Anthropic ha actualizado Claude Security para que pueda seguir revisando los repositorios de código conectados a medida que cambian, en lugar de esperar a que una persona inicie cada escaneo.

El servicio también rastrea las vulnerabilidades reportadas después de que los desarrolladores realizan cambios, las marca como solucionadas cuando se detecta una corrección y las vuelve a abrir si regresan. El producto actualizado se encuentra en beta pública para los clientes de Claude Enterprise.

Anthropic afirma que miles de organizaciones han utilizado Claude Security desde que comenzó su beta pública en abril, encontrando más de un millón de vulnerabilidades. Esta cifra proviene de la empresa y no ha sido confirmada de forma independiente.

La actualización tiene como objetivo ayudar a los equipos de seguridad y desarrollo a mantener los hallazgos más cercanos al estado actual de su software, donde el código nuevo puede introducir riesgos y las correcciones antiguas pueden dejar de funcionar.

Escaneos continuos de Claude Security

Los equipos comienzan creando un proyecto, conectando repositorios y eligiendo las ramas y áreas de código que desean escanear. El servicio es compatible con la aplicación de Claude para GitHub, incluyendo GitHub Enterprise Server, y tokens de acceso para GitLab y otros proveedores de Git.

Primero realiza un escaneo profundo para establecer una línea base. Después de eso, revisa los cambios de código en intervalos basados en su riesgo y complejidad. Anthropic dice que no hay un horario de escaneo fijo.

Un proyecto puede incluir múltiples repositorios. Esto es importante porque un problema de seguridad puede involucrar la forma en que dos servicios trabajan juntos, en lugar de un fallo en un solo archivo. Por ejemplo, un servicio de backend puede confiar en que un cliente ya ha verificado la entrada del usuario. Analizar el código conectado puede ayudar a Claude Security a evaluar tales relaciones y rastrear cómo se mueven los datos a través de una aplicación.

Anthropic describe la herramienta como una que utiliza sus modelos Claude, incluido Claude Mythos, para el análisis de seguridad. Indica que no necesitas acceso al Programa de Verificación Cibernética para usar el producto. Los hallazgos incluyen una calificación de severidad basada en el modelo de amenazas del proyecto, una explicación de cómo se puede llegar al código vulnerable y, en algunos casos, un diagrama que muestra la ruta a través de la aplicación.

La empresa afirma que su servicio actualizado se basa en un esfuerzo anterior de escaneo de seguridad. Anteriormente se informó sobre el lanzamiento de Claude Code Security, que se centraba en encontrar y revisar fallos de código. Su cobertura sobre las vulnerabilidades de Claude Code también resalta por qué tú y tu equipo deben considerar los límites de seguridad cuando las herramientas de IA trabajan con archivos de proyecto y configuraciones de desarrollo.

Encontrar un problema es solo una parte de la gestión de vulnerabilidades. Todavía tienes que decidir si un hallazgo se aplica a tu entorno, asignarlo, realizar un cambio y confirmar que el problema ha desaparecido. Claude Security coteja los hallazgos abiertos con el código modificado y puede marcarlos como solucionados cuando se implementa una corrección, incluso si el trabajo ocurrió fuera de Claude Code. Si un escaneo posterior detecta el mismo problema nuevamente, el hallazgo se reabre.

El servicio también permite que los equipos añadan conocimientos que el código por sí solo no puede mostrar. Un proyecto puede incluir detalles sobre cómo se despliega el software, qué reglas de seguridad se aplican y qué controles protegen ya el sistema.

Claude Security genera un modelo de amenazas a partir del código, el cual tú y tu equipo pueden revisar y editar. Los escaneos posteriores utilizan ese modelo para ayudar a juzgar qué problemas importan y qué tan graves son. Este contexto puede reducir la atención en riesgos que la organización ya ha abordado, aunque sigas necesitando verificar que la información sea correcta.

Para adaptarse al trabajo de seguridad existente, Anthropic ha añadido una API, webhooks y un conector MCP para Claude.ai y Claude Code. Puedes usar la API para leer hallazgos, gestionar proyectos y resolver o reabrir problemas.

Los webhooks pueden enviar alertas cuando aparecen nuevos hallazgos. El conector MCP permite que los ingenieros discutan un hallazgo y trabajen en una solución desde una sesión de Claude. Los controles de acceso basados en roles permiten a los administradores establecer quién puede ver proyectos, revisar hallazgos o crear proyectos.

El servicio sigue en beta, por lo que debes tratar sus hallazgos y el estado de las soluciones como señales útiles, no como un reemplazo de la revisión humana. La documentación de ayuda de Anthropic indica que los resultados del escaneo pueden variar entre ejecuciones y que las soluciones propuestas deben revisarse antes de su uso.