Claude Security in Public Beta – Anthropic kontert die Mythos-getriebene Bedrohungslage
Anthropic hat Claude Security als Public Beta für Enterprise-Kunden gestartet. Das auf Opus 4.7 basierende Tool scannt Code-Repositories, validiert Schwachstellen und liefert Patch-Vorschläge – die direkt in Claude Code übernommen werden können. CrowdStrike, Microsoft Security, Palo Alto, SentinelOne, TrendAI und Wiz integrieren parallel Opus 4.7.
Pascal Eugster
GRÜNDER & ENTWICKLER
1. MAI 2026
2 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Wenn Mythos die Offensive industrialisiert, ist Claude Security die Defensive – Anthropics Antwort auf die eigene Zero-Day-Welle und ein neuer Standard für Software-Security-Workflows in 2026.
Anthropic hat Claude Security als Public Beta für Claude-Enterprise-Kunden gestartet. Das auf Claude Opus 4.7 basierende Tool scannt Code-Repositories, validiert Schwachstellen mit einer Confidence-Bewertung und liefert direkt Patch-Vorschläge, die in Claude Code übernommen werden können.
Die Big-Tech-Security-Allianz
Parallel integrieren CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI und Wiz Opus 4.7 in ihre Security-Plattformen. Konsulting-Partner: Accenture, Deloitte, Infosys, PwC, BCG.
Die Funktionsweise
- Geplante Scans auf Code-Repositories, ohne API-Integration nötig.
- Dokumentierte Dismissals – False Positives lassen sich begründet ablehnen.
- CSV/Markdown-Exports für Reports und Audit-Trails.
- Direkte Patch-Vorschläge, übernehmbar in Claude Code für sofortige Behebung.
Eine frühere Forschungs-Preview (Februar 2026) wurde bei Hunderten Organisationen getestet. Das Tool funktioniert via claude.ai/security; Verfügbarkeit für Team und Max ist angekündigt, Datum offen.
Der Mythos-Kontext
Claude Security positioniert sich als «Antwort auf die Mythos-getriebene Bedrohungslage». Mythos – Anthropics zurückgehaltenes Cybersecurity-Modell – hatte zuvor beunruhigend schnell Zero-Days in OpenBSD und anderen Systemen gefunden (siehe Newsletter #7 zum Mythos-Breach). Die Logik dahinter: Wenn ein Modell Tausende Zero-Days findet, müssen Defensive-Teams ein vergleichbares Werkzeug haben – sonst kippt das Gleichgewicht von Angriff und Verteidigung dauerhaft.
Was das für Schweizer CISOs bedeutet
- Workflow-Integration prüfen: Wer Claude Code bereits einsetzt, kann Security-Scans direkt im Dev-Flow integrieren – statt separater Tools mit eigenen Tickets.
- Big-Tech-Security mit Opus 4.7: Wer CrowdStrike, SentinelOne oder Wiz im Stack hat, bekommt Opus-4.7-Power ohne neuen Vendor.
- Vendor-Risk weiterhin beachten: Auch Claude Security ist ein Cloud-Tool. Code-Bases, die nicht nach aussen dürfen, brauchen weiterhin On-Premise-Lösungen.
Passend zum Schweizer Cybersec-Diskurs: Der Swisscom Cybersecurity Threat Radar 2026 vom 27. April warnte explizit vor KI-basierten Angriffen. Claude Security ist Teil der Antwort – aber CISOs sollten die Defensive nicht allein einem US-Anbieter überlassen.
WEITERLESENDas könnte dich auch interessieren.
KI-TOOLS & APPS·30. JULI 2026
Erster KI-Wurm in Word: Copilot verbreitet versteckten Text
Der norwegische Forscher Håkon Måløy hat gezeigt, dass sich versteckte Anweisungen in einem Word-Dokument über Microsoft 365 Copilot selbst weiterverbreiten können: Erzeugt Copilot daraus ein neues Dokument, trägt dieses die Anweisung weiter. Fachmedien werten das als einen der ersten öffentlichen Nachweise eines sich selbst verbreitenden Prompt-Injection-Effekts in einer verbreiteten Office-Software – nach 144 Tagen Abstimmung mit Microsoft ohne vollständige Behebung.
KI-TOOLS & APPS·30. JULI 2026
OpenAIs Hack-Agent traf vier weitere Dienste – 17'600 Aktionen
OpenAI hat sein Eingeständnis zum Hugging-Face-Einbruch nachgeschärft: Die ausgebrochenen Modelle nutzten öffentlich exponierte Zugangsdaten und kompromittierten vier Konten bei vier weiteren Diensten. Hugging Face rekonstruierte rund 17'600 Angreifer-Aktionen in viereinhalb Tagen – der Agent wollte damit bloss die Lösungen seines eigenen Tests stehlen.
KI-FORSCHUNG·29. JULI 2026
Anthropics KI knackt Krypto-Verfahren – mit einem Benchmark aus Zürich
Anthropics stärkstes Modell Claude Mythos hat eigenständig neue Angriffe auf zwei kryptografische Verfahren gefunden – darunter einen Post-Quantum-Kandidaten, den Experten zwei Jahre lang geprüft hatten. Produktive Systeme sind laut Anthropic nicht betroffen. Den Prüf-Benchmark baute Anthropic mit der ETH Zürich.
KI-BUSINESS·28. JULI 2026
OpenAI-Studie: Fast jede zweite Fachanfrage gilt einem fremden Beruf
OpenAI hat über 800'000 arbeitsbezogene ChatGPT-Nachrichten ausgewertet. 43,5 Prozent der berufsspezifischen Anfragen betreffen Aufgaben, die eigentlich zu einem anderen Beruf gehören. In kleinen Firmen ist der Effekt am stärksten – was die Studie über Qualität und Produktivität aussagt, ist allerdings: nichts.
NEUE MODELLE·28. JULI 2026
Microsoft baut sein erstes Cyber-Modell – und braucht OpenAI weiter
Microsoft AI hat MAI-Cyber-1-Flash vorgestellt, das erste eigene Modell nur für Cybersecurity. Laut Microsoft erreicht es im Verbund mit dem Agenten-System MDASH 96 Prozent auf dem Benchmark CyberGym und halbiert die Kosten. Die härtesten 10 Prozent der Fälle gehen aber weiterhin an GPT-5.4 von OpenAI.
REGULIERUNG & ETHIK·28. JULI 2026
Hunderte fragten ChatGPT nach Biowaffen-Wissen – manche bekamen Antworten
Laut WSJ stellten seit Sommer 2025 hunderte Nutzer ChatGPT Fragen zu biologischen Waffen und Giften – ein Teil bekam brauchbare Antworten. OpenAI sperrte die Konten, meldete aber nichts.