Anthropic lanzó pruebas beta de Claude Security, un servicio basado en Opus 4.7 para detectar vulnerabilidades en el código

Anthropic lanza la beta abierta de Claude Security

La compañía Anthropic anunció el inicio de las pruebas públicas de su nuevo producto, Claude Security, destinado a clientes de la versión corporativa Claude Enterprise. Anteriormente se llamaba Claude Code Security y funciona sobre el modelo Claude Opus 4.7.

¿Qué hace Claude Security?
* Escanea el código fuente, identificando vulnerabilidades.
* Ofrece correcciones puntuales directamente en el contexto del proyecto.
* No se basa solo en plantillas; analiza la interacción de componentes, flujos de datos y amenazas reales, como lo haría un especialista en ciberseguridad.

Tras detectar cada problema, el servicio emite:

1. Explicación con valoración de fiabilidad.
2. Nivel de gravedad e impacto potencial.
3. Pasos para reproducir la vulnerabilidad.
4. Recomendaciones concretas de corrección.

El usuario puede abrir el problema detectado en Claude Code on the Web – la versión web de Claude Code, para aplicar el parche sin cambiar a IDE o terminal.

Cómo acceder
* A través del panel lateral en el sitio Claude.ai.
* O directamente en claude.ai/security.
El usuario selecciona el repositorio, si lo desea limita la comprobación a un directorio o rama específica y lanza el escaneo.

Por qué es importante
Anthropic destaca que la IA reduce significativamente el intervalo entre la detección de una vulnerabilidad y su explotación. Los nuevos modelos ya pueden no solo encontrar brechas, sino también explotarlas automáticamente. Recientemente la compañía presentó Claude Mythos Preview – un modelo que, según los desarrolladores, detecta y explota vulnerabilidades al nivel de expertos líderes en ciberseguridad. Mythos estaba disponible para un grupo limitado de socios dentro del proyecto Project Glasswing, mientras que Claude Security está orientado a una amplia gama de clientes corporativos.

Pruebas y eficacia
* En dos meses de pruebas el producto pasó la validación en cientos de organizaciones.
* Un pipeline multinivel valida automáticamente cada hallazgo antes de llegar a los analistas, asignándole un nivel de fiabilidad. Los analistas reciben solo señales que requieren atención.
* Varias equipos ya completaron el proceso desde el escaneo hasta la aplicación del parche en una sola sesión, en lugar de días de intercambio entre seguridad e ingenieros.
* La posibilidad de programar revisiones periódicas permite sustituir auditorías puntuales por monitoreo continuo.

Socios e integraciones
Socios tecnológicos:
CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz – están incorporando las capacidades de Opus 4.7 en sus plataformas de seguridad existentes.

Socios de servicios:
Accenture, BCG, Deloitte, Infosys y PwC, junto con los departamentos corporativos de seguridad, despliegan soluciones basadas en Claude para la gestión de vulnerabilidades, análisis de código y respuesta a incidentes.

Disponibilidad
Los usuarios de los planes Claude Team y Claude Max tendrán acceso al nuevo servicio próximamente.