Claude Security findet Schwachstellen in GitHub-Repositories

Anthropic Claude Security Schwachstellen mit Claude Security aufspüren

14.08.2026 Von Thomas Joos 7 min Lesedauer

Anbieter zum Thema

Logo_WatchGuard_Color_Vector_HighRes.jpg ()

Claude Security von Anthropic scannt GitHub-Repositories automatisch nach Sicherheitslücken und liefert passende Patches zur menschlichen Prüfung; alles läuft in Claude Code im Web, ohne zusätzliche Integration. Die öffentliche Beta ist für Enterprise-Kunden verfügbar.

Claude Security findet Schwachstellen im Code und schlägt passende Korrekturen vor. Die endgültige Freigabe jedes Patches bleibt Aufgabe eines Menschen.(Bild: Gemini / KI-generiert) — Claude Security findet Schwachstellen im Code und schlägt passende Korrekturen vor. Die endgültige Freigabe jedes Patches bleibt Aufgabe eines Menschen.
(Bild: Gemini / KI-generiert)

Claude Security ist eine Funktion in Claude.ai, die GitHub-Repositories auf Sicherheitslücken untersucht und passende Korrekturen zur menschlichen Prüfung vorschlägt. Das Modell liest Quelltexte, verfolgt Datenflüsse über mehrere Dateien und bewertet das Zusammenspiel der Komponenten. Die öffentliche Beta steht Enterprise-Kunden offen, erreichbar über den Menüpunkt „Security“ in der Seitenleiste oder direkt unter claude.ai/security. Eine vollständige Anleitung liefert das Getting-Started-Tutorial. Der Weg vom ersten Scan bis zum freigegebenen Patch verbindet Analyse, Bewertung und Korrektur in einer Sitzung.

Bildergalerie

Über den Menüpunkt „Security“ in der Seitenleiste erreicht der Nutzer den Einstieg zu Claude Security und prüft über „Start a scan“ ein GitHub-Repository auf Schwachstellen.(Bild: Joos)

Zu jedem Befund führen die Optionen „Dismiss“ zum Verwerfen mit dokumentiertem Grund und „Suggest fix“ zur Erzeugung eines Patches in Claude Code im Web.(Bild: Joos)

Im Bereich „Benachrichtigungen“ der persönlichen Einstellungen aktiviert der Nutzer E-Mail-Hinweise zu abgeschlossenen Code-Sitzungen und Scans.(Bild: Joos)

Ein böswilliger KI-Agent führte Code auf einem Verarbeitungsserver von Hugging Face aus, erlangte Zugriff auf die Host- und Node-Ebene, griff Zugangsdaten für Cloud- und Cluster-Umgebungen ab und breitete sich in mehrere interne Cluster aus – vollständig autonom und ohne menschliches Zutun. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)

Update: Mindestens ein weiteres Opfer

Melden Sie sich an oder registrieren Sie sich und lesen Sie weiter

Um diesen Artikel vollständig lesen zu können, müssen Sie registriert sein. Die kostenlose Registrierung bietet Ihnen Zugang zu exklusiven Fachinformationen.

Kostenlosen Account erstellen

Sie haben bereits ein Konto? Hier einloggen