Anthropic lanza Claude Security: un servicio de IA que busca vulnerabilidades en el código y propone parches

El 30 de abril de 2026, Anthropic abrió la beta pública de Claude Security, una herramienta para encontrar vulnerabilidades directamente en el código de una empresa. El servicio funciona con el modelo Claude Opus 4.7, analiza el repositorio por sí mismo, verifica sus hallazgos y sugiere qué conviene corregir primero.

Para quién está disponible y para qué

Claude Security, que antes se llamaba Claude Code Security, está ahora disponible para los clientes del plan Claude Enterprise. En esencia, es un intento de convertir un modelo potente en una herramienta de trabajo práctica para los equipos de seguridad: sin integración de API aparte, sin construir agentes a medida y sin unir a mano un pipeline de varios servicios. Si una empresa ya usa Claude, puede activar el nuevo modo desde el panel de administración y empezar a escanear repositorios casi de inmediato. El acceso para Team y Max se promete para más adelante.

Para Anthropic, esta no es una función de IA más en el IDE. La compañía vincula expresamente el lanzamiento con la aceleración de las ciberamenazas: los modelos encuentran cada vez más rápido puntos débiles en el software, así que la defensa también necesita un ritmo nuevo. Por eso el producto se presenta no como sustituto del equipo de AppSec, sino como una forma de acortar el camino entre detectar un problema y tener un parche listo. En un entorno corporativo, ese ahorro de tiempo suele decidir si un error llega o no a producción.

Cómo funciona el análisis

Claude Security se puede abrir desde la barra lateral de Claude o mediante una interfaz de seguridad específica. El usuario elige un repositorio, una rama o un directorio concreto, y el modelo empieza a escanear. A diferencia de los escáneres clásicos basados en reglas, Anthropic apuesta por el análisis contextual: el sistema rastrea las conexiones entre módulos, observa cómo circulan los datos por el código e intenta entender la lógica real de la aplicación, no solo coincidencias de firmas. Este enfoque es especialmente importante para errores lógicos y problemas de control de acceso.

El resultado no es solo una lista de puntos sospechosos, sino un paquete más práctico. Claude indica su grado de confianza en el hallazgo, su criticidad, el daño posible y cómo reproducir el problema. Después genera instrucciones para una corrección puntual y, si hace falta, abre una tarea en Claude Code on the Web, donde el parche se puede pulir en el contexto del archivo concreto y del código relacionado.

«La IA reduce el tiempo entre el descubrimiento de una vulnerabilidad y su explotación», así explica

Anthropic su apuesta por este tipo de herramientas.

Qué se añadió tras la vista previa

Anthropic afirma que cientos de organizaciones probaron Claude Security durante los dos meses de vista previa. Con base en ese periodo, la compañía pulió no funciones de escaparate, sino lo que los equipos de seguridad necesitan en el día a día. La conclusión principal de los desarrolladores es simple: el valor no está en escanear, sino en la velocidad con que un hallazgo se convierte en una tarea confirmada y luego en una corrección real. Por eso la versión se centra en detalles operativos.

• Escaneos programados en lugar de comprobaciones puntuales
• Ejecución dirigida sobre un directorio dentro del repositorio
• Menos falsos positivos gracias a una validación de los hallazgos en varias etapas
• Exportación de resultados a CSV y Markdown para auditoría y seguimiento
• Envío de resultados a Slack, Jira y otros sistemas mediante webhooks

Anthropic subraya aparte que la herramienta puede guardar los motivos por los que se descartan hallazgos, para que la siguiente revisión no vuelva a mostrar sin contexto casos ya analizados. Esto es importante en grandes empresas, donde el triaje suele repartirse entre equipos de seguridad, desarrolladores y equipos de plataforma.

Al mismo tiempo, la compañía amplía su red de implantación: las capacidades de Opus 4.7 ya se integran en productos de CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI y Wiz, mientras que Accenture, BCG, Deloitte, Infosys y PwC ayudan a poner en marcha estos escenarios en procesos corporativos.

Qué significa

Anthropic empuja al mercado hacia un modelo en el que la IA en seguridad no solo busca el fallo, sino que también prioriza, explica el riesgo y prepara la corrección. Si la calidad de detección resulta realmente alta, los grandes equipos podrían cerrar más rápido vulnerabilidades lógicas complejas que los escáneres estáticos habituales pasan por alto durante años, y la ventana entre la detección y la corrección sería notablemente más corta. Para los grandes equipos de producto, esto ya no es un experimento, sino una posible parte del proceso estándar de desarrollo seguro.