Claude Security ya está disponible en beta pública para clientes de Claude Enterprise. La herramienta de Anthropic escanea código en busca de vulnerabilidades y recomienda parches utilizando Claude Opus 4.7. En lugar de apoyarse en patrones conocidos, el modelo analiza cómo interactúan los componentes del código entre archivos y módulos, según explica la propia compañía. Cada hallazgo viene con puntajes de severidad, reproducibilidad y nivel de confianza.
La beta agrega además scans programados, exportación a CSV e integraciones con Slack y Jira para que los equipos de seguridad incorporen el flujo en su tooling actual sin reinventar pipelines. Como partners de lanzamiento, Anthropic confirmó que CrowdStrike, Palo Alto Networks, SentinelOne y Wiz están incorporando Opus 4.7 dentro de sus propios productos de seguridad.
¿Por qué importa este lanzamiento ahora?
Anthropic copa titulares hace semanas con su modelo Claude Mythos, que la empresa retuvo de circulación general por considerarlo demasiado peligroso por sus capacidades ofensivas. Una revisión independiente realizada por la AI Security Institute británica confirmó las capacidades de ataque del modelo, sobre todo contra redes empresariales débiles y sin defensas adecuadas.
El propio GPT-5.5 recién liberado por OpenAI muestra capacidades comparables en pruebas de la misma agencia, lo que obliga a las empresas a sumar tooling defensivo equivalente. Claude Security busca exactamente eso: dar a los defensores la misma ventaja en IA que los atacantes ya tienen disponible en otros modelos generalistas o, en el caso de Mythos, dentro del laboratorio.
¿Qué incluye la beta para Enterprise?
La característica clave es el análisis cruzado entre archivos: en vez de marcar patrones conocidos línea por línea, el modelo trazar la interacción entre módulos, dependencias e invocaciones para identificar vulnerabilidades que un linter clásico no detecta. El reporte por hallazgo entrega:
- Severidad del riesgo en escala accionable.
- Reproducibilidad del bug en distintas condiciones.
- Confianza del modelo en el diagnóstico, para priorizar revisión humana.
La integración con Slack y Jira permite enrutar tickets automáticamente al equipo correcto, mientras que el export CSV facilita auditorías periódicas. La beta corre sobre la misma infraestructura Enterprise que ya conocen los clientes existentes de Anthropic, sin requerir un nuevo contrato separado durante la fase de pruebas.
