Un equipo de seguridad puede ahora lanzar un análisis sobre el repositorio de su empresa y obtener, en la misma sesión, una lista de vulnerabilidades ordenadas por gravedad, con un nivel de confianza asociado y las instrucciones necesarias para corregirlas. Anthropic ha puesto en marcha la beta pública de Claude Security para todos los clientes Enterprise de Claude, sin necesidad de integraciones por API ni de desarrollar agentes a medida.
El movimiento llega en un momento en que la propia industria de la ciberseguridad admite que la inteligencia artificial está acortando el margen entre el descubrimiento de un fallo de software y su explotación real. Anthropic presenta Claude Security como una respuesta directa a ese problema, apoyada en Claude Opus 4.7, su modelo de uso general más potente, al que describe como uno de los más capaces para encontrar y corregir vulnerabilidades de código.
Cómo funciona Claude Security: del repositorio al parche
El acceso se realiza desde la barra lateral de Claude.ai o directamente en claude.ai/security. El usuario selecciona un repositorio, o bien limita el análisis a un directorio o una rama concretos, y pone en marcha el escaneo.
Según Anthropic, Claude no se limita a buscar patrones ya catalogados, como haría un analizador de seguridad convencional. El modelo razona sobre el código tratando de entender cómo interactúan los distintos componentes entre archivos y módulos, sigue el flujo de los datos y examina el código fuente de forma directa.
Al finalizar el análisis, la herramienta entrega una explicación detallada de cada hallazgo: su nivel de confianza, la gravedad estimada, el impacto probable y los pasos para reproducir el problema. Además, genera instrucciones para un parche concreto que el usuario puede abrir en Claude Code en la Web y trabajar en contexto hasta aplicar la corrección.
Dos meses de vista previa con cientos de organizaciones
La herramienta se llamaba antes Claude Code Security. Durante una vista previa de investigación limitada, cientos de organizaciones de distinto tamaño la probaron, y esa experiencia ha condicionado el diseño de la versión actual. Anthropic resume tres aprendizajes de ese periodo.
El primero es que la calidad de la detección es lo que determina si una herramienta se adopta o no. Los equipos valoraron especialmente los hallazgos de alta confianza, porque son los que permiten avanzar sin perder tiempo en falsos positivos. Por eso Claude Security aplica un proceso de validación en varias fases que revisa cada hallazgo de forma independiente antes de mostrarlo, junto con un nivel de confianza asignado.
El segundo aprendizaje es que lo decisivo no es solo detectar, sino reducir el tiempo entre el escaneo y la corrección aplicada. Varios equipos lograron pasar del análisis al parche en una sola sesión de trabajo, frente a los días habituales de idas y venidas entre seguridad e ingeniería.
El tercero es que las organizaciones piden cobertura continua, no revisiones puntuales que queden desactualizadas en semanas.
Qué añade la beta pública: escaneos programados, exportación y webhooks
La versión disponible hoy incorpora funciones orientadas a integrarse en el trabajo diario de los equipos de seguridad:
- Escaneos programados y dirigidos a un directorio concreto dentro de un repositorio.
- Descarte de hallazgos con motivos documentados, para que futuras revisiones puedan apoyarse en decisiones de triaje anteriores.
- Exportación de resultados en formato CSV o Markdown, compatible con sistemas de seguimiento y auditoría ya existentes.
- Envío de resultados a Slack, Jira u otras herramientas mediante webhooks.
Un caso práctico: de hallazgo a pull request
Anthropic ilustra el flujo con un escenario concreto: un equipo programa un escaneo semanal sobre el directorio de pagos de su aplicación. Claude Security detecta un problema de validación, explica cómo reproducirlo y asigna un nivel de confianza. El analista descarta dos hallazgos de baja confianza dejando constancia del motivo, exporta el resto a Jira mediante webhook y abre el parche sugerido en Claude Code en la Web.
Matt Aromatorio, responsable de seguridad en una de las organizaciones que probó la herramienta, resume así su experiencia: la señal más valiosa es la rapidez con la que un hallazgo se convierte en una pull request lista para fusionar, en lugar de quedarse en un simple ticket pendiente. Según su testimonio, han cerrado vulnerabilidades reales en minutos gracias a parches generados con la herramienta.
Suha Can, vicepresidente y director de Seguridad (CSO) de DoorDash, sostiene que la herramienta ayuda a acelerar la generación y protección de código nuevo a la escala que requiere la compañía, y que permite canalizar los hallazgos hacia los flujos de trabajo de ingeniería para que se actúe en contexto. Greg Janowiak, responsable de seguridad de la información, añade que la herramienta capta la lógica de negocio real del código y permite pasar del escaneo a la corrección en apenas unos clics.
El ecosistema de socios: CrowdStrike, Microsoft Security, Palo Alto Networks y más
Anthropic no reserva Claude Opus 4.7 exclusivamente para Claude Security. Entre sus socios tecnológicos, empresas como CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI y Wiz están incorporando el modelo en sus propios productos de seguridad. Por el lado de los servicios, firmas como Accenture, BCG, Deloitte, Infosys y PwC acompañan a las organizaciones en el despliegue de soluciones integradas con Claude.
La compañía enmarca esta estrategia en la idea de que los equipos defensivos accedan a capacidades avanzadas por la vía que les resulte más cómoda: directamente a través de Claude o mediante las herramientas de seguridad que ya utilizan en su día a día.
El contexto de Claude Mythos Preview y el Proyecto Glasswing
Anthropic sitúa Claude Security junto a otra iniciativa reciente: Claude Mythos Preview, un modelo puesto a disposición de un grupo de socios dentro del Proyecto Glasswing. Según la empresa, ese modelo puede igualar o superar a expertos humanos de élite tanto en encontrar como en explotar vulnerabilidades de software.
La compañía advierte de que las próximas generaciones de modelos serán todavía más capaces, especialmente para explotar fallos de forma autónoma. Con ese argumento justifica la necesidad de reforzar ahora la seguridad, ante un escenario en el que localizar exploits funcionales podría resultar mucho más sencillo. Conviene tener presente que este planteamiento combina una advertencia sobre riesgos reales con el argumento comercial de una empresa que, precisamente, vende la herramienta pensada para afrontarlos.
Qué implica Claude Security para un equipo de seguridad
Si una organización ya es cliente Enterprise de Claude, puede empezar a escanear repositorios sin necesidad de desarrollo adicional. La cuestión práctica es dónde encaja la herramienta dentro del proceso existente. Claude Security no sustituye el triaje humano, pero lo transforma: los hallazgos llegan acompañados de confianza, gravedad y pasos de reproducción, y los descartes quedan registrados para revisiones futuras.
Antes de adoptarla conviene resolver cuatro puntos: qué repositorios o directorios escanear primero y con qué frecuencia, si los resultados se enviarán a Slack, Jira u otra herramienta mediante webhook, si la exportación en CSV o Markdown encaja con el sistema de auditoría interno, y quién se encargará de validar los parches antes de fusionarlos en el código principal.
Para las organizaciones que no son clientes Enterprise de Claude, el acceso llegará previsiblemente a través de las herramientas de seguridad de los socios que integren Claude Opus 4.7. Anthropic lo plantea en esos términos, aunque todavía no ha detallado calendarios específicos por producto.
Preguntas frecuentes
¿Qué es Claude Security?
Es una herramienta de Anthropic que escanea repositorios de código para detectar vulnerabilidades, explicar su gravedad y nivel de confianza, y generar instrucciones de parche que pueden trabajarse en Claude Code en la Web.
¿Quién puede usar Claude Security ahora mismo?
Está disponible en beta pública para todos los clientes Enterprise de Claude, accesible desde la barra lateral de Claude.ai o desde claude.ai/security, sin integraciones adicionales por API.
¿Qué modelo de inteligencia artificial utiliza?
Se apoya en Claude Opus 4.7, el modelo de uso general más potente de Anthropic, al que la compañía describe como especialmente capaz para encontrar y corregir vulnerabilidades de software.
¿En qué se diferencia de un escáner de seguridad tradicional?
En lugar de buscar únicamente patrones conocidos, Claude razona sobre cómo interactúan los componentes del código entre archivos y módulos, sigue el flujo de los datos y examina el código fuente de forma directa.
¿Con qué herramientas se integra la beta pública?
Permite programar escaneos periódicos, exportar resultados en CSV o Markdown y enviarlos mediante webhooks a plataformas como Slack o Jira, además de documentar los motivos de los hallazgos descartados.
¿Qué empresas participaron en la fase de pruebas?
Anthropic señala que cientos de organizaciones de distintos tamaños probaron una versión anterior, entonces llamada Claude Code Security, durante una vista previa de investigación limitada, incluida DoorDash.
¿Puedo acceder a Claude Security si no soy cliente Enterprise?
Anthropic indica que el acceso llegará probablemente a través de socios tecnológicos como CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI o Wiz, que están integrando Claude Opus 4.7 en sus propios productos, aunque todavía no se han detallado calendarios concretos.
Samuel Gil es especialista en infraestructura tecnológica, administración de servidores y desarrollo de servicios digitales. Con una sólida trayectoria en entornos web de alta exigencia, optimización de servidores y gestión de arquitecturas de red, Samuel dedica su labor en faq-box.com a desglosar cuestiones técnicas complejas para convertirlas en guías prácticas, transparentes y de alto valor técnico.
Su enfoque editorial prioriza el rigor, la seguridad en los sistemas y la resolución eficiente de problemas técnicos cotidianos y avanzados. A través de sus análisis, busca ofrecer respuestas directas y contrastadas para profesionales y entusiastas del sector tecnológico.
Cuenta con una sólida formación en el área tecnológica, destacando su especialización a través del Máster en Inteligencia Artificial Aplicada a la Gestión Empresarial y el MBA in Digital Transformation & Artificial Intelligence de ISEEN.EU, lo que aporta un rigor técnico avanzado a cada análisis de desarrollo y arquitectura digital.
