IA en un minutoNoticiasSeguridad
Anthropic añade a Claude Security, su función para buscar vulnerabilidades en el código, el análisis continuo y el seguimiento de las correcciones, en beta pública para Enterprise
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Claude Security deja de depender de que alguien lance cada revisión: vigila los repositorios sin parar y avisa de los problemas de seguridad que aparecen con los cambios. Anthropic también ha añadido el seguimiento de cada fallo hasta su arreglo, una API y un conector MCP. La novedad, anunciada el 21 de octubre, solo se puede probar en beta pública si se es cliente de Claude Enterprise.
Anthropic anunció el miércoles 21 de octubre una nueva versión de Claude Security, la función de Claude que busca vulnerabilidades en el código. En lugar de esperar a que alguien inicie cada análisis, la herramienta vigila ahora los repositorios de forma continua, sigue cada hallazgo hasta que se corrige y tiene en cuenta lo que el equipo le cuenta sobre su entorno. Está en beta pública para los clientes de Claude Enterprise.
Claude Security está en beta pública desde abril, y desde entonces miles de organizaciones lo han usado para encontrar más de un millón de vulnerabilidades, según Anthropic. Funciona con toda la familia de modelos de la empresa, incluido Claude Mythos, y no exige acceso a su programa de verificación para ciberseguridad (Cyber Verification Program).
Según el centro de ayuda de Claude, cada proyecto puede conectar hasta ocho repositorios: los de GitHub, incluido GitHub Enterprise Server, a través de la aplicación de Claude para GitHub, y los de GitLab, Bitbucket u otros proveedores de Git con un token de acceso. Claude lee el código, redacta un modelo de amenazas (un mapa de los riesgos del proyecto) que el equipo puede revisar y editar, y hace un primer análisis a fondo. Después revisa los cambios nuevos con regularidad, según su riesgo y su complejidad, sin un calendario fijo. Al reunir varios repositorios en un proyecto, puede detectar fallos que están entre servicios, como un servidor que se fía de datos que debía validar la aplicación cliente. Anthropic advierte de que dos análisis del mismo código pueden dar resultados distintos, porque el agente adapta su razonamiento en cada pasada.
Cuando el arreglo llega al código, Claude Security marca el hallazgo como corregido, tanto si se hizo con Claude Code como por otra vía, y lo vuelve a abrir si el problema reaparece. Cada hallazgo lleva una gravedad, calculada según el modelo de amenazas del proyecto, y una explicación de cómo podría llegar un atacante al código vulnerable, a veces con un diagrama. Desde un hallazgo se puede pasar a una sesión de Claude Code para generar un parche concreto, que revisa una persona. Cada proyecto tiene además una base de conocimiento donde el equipo describe cómo se despliega el código y qué políticas de seguridad aplica.
La nueva versión añade una API para consultar y gestionar proyectos y hallazgos, avisos por webhook cuando aparece un hallazgo nuevo, un conector MCP para usarlo desde Claude.ai y Claude Code, y controles de acceso por roles para decidir quién crea proyectos y quién ve o clasifica los hallazgos.
Para usarla hace falta un plan Enterprise activo, un puesto premium por usuario y los créditos de uso activados, y la activa un propietario de la organización. Se cobra solo por el coste directo de los tokens, sin cuota de plataforma, y admite un límite de gasto propio. Como oferta de lanzamiento, las organizaciones de Enterprise reciben hasta 25.000 dólares al mes en créditos gratuitos durante dos meses, para el uso hasta el 31 de diciembre de 2026. Anthropic no ha dicho cuándo saldrá de la beta ni si llegará a otros planes.
Por qué importa · análisis y opinión
El cambio de fondo está en el modo de uso: una revisión puntual se queda vieja en cuanto alguien sube código nuevo, mientras que una vigilancia continua acompaña al proyecto y comprueba si los arreglos llegan de verdad. Eso acerca estas herramientas a un compañero que trabaja en segundo plano más que a una auditoría ocasional. Hay matices: la propia Anthropic avisa de que repetir el análisis sobre el mismo código puede no dar los mismos hallazgos, el coste depende del consumo y la función sigue en beta. Para una empresa con desarrollo propio, lo sensato es probarla primero en un repositorio acotado, revisar a mano el modelo de amenazas que genera, comparar sus hallazgos con los de sus herramientas actuales y fijar un límite de gasto antes de abrirla a más equipos.
Fuente oficial: Anthropic · Redactada con ayuda de IA: cómo hacemos las noticias
¿Qué significa para tu negocio? · análisis y opinión
Esta novedad solo llega, por ahora, a las empresas con un plan Enterprise de Claude, y en beta pública. La mayoría de pymes y autónomos de España y Latinoamérica que usan Claude con otros planes no la tienen disponible. Donde sí puede encajar es en estudios de desarrollo, empresas de software pequeñas o startups que ya tengan ese plan y mantengan código propio en GitHub o en otro proveedor de Git.
Si es tu caso, lo prudente es empezar con un proyecto pequeño y poco crítico, conectar solo los repositorios necesarios (el límite es de ocho por proyecto) y repartir bien los roles: el acceso completo, para quien vaya a gestionar el proyecto, y el de solo consulta, para el resto. Conviene también revisar y completar el modelo de amenazas que redacta Claude y describir en la base de conocimiento del proyecto cómo se despliega el código y quién puede llegar a él, porque Claude usa esa información para decidir qué señala y con qué gravedad.
Nuestro consejo es tratar los parches propuestos como lo que son: sugerencias que una persona debe revisar antes de incorporarlas. Al estar en beta, tampoco conviene que sustituya a las revisiones de seguridad que ya se hagan, sino que las complemente. El riesgo principal es abrir todo el código a una herramienta externa, así que merece la pena decidir antes qué repositorios entran y cuáles se quedan fuera.
