Claude Security in Public Beta – Anthropic kontert die Mythos-getriebene Bedrohungslage

Anthropic hat Claude Security als Public Beta für Claude-Enterprise-Kunden gestartet. Das auf Claude Opus 4.7 basierende Tool scannt Code-Repositories, validiert Schwachstellen mit einer Confidence-Bewertung und liefert direkt Patch-Vorschläge, die in Claude Code übernommen werden können.

Die Big-Tech-Security-Allianz

Parallel integrieren CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI und Wiz Opus 4.7 in ihre Security-Plattformen. Konsulting-Partner: Accenture, Deloitte, Infosys, PwC, BCG.

Die Funktionsweise

• Geplante Scans auf Code-Repositories, ohne API-Integration nötig.
• Dokumentierte Dismissals – False Positives lassen sich begründet ablehnen.
• CSV/Markdown-Exports für Reports und Audit-Trails.
• Direkte Patch-Vorschläge, übernehmbar in Claude Code für sofortige Behebung.

Eine frühere Forschungs-Preview (Februar 2026) wurde bei Hunderten Organisationen getestet. Das Tool funktioniert via claude.ai/security; Verfügbarkeit für Team und Max ist angekündigt, Datum offen.

Der Mythos-Kontext

Claude Security positioniert sich als «Antwort auf die Mythos-getriebene Bedrohungslage». Mythos – Anthropics zurückgehaltenes Cybersecurity-Modell – hatte zuvor beunruhigend schnell Zero-Days in OpenBSD und anderen Systemen gefunden (siehe Newsletter #7 zum Mythos-Breach). Die Logik dahinter: Wenn ein Modell Tausende Zero-Days findet, müssen Defensive-Teams ein vergleichbares Werkzeug haben – sonst kippt das Gleichgewicht von Angriff und Verteidigung dauerhaft.

Was das für Schweizer CISOs bedeutet

1. Workflow-Integration prüfen: Wer Claude Code bereits einsetzt, kann Security-Scans direkt im Dev-Flow integrieren – statt separater Tools mit eigenen Tickets.
2. Big-Tech-Security mit Opus 4.7: Wer CrowdStrike, SentinelOne oder Wiz im Stack hat, bekommt Opus-4.7-Power ohne neuen Vendor.
3. Vendor-Risk weiterhin beachten: Auch Claude Security ist ein Cloud-Tool. Code-Bases, die nicht nach aussen dürfen, brauchen weiterhin On-Premise-Lösungen.

Passend zum Schweizer Cybersec-Diskurs: Der Swisscom Cybersecurity Threat Radar 2026 vom 27. April warnte explizit vor KI-basierten Angriffen. Claude Security ist Teil der Antwort – aber CISOs sollten die Defensive nicht allein einem US-Anbieter überlassen.