Claude Code Security  Bild © AnthropicClaude Code Security (Bild © Anthropic)

Die neu eingeführte Funktion, die derzeit nur als begrenzte Forschungsvorschau verfügbar ist, hat bereits für Aufruhr im Technologiesektor gesorgt. Crowdstrike verzeichnete einen Kursrückgang von 8 %, während Cloudflare um 8,1 % nachgab. Okta verlor 9,2 % und Sailpoint 9,4 % seines Wertes.

Passender Artikel dazu:

Claude Code Security Features: Verbesserte Analysefunktionen

Anstatt einfach nur nach bekannten Mustern zu suchen, liest und analysiert Claude Code Security den Code mit einem tiefen Verständnis der Interaktionen zwischen den Komponenten und des Datenflusses. Diese fortschrittliche Technik ermöglicht es, komplexe Schwachstellen aufzudecken, die herkömmliche regelbasierte Tools oft übersehen. Jede Entdeckung durchläuft einen strengen mehrstufigen Verifizierungsprozess, bevor sie einen Analysten erreicht, wodurch Fehlalarme ausgeschlossen und die Zuverlässigkeit der Ergebnisse erhöht werden.

Dashboard und menschliche Überwachung

Validierte Ergebnisse werden im Dashboard von Claude Code Security angezeigt, wo Teams sie überprüfen, vorgeschlagene Patches inspizieren und Korrekturen genehmigen können. Da diese Probleme oft Nuancen beinhalten, die allein anhand des Quellcodes schwer zu beurteilen sind, gibt Claude für jeden Fund eine Vertrauensbewertung an. Trotz seiner fortschrittlichen Funktionen wird nichts ohne menschliche Zustimmung angewendet; die Entwickler behalten die endgültige Entscheidungsgewalt.

Forschung und praktische Anwendung

Claude Code Security basiert auf über einem Jahr intensiver Forschung zu den Cybersicherheitsfähigkeiten von Claude. Das Frontier Red Team hat diese Fähigkeiten systematisch getestet, indem es an Capture-the-Flag-Wettbewerben teilgenommen, mit dem Pacific Northwest National Laboratory zusammengearbeitet hat, um kritische Infrastrukturen zu schützen, und Claudes Fähigkeit verbessert hat, echte Schwachstellen im Code zu finden und zu beheben.

Wirksamkeit und Zukunftspläne

Mit Claude Opus 4.6, das Anfang dieses Monats veröffentlicht wurde, hat unser Team über 500 bisher unentdeckte Schwachstellen in Open-Source-Codebasen identifiziert – Fehler, die jahrzehntelang der Überprüfung durch Experten entgangen waren. Wir arbeiten derzeit mit den Betreuern an der Triage und verantwortungsvollen Offenlegung und planen, unsere Sicherheitsarbeit innerhalb der Open-Source-Community auszuweiten.

Sicherung der Systeme

Wir nutzen Claude auch, um unseren eigenen Code zu überprüfen und zu sichern, und finden ihn äußerst effektiv für den Schutz der Systeme von Anthropic. Diese auf Claude Code basierenden fortschrittlichen Verteidigungsfunktionen sind für eine breitere Verfügbarkeit ausgelegt. Teams können Claude Code Security problemlos in ihre bestehenden Tools integrieren und so den Prozess der Überprüfung von Ergebnissen und der Iteration von Korrekturen optimieren, ohne etablierte Arbeitsabläufe zu stören.

Integration in bestehende Tools

Claude Code Security lässt sich nahtlos in die Tools integrieren, die die Entwicklungsteams schon nutzen, was einen reibungslosen Übergang und minimale Unterbrechungen der aktuellen Prozesse gewährleistet. Durch diese Integration können Teams die fortschrittlichen Funktionen von Claude nutzen und gleichzeitig ihre gewohnte Arbeitsumgebung beibehalten, was die Produktivität und Sicherheit verbessert.

Softwarebranche unter Druck

Dieser Ausverkauf ist kein Einzelfall, sondern Teil eines breiteren Trends, der die Softwarebranche betrifft. Der iShares Expanded Tech-Software Sector ETF hat in diesem Jahr bereits über 22 % verloren, was die anhaltenden Herausforderungen für Technologieunternehmen verdeutlicht.

Vibe Coding Einfluss auf Softwareunternehmen

Im Hintergrund taucht eine größere Frage auf: die wachsende Fähigkeit von KI-Modellen, funktionalen Code zu schreiben, bekannt als Vibe Coding. Investoren befürchten, dass Unternehmen damit anfangen könnten, ihre eigenen Softwarelösungen zu entwickeln, anstatt etablierte Produkte zu kaufen, was zu einem Ausverkauf potenziell betroffener Unternehmen führen und sich auf die Nachfrage, die Preissetzungsmacht und die Margen im gesamten Softwaresektor auswirken könnte.

Es ist nicht das erste Mal, dass Anthropic für Aufsehen sorgt. Im Februar 2026 hat das Unternehmen das Legal-Plugin für Claude Cowork eingeführt, das Aufgaben automatisiert, für die bisher spezielle Softwarelizenzen nötig waren. Das hat zu einem deutlichen Rückgang der Softwareaktien geführt, weil Händler befürchteten, dass Unternehmen in Zukunft weniger Lizenzen brauchen würden.