Anthropics KI-Sicherheitstool hat gerade 500 Fehler gefunden, die Menschen übersehen haben, und Wall Street geriet in Panik

Anthropic hat eine begrenzte Forschungsvorschau von Claude Code Security gestartet, ein neues Tool, das Software auf Sicherheitslücken scannt und Korrekturen empfiehlt, was einen bedeutenden Schritt in der Nutzung von künstlicher Intelligenz für die Cyberversicherung darstellt und Erschütterungen in der Cybersicherheitsbranche auslöst.

Das Tool, das in Anthropics Claude Code-Plattform integriert ist, ist jetzt für Enterprise- und Team-Kunden verfügbar, wobei Open-Source-Projektbetreibern ein kostenloser beschleunigter Zugang geboten wird. Dies geschieht, während das in San Francisco ansässige KI-Unternehmen sagt, es erwarte, dass KI in naher Zukunft einen erheblichen Anteil des weltweiten Codes scannen wird.

Die bestehenden Sicherheitstools funktionieren nur durch die häufigen Problem Muster, wie offengelegte Passwörter oder veraltete Verschlüsselung.

Claude Code Security soll über die Mustererkennung hinausgehen. Es arbeitet durch einen vollständigen Codebase the way, wie es ein menschlicher Forscher tun würde, indem es dem Pfad folgt, den die Daten durch ein System nehmen, und Probleme erkennt, die von Standard-Scannern übersehen werden.

Die Ergebnisse durchlaufen mehrere Runden von Prüfungen, bevor ein Entwickler sie jemals sieht, was Sackgassen reduziert. Jedes Problem wird auch nach seiner Schwere eingestuft, damit Teams wissen, wo sie anfangen sollen.

Es läuft auf Claude Opus 4.6, Anthropics neuestem Modell, das vom eigenen Frontier-Red-Team des Unternehmens intensiv getestet wurde. Diese Tests ergaben mehr als 500 Sicherheitslücken in Live-Open-Source-Codebasen — einige von ihnen waren seit Jahrzehnten vorhanden, ohne dass jemand sie entdeckt hätte, selbst nach Jahren der Expertenprüfung.

Anthropic sagt, es gehe derzeit durch den Prozess, die für diese Projekte Verantwortlichen zu benachrichtigen. Das Unternehmen hat auch Claude über seinen eigenen internen Code laufen lassen und sagt, die Ergebnisse seien stark gewesen.

Analysten widersprechen, aber die Märkte sind nicht überzeugt

Die Nachricht erschütterte die Investoren im Cybersicherheitsbereich. Die Aktien von CrowdStrike fielen am Freitag um 6,8 %, und Okta verlor 9,2 %, da die Märkte begannen, zu hinterfragen, ob KI-Tools das Geschäft etablierter Sicherheitsunternehmen bedrohen könnten.

Cloudflare verlor 6,7 %, SailPoint legte 9,1 % zulegen, und Palo Alto Networks rutschte um 1,5 % ab. Zscaler war um 5,47 % gefallen. Der Global X Cybersecurity ETF, der Sicherheitsfirmen weltweit verfolgt, schloss den Tag mit fast 5 % im Minus.

Nicht jeder sah diese Reaktion als gerechtfertigt an. Analysten von Barclays nannten sie „inkongruent“ und sagten, ein Tool, das für die Codesicherheit entwickelt wurde, stehe nicht wirklich im Wettbewerb mit dem, was Unternehmen wie CrowdStrike oder Palo Alto Networks tatsächlich leisten.

Aber die Lücke zwischen dem, was die Märkte verunsicherte, und dem, was Analysten abtun, steht unbehaglich neben einer harten Tatsache: Anthropics KI fand mehr als 500 Sicherheitslücken in Live-Codebasen, die seit Jahren, in einigen Fällen seit Jahrzehnten, dort lagen, ohne dass ein menschlicher Experte sie entdeckt hätte.

Egal, welche wettbewerbsbezogenen Grenzen die Analysten ziehen, das Tool hat etwas erreicht, was die Sicherheitsbranche allein nicht geschafft hat.

KI-Warnung vor Cyberangriffen erhöht den Druck

Der Zeitpunkt der Einführung trägt seine eigene unangenehme Ironie. Claude Opus 4.6, das genaue Modell, das jetzt als Sicherheitsverteidiger positioniert wird, war nur wenige Tage zuvor für einen Verlust von 1,78 Millionen US-Dollar beim DeFi-Kreditprotokoll Moonwell verantwortlich gemacht worden.

Die Hürde, um mit KI-geschriebenem Code schweren Schaden anzurichten, ist so niedrig gesunken, dass dafür überhaupt kein Angreifer mehr nötig ist. Sicherheitsexperten warnen seit Monaten vor dieser Entwicklung.

Anthropic erkannte denselben Trend in seiner eigenen Veröffentlichung an und warnte, dass „weniger erfahrene und ressourcenärmere Gruppen nun potenziell groß angelegte Angriffe dieser Art durchführen können.“

„Angreifer werden KI nutzen, um ausnutzbare Schwachstellen schneller denn je zu finden“, sagte das Unternehmen . „Aber Verteidiger, die sich schnell bewegen, können dieselben Schwachstellen finden, sie patchen und das Risiko eines Angriffs verringern.“

Seine interne Forschung, die im Dezember 2025 veröffentlicht wurde, ging noch weiter, und zeigte, dass eine frühere Version des Modells, Claude Opus 4.5, in der Lage war, Smart-Contract-Sicherheitslücken im Wert von bis zu 4,6 Millionen US-Dollar in einem kontrollierten Umfeld unabhängig zu identifizieren und auszunutzen, mit minimaler menschlicher Beteiligung.

Das Unternehmen war sich bewusst, dass seine Modelle in beide Richtungen wirken können. Claude Code Security ist seine Antwort auf dieses Problem. Nehmen Sie dieselbe Fähigkeit und geben Sie sie in die Hände der Verteidiger, bevor die Angreifer dort ankommen.

Anthropics Rivale OpenAI stellte im Oktober des vergangenen Jahres sein eigenes automatisiertes Sicherheitstool namens Aardvark vor, was signalisierte, dass KI-gestützte Sicherheit zu einem wettbewerbsintensiven Schlachtfeld wird.