Auf den Punkt: Anthropic bietet mit Claude Security eine Beta-Funktion für Enterprise-Kunden, die GitHub-Repositories automatisch scannt und Patches direkt zur Freigabe vorschlägt.
Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die GitHub-Repositories automatisch auf Sicherheitslücken durchsucht und passende Patches direkt zur Freigabe vorschlägt. Für CISOs bedeutet das eine mögliche Automatisierung eines Prozessschritts, der bislang manuelle Code-Reviews oder separate SAST-Tools erforderte.
Claude Security ist eine neue Funktion von Anthropic, die innerhalb von Claude Code im Web läuft. Sie durchsucht ganze GitHub-Repositories nach Sicherheitslücken und liefert dabei nicht nur eine Liste von Befunden, sondern direkt konkrete Patch-Vorschläge, die zur Freigabe bereitgestellt werden. Der gesamte Ablauf – vom initialen Scan bis zur fertigen Korrektur – findet ohne zusätzliche Integration in bestehende Toolchains statt. Die Funktion steht aktuell als öffentliche Beta für Enterprise-Kunden von Anthropic zur Verfügung.
Für Sicherheitsverantwortliche verschiebt sich damit ein Teil der klassischen Schwachstellenanalyse in einen KI-gestützten, teilautomatisierten Workflow. Anders als bei klassischen SAST- oder SCA-Tools, die primär Findings liefern, generiert Claude Security direkt Fix-Vorschläge als Pull Requests oder vergleichbare Freigabe-Objekte. Das verkürzt potenziell die Zeit zwischen Entdeckung und Behebung einer Schwachstelle, verlagert aber auch Verantwortung: Wer prüft und freigibt automatisch generierte Patches, bevor sie in Produktionscode gelangen? Diese Frage betrifft unmittelbar bestehende Code-Review- und Change-Management-Prozesse.
Aus Governance-Sicht ist relevant, dass die Funktion in der Beta-Phase Zugriff auf Repository-Inhalte erhält, was Fragen zu Datenverarbeitung, Vertraulichkeit von Quellcode und vertraglichen Rahmenbedingungen mit Anthropic aufwirft, die vor einem produktiven Einsatz zu klären sind. Da es sich um eine öffentliche Beta handelt, sollten CISOs vor breiter Freigabe im Unternehmen prüfen, welche Repositories testweise eingebunden werden, wie generierte Patches in bestehende Review-Gates eingebunden werden und welche Haftungs- und Nachvollziehbarkeitsfragen bei automatisch vorgeschlagenen Code-Änderungen entstehen.
Quelle: www.security-insider.de · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.