Auf den Punkt: Anthropic hat Sicherheitsprozesse für einen von KI-Agenten dominierten SDLC entwickelt, in dem Claude 80 Prozent des Codes verfasst, während menschliche Reviews und Access-Controls als kritische Kontrollpunkte erhalten bleiben.
Bei Anthropic hat sich die Codeproduktion exponentiell beschleunigt: Software-Engineer:innen liefern 2025 achtmal mehr Code pro Quartal als 2021, wobei Claude inzwischen etwa 80 Prozent des Codes direkt verfasst. Das Sicherheitsteam musste seine Prozesse grundlegend umstrukturieren, um diese Dynamik ohne Bottlenecks abzusichern.
Anthropic hat dokumentiert, wie es seine Sicherheitskontrollen für einen KI-nativen Softwareentwicklungszyklus neu gestaltet hat. Der zentrale Punkt: Claude fungiert nicht mehr nur als Schreibassistent, sondern als Primärautor und Reviewer. Mehr als die Hälfte des in die Codebasis integrierten Codes wird durch eine interne Claude-Variante eingecheckt, während menschliche Engineer:innen sich auf Steuerung, Anforderungsdefinition und abschließende Genehmigung konzentrieren.
Das Sicherheitsteam muss sich dabei gegen drei konkrete Bedrohungsszenarien verteidigen: kompromittierte oder prompt-injizierte Agenten, die bösartige Änderungen einschleusen; Supply-Chain- und Dependency-Poisoning-Angriffe durch manipulierte Eingaben; sowie traditionelle Anwendungsvulnerabilitäten in erhöhtem Volumen. Alle implementierten Kontrollen sind explizit auf mindestens eines dieser Szenarien ausgerichtet.
Anthropic setzt dazu auf vier übergeordnete Strategien: „Shifting security left“ durch vollständige Integration in die Codeentwicklungsphase; Einsatz strenger Access-Control und Identity-Boundaries zur Begrenzung des Schadensradius; Kombination von automatisierten deterministischen und agentischen Reviews vor und nach Production; sowie gezielter Einsatz von menschlichem Judgment an Stellen mit höchster Hebelwirkung.
Im Plan-Stadium nutzt Anthropic eine Claude-Opus-basierte Project Security Review (PSR), die Designdokumente gegen das MITRE ATT&CK-Framework analysiert und Schwachstellen mit Mitigationen vorschlägt. Das System wurde um Zugriff auf einen internen Knowledge-Index erweitert, der Organisationspolicies, frühere Entscheidungen und verwandte Systeme berücksichtigt. Diese Automatisierung hat nach eigenen Angaben den Zeitaufwand des AppSec-Teams erheblich reduziert.
Quelle: claude.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.