Anthropic lance aujourd’hui Claude Security en bêta. Ce nouveau plugin de Claude Code s’intègre directement dans le terminal du développeur pour repérer des vulnérabilités avant qu’elles ne soient validées dans le dépôt. L’idée, d’après Anthropic, consiste à faire remonter les problèmes de sécurité le plus tôt possible dans le cycle de développement, sans forcer les équipes à sortir de leur environnement de travail, avec en prime des propositions de correctifs à relire puis à valider avant de les adopter.
Claude Security vient se greffer à Claude Code comme une couche de contrôle qui tourne en continu.
Anthropic parle d’un fonctionnement à plusieurs étages : d’abord une vérification rapide, fondée sur la reconnaissance de motifs pendant l’édition des fichiers ; ensuite une analyse plus poussée après chaque itération de génération ou de modification de code ; enfin une analyse par agents, plus complète, au moment du commit.
C’est cette dernière phase, l’analyse par agents au moment du commit, qu’Anthropic met le plus en avant.
D’après l’entreprise, plusieurs agents logiciels se partagent alors le travail : ils cartographient l’architecture de la base de code, modélisent les menaces, cherchent les vulnérabilités, relisent les résultats de façon indépendante, puis livrent un rapport final avec des suggestions de patchs.
Concrètement, la promesse est simple : mieux repérer les défauts qui ne se voient pas en lisant un seul fichier. On parle ici d’erreurs de logique, de permissions mal gérées ou d’enchaînements de fonctions risqués à l’échelle d’un projet entier.
Ce lancement arrive alors que la sécurité logicielle reste sous forte tension.
Anthropic avance quelques chiffres pour planter le décor : 48 185 nouvelles CVE auraient déjà été publiées en 2025, soit environ 131 par jour, tandis que le délai moyen de correction d’une faille serait monté à 252 jours.
Les éditeurs essaient donc de faire entrer les contrôles de sécurité toujours plus tôt dans les workflows de développement. Sur ce terrain, Anthropic rejoint des acteurs comme Snyk Code ou GitHub Copilot.
Ce que la société met surtout en avant, c’est l’analyse transversale du projet.
Là où certains outils sont très bons pour repérer des schémas connus, Claude Security cherche à se démarquer sur des vulnérabilités plus complexes, celles qui impliquent plusieurs fichiers ou une logique applicative dispersée.
Les premiers retours cités par Anthropic vont plutôt dans le bon sens : certains testeurs disent que le plugin a mis la main sur des problèmes qui avaient échappé à leurs outils habituels.
Pour les équipes qui veulent faire baisser la dette de sécurité sans ralentir les livraisons, l’argument peut compter. Mieux vaut quand même garder un peu de recul.
Des chercheurs ont déjà signalé des vulnérabilités dans d’autres outils d’Anthropic, en particulier autour du sandboxing de Claude Code et de la gestion de certaines règles de sécurité.
Il y a là une forme d’ironie : un produit qui promet de renforcer la sûreté devra d’abord prouver qu’il tient lui-même la route sur ce point.
Pour l’instant, l’essentiel de la couverture porte surtout sur l’architecture du produit et sur sa promesse. Les validations indépendantes, menées à grande échelle par des chercheurs en sécurité ou par de grands mainteneurs open source, restent encore limitées.
Claude Security arrive donc avec une proposition convaincante sur le papier : détecter, relire et suggérer des correctifs tout au long du développement, jusqu’au moment sensible du commit.
Reste à voir, maintenant, si cette approche tiendra vraiment ses promesses sur des projets réels, complexes et fortement exposés.
