Anthropic lança o Claude Security: serviço de IA que busca vulnerabilidades no código e propõe correções

Em 30 de abril de 2026, a Anthropic abriu o beta público do Claude Security, uma ferramenta para encontrar vulnerabilidades diretamente na base de código de uma empresa. O serviço roda no modelo Claude Opus 4.7, analisa o repositório por conta própria, verifica suas descobertas e sugere o que vale corrigir primeiro.

Para quem e para quê

O Claude Security, que antes se chamava Claude Code Security, agora está disponível para clientes do plano Claude Enterprise. Na prática, é uma tentativa de transformar um modelo forte em uma ferramenta de trabalho aplicada para equipes de segurança: sem integração de API separada, sem montagem personalizada de agentes e sem costurar manualmente um pipeline de vários serviços. Se a empresa já usa o Claude, pode ativar o novo modo pelo painel de administração e começar a escanear repositórios quase de imediato. O acesso para Team e Max é prometido para depois.

Para a Anthropic, não se trata de mais um recurso de IA no IDE. A empresa liga o lançamento de forma explícita à aceleração das ameaças cibernéticas: os modelos encontram falhas em software cada vez mais rápido, então a defesa também precisa de um novo ritmo. Por isso o produto é apresentado não como substituto da equipe de AppSec, mas como forma de encurtar o caminho entre detectar um problema e ter um patch pronto. Em ambiente corporativo, essa economia de tempo costuma decidir se um bug vai ou não parar na release.

Como funciona a análise

O Claude Security pode ser aberto pela barra lateral do Claude ou por uma interface de segurança dedicada. O usuário escolhe um repositório, uma branch ou um diretório específico, e o modelo começa a escanear. Diferentemente dos scanners clássicos baseados em regras, a Anthropic aposta na análise contextual: o sistema rastreia as conexões entre módulos, observa como os dados circulam pelo código e tenta entender a lógica real da aplicação, e não apenas coincidências de assinaturas. Essa abordagem é especialmente importante para erros de lógica e problemas de controle de acesso.

O resultado não é só uma lista de pontos suspeitos, mas um pacote mais prático. O Claude mostra o quanto confia na descoberta, qual a criticidade, qual pode ser o dano e como reproduzir o problema. Depois, gera instruções para uma correção pontual e, se necessário, abre uma tarefa no Claude Code on the Web, onde o patch pode ser refinado no contexto do arquivo específico e do código relacionado.

"A IA comprime o tempo entre a descoberta de uma vulnerabilidade e sua exploração", é como a

Anthropic explica a aposta nesse tipo de ferramenta.

O que foi adicionado depois da prévia

A Anthropic diz que centenas de organizações testaram o Claude Security durante os dois meses de prévia. Com base nesse período, a empresa lapidou não recursos de vitrine, mas o que as equipes de segurança precisam no dia a dia. A principal conclusão dos desenvolvedores é simples: o valor não está em escanear, mas na velocidade com que uma descoberta vira uma tarefa confirmada e, depois, uma correção real. Por isso o lançamento se concentra em detalhes operacionais.

• Varreduras agendadas em vez de verificações pontuais
• Execução direcionada a um diretório dentro do repositório
• Menos falsos positivos com validação em várias etapas das descobertas
• Exportação dos resultados em CSV e Markdown para auditoria e acompanhamento
• Envio dos resultados para Slack, Jira e outros sistemas via webhooks

A Anthropic destaca à parte que a ferramenta pode guardar os motivos de descarte das descobertas, para que a próxima verificação não devolva, sem contexto, casos já analisados. Isso é importante para grandes empresas, em que o triage costuma ficar dividido entre equipes de segurança, desenvolvedores e times de plataforma.

Em paralelo, a empresa amplia sua rede de implantação: os recursos do Opus 4.7 já estão sendo incorporados a produtos de CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI e Wiz, enquanto Accenture, BCG, Deloitte, Infosys e PwC ajudam a levar esses cenários aos processos corporativos.

O que isso significa

A Anthropic empurra o mercado para um modelo em que a IA em segurança cuida não só de achar o bug, mas também de priorizar, explicar o risco e preparar a correção. Se a qualidade da detecção realmente se mostrar alta, grandes equipes poderão fechar mais rápido vulnerabilidades lógicas complexas, que scanners estáticos comuns deixam passar por anos, e a janela entre a detecção e a correção ficará visivelmente menor. Para grandes equipes de produto, isso já não é um experimento, mas uma possível parte do processo padrão de desenvolvimento seguro.