Anthropic erweitert Claude um Vulnerability-Detection und Enterprise-Sicherheit
Anthropic hat drei neue Sicherheits-Initiativen parallel angekündigt, die Claude als Werkzeug für Vulnerability-Detection positionieren. Laut SecurityWeek hat das Unternehmen ein neues Claude Sandbox-Plugin veröffentlicht, das Entwickler während des Schreibens von Code auf Schwachstellen hinweist. Das Tool wurde bereits intern umfassend getestet und soll direkt in der Entwicklungs-IDE funktionieren.
Größeres Gewicht hat dabei das sogenannte Project Glasswing, das Anthropic zusammen mit Partnern betreibt. Wie Help Net Security berichtet, hat das Projekt bereits über 10.000 Sicherheitslücken mit hohem oder kritischem Schweregrad in kritischen Softwaresystemen identifiziert. Diese Flaws werden koordiniert an betroffene Organisationen gemeldet — ein klassisches verantwortungsvolles Disclosure-Modell, bei dem KI als Scan-Engine für bestehende Infrastruktur dient.
Zum dritten Element: Anthropic erweitert Claude um 28 neue Integrationen für Enterprise-Security-Governance, wie SecurityWeek meldet. Partner sind unter anderem CrowdStrike, Palo Alto Networks, Microsoft, Okta, Zscaler, Netskope, Cloudflare, Fortinet und Wiz. Diese Integrationen ermöglichen es Sicherheitsteams, Claude direkt in ihre bestehenden SOC-Workflows und Threat-Management-Plattformen einzubinden.
Relevanz für DACH: In Deutschland und Österreich steht die DSGVO direkt im Fokus — automatisierte Vulnerability-Detection durch Claude muss dokumentiert und nachvollziehbar sein, besonders wenn personenbezogene Daten in Code oder Systemen verarbeitet werden. Für Mittelständler ist der Sandbox-Ansatz relevant, da er Developer-zentriert funktioniert und keine zusätzliche Security-Infrastruktur erfordert. Die Glasswing-Partnerschaft zeigt auch: KI-basiertes Pentesting ist nicht mehr nur intern, sondern koordiniert mit kritischen Organisationen.
Nächster Schritt: Der Sandbox selbst testen — SecurityWeek berichtet, dass Anthropic die Verfügbarkeit für Beta-Partner schrittweise ausrollt. Wer mit Claude arbeitet, sollte prüfen, ob die neuen 28 Integrationen die eigene Sicherheitsstack-Infrastruktur abdecken. Für interne Pentesting-Prozesse ist die 50-Punkte-Red-Team-Checkliste für LLM-Apps ein strukturiertes Gegenpendant zu Anthropics Automatisierung.
Das Gesamtbild: Anthropic baut Claude nicht nur als generatives Modell, sondern als embedded Security-Tool — ähnlich wie GitHub Copilot den Code, baut Anthropic jetzt die Vulnerability-Detection in den Entwicklungsprozess ein. Für KI-Pentesting-Labs wird das bedeuten, dass zukünftige Red-Team-Szenarien damit rechnen müssen, dass auch die Defense automatisierter wird.