Anthropic refuerza la seguridad del desarrollo de software con una herramienta que vigila continuamente el código, comprueba las correcciones y reabre automáticamente los fallos que reaparecen. La versión beta pública para clientes de Claude Enterprise busca reducir el trabajo manual y mejorar el seguimiento de los riesgos.
Claude Security pasa del análisis puntual a la vigilancia continua
La seguridad del software ya no depende únicamente de detectar una vulnerabilidad y confiar en que el equipo responsable la corrija. El siguiente desafío consiste en comprobar que la solución funciona, que no se ha dejado ningún riesgo pendiente y que el mismo problema no vuelve a aparecer con una actualización posterior.
En ese contexto, Anthropic ha ampliado Claude Security con funciones de supervisión continua y seguimiento automatizado de vulnerabilidades. La herramienta analiza los cambios en los repositorios conectados, identifica riesgos y actualiza el estado de los hallazgos a medida que evoluciona el código.
La nueva versión está disponible en beta pública para clientes de Claude Enterprise, según la información publicada el 21 de octubre de 2026. Una de sus principales novedades es que los equipos ya no necesitan iniciar manualmente cada análisis: el sistema puede revisar periódicamente las modificaciones y priorizar las comprobaciones según el riesgo y la complejidad.
El cambio apunta a un problema habitual en los equipos de desarrollo: una vulnerabilidad puede quedar identificada, pero su seguimiento se vuelve más complicado cuando se suceden nuevas versiones, intervienen distintos ingenieros o la corrección se realiza fuera de la herramienta que detectó el fallo.
Cómo funciona la supervisión automática del código
La configuración comienza con la creación de un proyecto y la conexión de los repositorios que se desean analizar. Según la información facilitada, Claude Security permite integrar repositorios mediante la aplicación Claude para GitHub, incluido GitHub Enterprise Server, y utilizar tokens de acceso para GitLab y otros proveedores Git.
Una vez seleccionadas las ramas y el alcance del análisis, el sistema establece una evaluación inicial del código. Después, comprueba periódicamente los nuevos cambios y adapta el análisis a su riesgo y complejidad.
Los proyectos pueden abarcar varios repositorios. Esta capacidad resulta especialmente relevante en aplicaciones distribuidas, donde una vulnerabilidad no siempre se encuentra en un único componente.
Por ejemplo, un servicio de backend podría confiar en que una aplicación cliente valide determinados datos de entrada. Si esa validación no se produce, el problema puede surgir de la interacción entre ambos componentes, aunque cada repositorio se examine por separado.
El análisis de varios repositorios permite estudiar relaciones entre componentes que podrían pasar inadvertidas en una revisión aislada, aunque la eficacia de la detección dependerá de la configuración, el contexto disponible y la naturaleza de cada vulnerabilidad.
Una de las claves: las vulnerabilidades corregidas no quedan olvidadas
Una de las novedades más importantes de Claude Security es el seguimiento del ciclo de vida de cada vulnerabilidad.
La herramienta compara los hallazgos pendientes con los cambios incorporados al código y puede marcarlos como resueltos cuando detecta que la corrección se ha implementado. El seguimiento también funciona con soluciones realizadas fuera de Claude Code, de modo que el sistema no depende exclusivamente de que el equipo aplique el arreglo mediante una herramienta concreta de Anthropic.
Además, si una vulnerabilidad vuelve a aparecer, Claude Security puede reabrir automáticamente el hallazgo.
Este mecanismo pretende evitar uno de los riesgos de los procesos de seguridad tradicionales: cerrar una incidencia y darla por solucionada sin comprobar de forma continuada que el problema no ha regresado en versiones posteriores.
El seguimiento automatizado también puede facilitar la coordinación entre desarrolladores, responsables de seguridad y gestores de proyectos. En lugar de mantener un registro que requiere actualizaciones manuales, los equipos disponen de información vinculada a la evolución real del código.
No obstante, la automatización no elimina la necesidad de validar las correcciones. La información publicada no detalla una tasa de falsos positivos o negativos ni permite concluir que todos los hallazgos se resuelvan sin intervención humana.
Modelos de amenazas y contexto interno para evaluar riesgos
Claude Security incorpora una base de conocimientos específica para cada proyecto. En ella, los equipos pueden describir sus prácticas de implementación, las políticas de seguridad y los controles que no resultan evidentes al examinar únicamente el código fuente.
A partir del código, el sistema genera un modelo de amenazas editable, que puede enriquecerse con el contexto aportado por la organización. Tanto ese modelo como la información adicional se utilizan para orientar análisis posteriores.
La herramienta asigna una clasificación de gravedad a cada hallazgo y explica cómo podría acceder un atacante al código vulnerable. Algunos resultados incluyen también un diagrama de la ruta de ataque.
Este enfoque pretende aportar algo más que una lista de posibles fallos. El objetivo es ayudar a comprender qué riesgo representa una vulnerabilidad, cómo podría explotarse y qué elementos de la aplicación intervienen.
La contextualización resulta importante porque no todos los fallos tienen la misma relevancia. Una vulnerabilidad en un componente expuesto a Internet puede plantear un riesgo distinto al de otra situada en un entorno aislado, aunque ambas compartan características técnicas.
Sin embargo, la clasificación automática debe entenderse como una herramienta de apoyo. La evaluación definitiva requiere tener en cuenta la arquitectura real, los permisos, las medidas de protección existentes y las consecuencias potenciales de una explotación.
API, webhooks y conexión con Claude Code
La actualización también amplía las posibilidades de integración con los sistemas que utilizan los equipos de desarrollo y seguridad.
La nueva API permite consultar proyectos y hallazgos, administrar repositorios y cambiar el estado de las vulnerabilidades, incluidas las acciones de resolverlas o reabrirlas.
Los webhooks pueden notificar a sistemas conectados cuando aparecen nuevos hallazgos, lo que facilita incorporar las alertas a los procesos internos de gestión de incidencias.
Además, un conector basado en MCP (Model Context Protocol) permite que Claude y Claude Code recuperen información sobre una vulnerabilidad, la analicen con el ingeniero responsable, inicien una posible solución y actualicen su estado dentro de una misma sesión.
La herramienta también incorpora controles de acceso basados en roles. Estos permiten gestionar de forma independiente quién puede visualizar hallazgos, clasificarlos o crear proyectos.
Para las empresas, estas integraciones pueden reducir la fragmentación entre la detección de vulnerabilidades, la gestión de tareas y el trabajo diario de programación. También plantean una exigencia importante: definir con precisión los permisos de cada usuario y los sistemas a los que se concede acceso.
Anthropic afirma haber identificado más de un millón de vulnerabilidades
La compañía señala que, desde el lanzamiento de la beta pública en abril, miles de organizaciones han utilizado Claude Security para identificar más de un millón de vulnerabilidades.
La cifra ofrece una referencia sobre el volumen de uso declarado por Anthropic, pero no demuestra por sí sola cuántos de esos hallazgos eran vulnerabilidades únicas, cuántos se corrigieron o qué reducción del riesgo consiguieron las organizaciones.
Para evaluar el impacto real de la herramienta serían necesarios datos adicionales, como la proporción de fallos confirmados, el tiempo medio hasta su resolución, la tasa de reincidencia y los resultados de auditorías independientes.
La información publicada también indica que Claude Security funciona con toda la familia de modelos Claude, incluido Claude Mythos, y que no exige acceso al Cyber Verification Program, denominado en español Programa de Verificación Cibernética.
La disponibilidad de distintos modelos amplía las opciones de uso, aunque la publicación no aporta comparativas que permitan determinar cuál ofrece mejores resultados en cada tipo de análisis.
Cómo pueden acceder los clientes de Claude Enterprise
Los administradores empresariales pueden habilitar el servicio desde la consola de administración, según la información facilitada por Anthropic.
La compañía también anuncia una promoción de 25 000 dólares en créditos mensuales de uso gratuito durante dos meses, válida hasta el 31 de diciembre de 2026. Las condiciones concretas de elegibilidad, consumo y aplicación de los créditos deben comprobarse en la información oficial del servicio.
La oferta puede facilitar que las organizaciones prueben el análisis automatizado de seguridad antes de incorporarlo a sus procesos habituales. Sin embargo, el coste total de implantación también dependerá del volumen de código, las integraciones, los permisos y el trabajo de revisión que siga siendo necesario.
La automatización mejora el seguimiento, pero no sustituye la supervisión humana
La principal aportación de Claude Security es combinar la detección de vulnerabilidades con el seguimiento de las correcciones y la vigilancia de posibles reincidencias. Ese enfoque puede reducir tareas administrativas y ayudar a mantener una visión actualizada de los riesgos mientras el software cambia.
También puede facilitar el análisis de aplicaciones cuyos componentes están repartidos entre varios repositorios, así como integrar los hallazgos en los flujos de trabajo de los desarrolladores.
Pero hay límites que conviene mantener presentes. La herramienta no elimina la necesidad de auditorías, pruebas de seguridad independientes, revisiones humanas y controles de acceso adecuados. Tampoco basta con identificar un problema: las organizaciones deben comprobar que la solución es efectiva y que no introduce nuevos errores.
La cuestión decisiva no es solo cuántas vulnerabilidades detecta una inteligencia artificial, sino cuántas permite corregir de forma verificable y cuánto reduce el riesgo real.
Con esta actualización, Anthropic apuesta por convertir Claude Security en una herramienta de vigilancia permanente, en lugar de limitarlo a revisiones puntuales del código. Su valor definitivo dependerá de la precisión de los análisis, la calidad de las correcciones y los resultados que las empresas puedan demostrar en sus entornos reales.
Toqueteo
Toqueteo
Toqueteo