Tu equipo de seguridad ya puede lanzar un escáner sobre el repositorio de la empresa y recibir, en la misma sesión, una lista de vulnerabilidades con su gravedad, su nivel de confianza y las instrucciones para corregirlas. Anthropic ha abierto en beta pública Claude Security a todos los clientes Enterprise de Claude, sin integración por API ni agentes a medida.
La compañía presenta el lanzamiento como una respuesta a un problema concreto: la IA acorta el tiempo entre que se descubre un fallo en el software y que alguien lo explota. Claude Security se apoya en Claude Opus 4.7, el modelo de uso general más potente de Anthropic, que la empresa describe como uno de los más fuertes para encontrar y corregir vulnerabilidades.
Cómo funciona Claude Security: del repositorio al parche
El acceso se hace desde la barra lateral de Claude.ai o desde claude.ai/security. El usuario elige un repositorio, o limita el análisis a un directorio o una rama concretos, y lanza el escaneo.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenadas por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Según Anthropic, Claude no busca patrones conocidos como lo haría un analizador tradicional. Razona sobre el código «como un investigador de seguridad»: intenta entender cómo interactúan los componentes entre archivos y módulos, sigue el flujo de los datos y lee el código fuente.
Al terminar, ofrece una explicación detallada de cada hallazgo. Incluye su confianza en que la vulnerabilidad sea real, su gravedad, el impacto probable y los pasos para reproducirla. También genera instrucciones para un parche dirigido, que el usuario puede abrir en Claude Code en la Web para trabajar la corrección en contexto.
Dos meses de vista previa con cientos de organizaciones
Claude Security se llamaba antes Claude Code Security. Cientos de organizaciones de distintos tamaños lo probaron en una vista previa de investigación limitada, y su experiencia ha moldeado la versión actual. Anthropic resume tres lecciones de esas pruebas.
La primera es que la calidad de la detección manda. Los equipos dijeron que los hallazgos de alta confianza son los que aceleran el trabajo. Por eso la herramienta usa un proceso de validación en varias fases que examina cada hallazgo de forma independiente antes de que llegue a un analista, y adjunta un nivel de confianza a cada resultado. El objetivo es reducir los falsos positivos.
La segunda es que lo que importa es el tiempo entre el escaneo y la corrección. Varios equipos pasaron del análisis al parche aplicado en una sola sesión, en lugar de pasar días de idas y venidas entre seguridad e ingeniería.
La tercera es que los equipos quieren cobertura continua, no auditorías puntuales.
Escaneos programados, exportación y webhooks: lo que añade la beta pública
La versión de hoy incorpora funciones pensadas para integrarse en el trabajo diario de un equipo de seguridad:
Escaneos programados y dirigidos a un directorio concreto dentro de un repositorio.
Descarte de hallazgos con motivos documentados, para que quienes revisen después puedan fiarse de decisiones de triaje anteriores.
Exportación de resultados en CSV o Markdown, para sistemas de seguimiento y auditoría que ya existan.
Envío de resultados a Slack, Jira u otras herramientas mediante webhooks.
Un caso práctico: de hallazgo a pull request
Imagina un equipo que programa un escaneo semanal sobre el directorio de pagos de su aplicación. Claude señala un problema de validación, explica cómo reproducirlo y su nivel de confianza. El analista descarta dos hallazgos de baja confianza dejando por escrito el motivo, exporta el resto a Jira vía webhook y abre el parche sugerido en Claude Code en la Web.
Es el flujo que describe Matt Aromatorio, responsable de seguridad de una de las organizaciones que lo probó: «La señal más fuerte para nosotros es lo rápido que un hallazgo se convierte en una PR que podemos fusionar, no en un ticket». Según él, han usado parches generados con Claude Security para cerrar vulnerabilidades reales «en minutos, no en días».
Suha Can, vicepresidente y director de Seguridad (CSO) de DoorDash, afirma que la herramienta ayuda a acelerar cómo generan y protegen código nuevo «a la escala y velocidad de DoorDash», y que canaliza los hallazgos a sus flujos de trabajo para que los ingenieros actúen en contexto. Greg Janowiak, responsable de seguridad de la información, asegura que la herramienta «capta la lógica de negocio real» del código y permite ir del escaneo a las correcciones en unos pocos clics.
El ecosistema de socios: CrowdStrike, Microsoft Security, Palo Alto Networks y más
Anthropic no limita Opus 4.7 a su propia herramienta. Entre sus socios tecnológicos, CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI y Wiz están incorporando el modelo en sus productos. Accenture, BCG, Deloitte, Infosys y PwC, como socios de servicios, ayudan a las organizaciones a desplegar soluciones de seguridad integradas con Claude.
La compañía enmarca esta estrategia en que los defensores accedan a capacidades de frontera por las vías que les resulten más accesibles: directamente a través de Claude o mediante las herramientas que ya usan.
El contexto de Claude Mythos Preview y el Proyecto Glasswing
Anthropic sitúa Claude Security junto a otra iniciativa. Recientemente puso Claude Mythos Preview a disposición de un grupo de socios dentro del Proyecto Glasswing. Según la empresa, ese modelo puede igualar o superar a expertos humanos de élite tanto en encontrar como en explotar vulnerabilidades de software.
La compañía advierte de que la próxima generación de modelos será aún más capaz, en especial para explotar fallos de forma autónoma. Con ese argumento justifica que las organizaciones mejoren ahora su seguridad, ante un escenario en el que los exploits funcionales sean mucho más fáciles de descubrir. Conviene leerlo como lo que es: la tesis de Anthropic sobre el riesgo y, a la vez, el argumento comercial de un producto que vende la respuesta.
Qué implica Claude Security para ti y tu equipo de seguridad
Si tu organización ya es cliente Enterprise de Claude, puedes empezar a escanear hoy sin desarrollo adicional. La pregunta práctica es dónde encaja en tu proceso. La herramienta no sustituye el triaje, lo cambia: los hallazgos llegan con confianza, gravedad y pasos de reproducción, y los descartes quedan documentados.
Hay cuatro puntos que te conviene revisar antes de adoptarla. Define qué repositorios o directorios escanear primero y con qué cadencia. Decide si los resultados irán a Slack, Jira u otra herramienta por webhook. Comprueba que la exportación en CSV o Markdown encaja con tu sistema de auditoría. Y establece quién valida los parches antes de fusionarlos.
Si no eres cliente Enterprise, el acceso llegará probablemente a través de las herramientas de seguridad de los socios que integren Opus 4.7. Anthropic lo plantea así, aunque no ha detallado calendarios por producto.
Imagen ilustrativa generada con inteligencia artificial.
Para usarlo tú: si programas o pagas a quien programa, comparamos las opciones en Mejor IA para programar en 2026.
Más sobre esto en LaPrensaIA
- Anthropic lanza Claude Duet, el agente que trabaja solo mientras tú no estás
- Claude resuelve en 30 minutos el enigma de criptografía de la NSA que duraba 25 años
Fuente original: claude.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
