden, erhalten keine zwei vollen Monate. Das Angebot gilt nur für Projekte, die mit der neuen Benutzeroberfläche erstellt wurden.

Bestehende Projekte laufen weiter. Inhaber können sie über die Option „Projekt migrieren“ übertragen; dabei werden die Ergebnisse in ein neues Projekt kopiert und das ursprüngliche Projekt archiviert. Mitglieder, Webhooks, ausgeschlossene Verzeichnisse, der Scanverlauf und geplante Scans werden nicht übernommen. GitHub-Enterprise-Projekte können nicht migriert werden.

Claude Security unterstützt keine Zero Data Retention. Anthropic kann Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder zur Bearbeitung von Verstößen gegen Nutzungsrichtlinien erforderlich ist. Das Unternehmen verweist Nutzer, die ZDR benötigen oder Modelle von Drittanbietern verwenden möchten, auf das separate Claude-Security-Plug-in für Claude Code. Dieses befindet sich für alle Claude-Code-Nutzer in der Betaphase und verwendet die Modelle, die im jeweiligen Claude-Code-Konto verfügbar sind. Auf der Produktseite steht, dass Scans mit Claude-Mythos-Modellen ausschließlich in der Claude-Security-App auf Claude.ai verfügbar sind. Dort wird außerdem darauf hingewiesen, dass jeder vorgeschlagene Patch von einem Menschen geprüft und freigegeben werden muss. Anthropic empfiehlt, vorgeschlagene Patches vor der Anwendung zu überprüfen, da Claude Fehler machen kann.