Anthropic ha lanzado Claude Security en beta pública, marcando un hito importante en la aplicación de inteligencia artificial al mundo de la ciberseguridad empresarial. Disponible ya para todos los clientes de Claude Enterprise, esta herramienta promete transformar la forma en que los equipos detectan y corrigen vulnerabilidades en sus bases de código.
¿Qué es Claude Security?
Claude Security —anteriormente conocida como Claude Code Security— es una solución de análisis de seguridad impulsada por Claude Opus 4.7, el modelo más potente disponible de Anthropic. Su objetivo es simple pero ambicioso: escanear repositorios completos de código en busca de vulnerabilidades y generar parches correctivos listos para revisar y aplicar.
Lo que diferencia a Claude Security de las herramientas SAST (Static Application Security Testing) tradicionales es su enfoque basado en razonamiento, no en patrones. En lugar de buscar firmas de vulnerabilidades conocidas, Claude analiza el código como lo haría un investigador de seguridad humano: entiende cómo interactúan los componentes entre sí, traza flujos de datos y lee el código fuente de forma contextual .
El contexto: la carrera armamentista de la IA en ciberseguridad
Anthropic no lanza esta herramienta en el vacío. La empresa advierte que los modelos de IA actuales ya son altamente efectivos encontrando fallos en el software, y que la próxima generación será especialmente capaz de explotar esas vulnerabilidades de forma autónoma .
Por eso, el mensaje es claro: ahora es el momento de actuar. Las organizaciones deben reforzar su postura de seguridad antes de que el tiempo entre el descubrimiento y la explotación de una vulnerabilidad se comprima a minutos.
Un ejemplo del nivel de capacidades que Anthropic está desarrollando es Claude Mythos Preview, un modelo que ya puede igualar o superar a los mejores expertos humanos en encontrar y explotar vulnerabilidades de software, actualmente disponible para partners seleccionados a través del Proyecto Glasswing .
¿Cómo funciona Claude Security?
Acceder a Claude Security es sencillo: está disponible directamente desde la barra lateral de claude.ai o en claude.ai/security. No se requiere ninguna integración de API ni construcción de agentes personalizados .
El flujo de trabajo es el siguiente:
- Selecciona un repositorio (o un directorio o rama específica)
- Inicia el escaneo: Claude analiza el código razonando sobre las interacciones entre módulos y los flujos de datos
- Revisa los hallazgos: cada vulnerabilidad incluye nivel de confianza, severidad, impacto potencial y cómo reproducirla
- Genera el parche: Claude crea instrucciones para corregir la vulnerabilidad, que puedes abrir directamente en Claude Code en Web para trabajar en el fix en contexto
Lo que aprendieron durante la preview
Durante los dos meses de preview limitada, cientos de organizaciones pusieron a prueba la herramienta. Las lecciones aprendidas moldearon directamente esta versión pública :
- La calidad de detección es lo que importa: Los equipos confirmaron que los hallazgos de alta confianza son los que realmente aceleran el trabajo. El pipeline de validación multi-etapa de Claude Security reduce los falsos positivos antes de que un hallazgo llegue al analista.
- El tiempo de escaneo a fix es la métrica clave: Varios equipos pasaron de escaneo a parche aplicado en una sola sesión, en lugar de días de ida y vuelta entre equipos de seguridad e ingeniería.
- Los equipos quieren cobertura continua, no auditorías puntuales: Por eso se añadió la opción de programar escaneos periódicos.
Además, esta versión incluye nuevas capacidades: exportar hallazgos en CSV o Markdown, enviar resultados a Slack, Jira u otras herramientas vía webhooks, y descartar hallazgos con razones documentadas para que futuras revisiones puedan confiar en las decisiones de triaje previas .
Testimonios de empresas que ya lo usan
Las empresas que participaron en la fase de preview comparten experiencias reveladoras:
«Claude Security nos ayuda a acelerar cómo generamos y aseguramos código nuevo a la escala y velocidad de DoorDash. Detecta vulnerabilidades profundas con precisión y dirige los hallazgos directamente a nuestros flujos de trabajo.»
— Suha Can, VP y Chief Security Officer de DoorDash
«Pudimos pasar de escaneo a fixes en pocos clicks. Claude Security comprende la lógica de negocio real detrás de nuestro código.»
— Greg Janowiak, Information Security Officer
Un ecosistema de partners de seguridad
Claude Security no opera en solitario. Anthropic ha tejido una red de integraciones con las plataformas de seguridad más utilizadas en el mundo empresarial. CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, Trend.ai y Wiz están integrando las capacidades de Opus 4.7 en sus herramientas .
En el plano de servicios profesionales, Accenture, BCG, Deloitte, Infosys y PwC están ayudando a las organizaciones a desplegar soluciones de seguridad integradas con Claude para gestión de vulnerabilidades, revisión de código seguro y programas de respuesta a incidentes .
Esto significa que las organizaciones pueden adoptar estas capacidades por el camino que mejor encaje con cómo ya operan: directamente en Claude Security, embebido en una plataforma de confianza, o con un equipo de servicios guiando la implantación.
¿Quién puede usarlo y cómo empezar?
- Disponible ahora: Clientes de Claude Enterprise (beta pública)
- Próximamente: Clientes de Claude Team y Max
- Cómo activarlo: Los administradores pueden habilitarlo desde la consola de administración de Claude
Es importante destacar que Claude Opus 4.7 incluye nuevas salvaguardas de ciberseguridad que detectan y bloquean automáticamente solicitudes de usos prohibidos o de alto riesgo. Las organizaciones que realicen trabajos legítimos que puedan activar estas salvaguardas pueden unirse al Programa de Verificación Cyber de Anthropic .
Claude Security representa un cambio de paradigma: la IA no solo ayuda a escribir código más rápido, sino que ahora actúa como un aliado estratégico en la defensa del software. En un momento en que la IA está acortando dramáticamente el tiempo entre el descubrimiento y la explotación de vulnerabilidades, herramientas como esta pueden marcar la diferencia entre una organización reactiva y una verdaderamente resiliente.
La pregunta ya no es si la IA transformará la ciberseguridad. La pregunta es si tu organización estará del lado de los defensores cuando eso ocurra.