Anthropic kündigt Claude Security an: Beta-Plugin für Claude Code

Anthropic hat mit Claude Security ein Beta-Plugin für Claude Code im Terminal vorgestellt. Nach Angaben des Unternehmens soll es Entwicklern helfen, Sicherheitslücken früher zu finden: schon beim Bearbeiten von Dateien, nach Interaktionen mit Claude Code und noch vor dem Commit. Damit drängt Anthropic in einen Markt, in dem der Bedarf spürbar wächst. In der Beta geht es aber nicht nur um Funktionsumfang, sondern auch um Vertrauen.

Früher dran: Prüfungen vor Repository und Commit

Claude Security soll Entwickler direkt bei der Suche nach Sicherheitsproblemen unterstützen. Der Ansatz setzt früher an als viele klassische Scans.

Nach Darstellung von Anthropic prüft das Tool Änderungen schon bevor sie überhaupt im Repository landen. Schwachstellen sollen also nicht erst in der CI-Pipeline oder nach einem Merge auftauchen.

In der Beta gibt es dafür einen mehrstufigen Ablauf. Problematische Muster will Claude Security bereits während der Bearbeitung von Dateien erkennen.

Nach jeder Interaktion mit Claude Code folgt laut Anthropic eine tiefere Analyse. Beim Commit startet dann eine umfassende agentische Abschlussprüfung.

Mehrere Agenten für Analyse und Patches

Anthropic beschreibt Claude Security als System aus mehreren spezialisierten Agenten. Sie arbeiten sich nacheinander durch die Codebasis, modellieren mögliche Bedrohungen, suchen nach Schwachstellen, lassen die Ergebnisse unabhängig gegenprüfen und schlagen danach verifizierte Patches vor.

Genau darin sieht Anthropic den eigentlichen Vorteil.

Viele Scanner finden vor allem bekannte Muster, unsichere Bibliotheken oder klare Regelverstöße. Claude Security soll stärker auf kompliziertere Logikfehler zielen und auf Zusammenhänge, die sich erst über mehrere Dateien hinweg zeigen.

Das spielt vor allem dort eine Rolle, wo das Risiko nicht in einer einzelnen Zeile steckt. Manchmal entsteht es erst dann, wenn mehrere Komponenten zusammenspielen.

Drei Prüfschichten näher am Entwicklungsprozess

Praktisch läuft das laut Ankündigung auf ein Modell mit drei Ebenen hinaus. Beim Editieren greift zuerst eine schnelle Mustererkennung, die sofort warnen kann.

Danach kommt, nach jeder Interaktion mit Claude Code, eine gründlichere Prüfung des aktuellen Arbeitsstands. Und zum Commit erhalten Nutzer eine vollständige agentische Review, die Befunde zusammenführt und Patch-Vorschläge ausgibt.

Für Teams dürfte das spannend sein, weil Sicherheitsprüfungen damit näher an den eigentlichen Schreibprozess rücken.

Der Hinweis kommt also nicht erst am Ende eines Sprints oder erst im Pull-Request-Review. Das Plugin meldet sich schon in dem Moment, in dem eine problematische Änderung entsteht.

Wachsender Markt, offene Vertrauensfragen

Der Start kommt zu einem Zeitpunkt, an dem der Druck im Markt steigt. Anthropic verweist darauf, dass 2025 bisher 48.185 neue CVEs veröffentlicht wurden, also im Schnitt rund 131 pro Tag. Gleichzeitig sei die durchschnittliche Zeit bis zur Behebung auf 252 Tage gestiegen.

Tools, die Probleme früher finden und verständlicher aufbereiten, treffen damit auf einen ziemlich konkreten Bedarf. Nach Einschätzung von Anthropic soll der Markt für automatisierte Werkzeuge zur Schwachstellenanalyse von 2,41 Milliarden US-Dollar im Jahr 2024 auf 9,09 Milliarden US-Dollar bis 2034 wachsen.

Damit positioniert sich Anthropic neben Anbietern wie Snyk Code und den Sicherheitsfunktionen von GitHub Copilot.

Aus ersten Praxisstimmen zitiert das Unternehmen Lob dafür, dass Claude Security auch Probleme finden könne, die in anderen Workflows durchrutschen. Ganz ausgeräumt sind die Vertrauensfragen damit aber nicht.

Bei anderen Anthropic-Produkten wurden in der Vergangenheit ebenfalls Schwächen gemeldet. Dazu gehören Probleme rund um die Sandbox und Deny-Regeln von Claude Code, außerdem weiterhin offene Berichte zur Claude-Erweiterung für Google Chrome.

Für Anthropic wird diese Beta deshalb zum Härtetest. Entscheidend ist nicht nur, wie viel das Tool findet. Genauso wichtig wird sein, wie belastbar und sicher das eigene Sicherheitswerkzeug im Alltag wirklich ist.

Downloads: Download Claude Code für Windows, Mac und Linux

Author: Alijah Raechel Nuestro

{ "social": { "email": "content.reviewer15@ext.softonic.com", "facebook": "", "twitter": "", "linkedin": "https:\/\/www.linkedin.com\/in\/alijah-nuestro-2b30a737a\/" }, "ja-JP": "", "de-DE": "Alijah Nuestro ist eine Autorin und Creative Practitioner, die von der De La Salle University in Manila graduiert hat. Sie spezialisiert sich auf kreatives Schreiben und konzentriert sich dabei besonders auf Prosa, die Charakter, Stimme und narrative Form erforscht. Neben ihrer Arbeit in der Prosa hat sie sich mit Drehbuchschreiben, Event-Writing und Copywriting befasst, was es ihr ermöglicht hat, ihre Erzählfähigkeiten über verschiedene Medien und Zielgruppen hinweg anzupassen.", "en-US": "Alijah Nuestro is a writer and creative practitioner who graduated from De La Salle University, Manila. She specialises in creative writing, with a primary focus on fiction that explores character, voice, and narrative form. Alongside her work in fiction, she has engaged in scriptwriting, event writing, and copywriting, allowing her to adapt her storytelling skills across different mediums and audiences.", "es-ES": "Alijah Nuestro es escritora y creadora que se graduó en la Universidad De La Salle de Manila. Se especializa en escritura creativa, con especial énfasis en narrativa de ficción que explora la personalidad de los personajes, la voz narrativa y la forma. Además de su trabajo en ficción, ha participado en guionismo, redacción de eventos y copywriting, lo que le ha permitido adaptar sus habilidades narrativas a diferentes medios y audiencias.", "fr-FR": "Alijah Nuestro est une auteure et praticienne créative diplômée de l'Université De La Salle à Manille. Elle se spécialise dans l'écriture créative, en mettant l'accent sur la fiction qui explore le caractère, la voix et la forme narrative. Parallèlement à son travail de fiction, elle s'est engagée dans la rédaction de scénarios, la rédaction d'événements et la rédaction publicitaire, ce qui lui a permis d'adapter ses compétences en narration à différents médiums et audiences.", "it-IT": "Alijah Nuestro è una scrittrice e operatrice creativa laureata presso la De La Salle University di Manila. Si specializza in scrittura creativa, con un focus principale sulla narrativa di carattere e voce narrante. Accanto al suo lavoro nella fiction, ha sviluppato competenze nella sceneggiatura, nella scrittura per eventi e nella copywriting, adattando le sue abilità di storytelling a diversi media e pubblici.", "nl-NL": "Alijah Nuestro is een schrijfster en creatief beoefenaar die afstudeerde aan De La Salle University in Manila. Ze specialiseert zich in creatief schrijven, met een focus op fictie waarin karakter, stem en narratieve vorm centraal staan. Naast haar werk aan fictie heeft ze zich beziggehouden met scriptwriting, event writing en copywriting, waardoor ze haar vertelkunst weet aan te passen aan verschillende media en doelgroepen.", "pl-PL": "Alijah Nuestro to pisarka i twórczyni, absolwentka Uniwersytetu De La Salle w Manili. Specjalizuje się w pisarstwie kreatywnym, ze szczególnym naciskiem na fikcję, która eksploruje postaci, głos i formę narracyjną. Oprócz pracy nad fikcją zajmuje się scenariuszami, pisaniem scenariuszy do wydarzeń oraz copywritingiem, co pozwala jej adaptować umiejętności storytellingowe na różne medium i dla różnych odbiorców.", "pt-BR": "Alijah Nuestro é uma escritora e criadora de conteúdo formada pela De La Salle University, Manila. Ela se especializa em escrita criativa, com foco principal em ficção que explora personagem, voz e estrutura narrativa." }