Der KI-Gigant Anthropic hat kürzlich ein neues Tool namens Claude Code Security vorgestellt und damit offiziell in den Kernbereich der Cybersicherheit eingetreten. Das Unternehmen behauptet, dass das Tool eigenständig Code scannen, hochriskante Schwachstellen identifizieren und Reparaturempfehlungen geben kann, was eine Neubewertung des traditionellen Geschäftsmodells der Internetsicherheit ausgelöst hat. Nach Bekanntwerden der Nachricht sind mehrere Cybersicherheitsaktien deutlich gefallen, was die Befürchtung der Investoren widerspiegelt, dass KI die Branchenwettbewerbslandschaft neu gestalten könnte.
Vom Assistenz- zum aktiven Tool: Claude Code Security stellt traditionelle Schwachstellen-Detektionsmodelle in Frage
Claude Code Security, das von Anthropic entwickelte Produkt, ist das erste speziell für Unternehmenssicherheitsteams konzipierte Tool des Unternehmens. Im Gegensatz zu herkömmlichen Überwachungstools, die nur bekannte Schwachstellenmuster vergleichen, kann dieses System den gesamten Code-Bestand auf logischer Ebene analysieren, die Interaktionen zwischen Modulen und den Datenfluss verstehen sowie das Prüfverfahren eines menschlichen Sicherheitsexperten simulieren. Derzeit wird es nur in einer Forschungs-Vorschau-Version an Unternehmen und Team-Kunden ausgegeben.
Laut Unternehmensangaben hat das integrierte Modell Claude Opus 4.6 bei internen Belastungstests mehr als 500 Schwachstellen in Open-Source-Produktionscode entdeckt, darunter auch schwerwiegende Probleme, die seit Jahrzehnten unentdeckt geblieben sind.
Das Team betonte in einem Blogbeitrag, dass jede Schwachstelle durch mehrere Validierungsphasen geprüft werden muss, um Fehlalarme zu minimieren. Das System repariert den Code nicht automatisch; letztlich müssen Entwickler die vorgeschlagenen Änderungen prüfen und genehmigen:
„Wir glauben, dass in naher Zukunft ein großer Teil des Codes weltweit von KI gescannt werden wird.“
Cybersicherheitsaktien fallen kollektiv: Wie automatisierte KI-Tools bestehende Geschäftsmodelle beeinflussen
Nach Bekanntwerden der Nachricht reagierte der Kapitalmarkt schnell. Mehrere Cybersicherheits- und Cloud-Sicherheitsunternehmen verzeichneten deutliche Kursverluste, darunter:
CrowdStrike (CRWD) -7,95 %
Okta (OKTA) -9,18 %
Cloudflare (NET) -8,05 %
SailPoint (SAIL) -9,44 %
Zscaler (ZS) -5,47 %
Bloomberg weist darauf hin, dass die Sorge besteht, dass Unternehmen, wenn KI Schwachstellen eigenständig erkennt und Reparaturempfehlungen gibt, ihre Abhängigkeit von traditionellen „Nachverfolgungs-“ und „Bedrohungserkennungs“-Lösungen verringern könnten. Einige Investoren sind der Ansicht, dass die Cybersicherheitsbranche von reaktiven Abwehrmaßnahmen zu automatisierten und proaktiven Schwachstellenmanagement-Ansätzen wechseln muss, was den bestehenden abonnementbasierten Umsatzstrukturen Druck machen könnte.
Verschiedene Branchenstimmen: Ist KI eine Bedrohung oder ein Werkzeug?
Der Gründer des Cybersicherheits-Teams SlowMist, Yu Cang, äußerte jedoch Zurückhaltung hinsichtlich der tatsächlichen Auswirkungen dieses Tools. Er wies darauf hin, dass KI bereits für White-Box- und Black-Box-Tests eingesetzt wird und praktische Erfolge vorweisen kann, aber weiterhin Fehlalarme und Übersehenes auftreten. Letztlich seien Fachleute notwendig, um die Ergebnisse zu beurteilen. Dennoch könne die Effizienz bei der Fehlererkennung deutlich gesteigert werden:
„Nicht nur die Cybersicherheitsbranche, fast alle Branchen werden von KI beeinflusst – es ist nur eine Frage der Zeit. Wenn man nicht dagegen ankämpft, sollte man sich integrieren, um die eigene Stärke zu erhöhen. Das Geschäftsmodell wird bestehen bleiben.“
In den letzten Monat wurden SaaS-Aktien, Finanzdatenunternehmen und heute auch Cybersicherheitsaktien stark getroffen. Die Investoren sorgen sich zunehmend um die mächtigen generativen KI-Software-Tools und automatisierten KI-Assistenten von Unternehmen wie OpenAI und Anthropic, was das Wachstum und die Gewinnmargen traditioneller Softwareprodukte beeinträchtigen könnte.
(Anthropic setzt mit der neuen Einführung von Claude Cowork Verkaufsdruck, Software- und Finanzdienstleistungsaktien verlieren innerhalb eines Tages 285 Milliarden US-Dollar)
KI gestaltet die Unternehmenssoftware-Landschaft neu: Cybersicherheitsbranche steht vor einem entscheidenden Wendepunkt
Dieses Ereignis zeigt, dass generative KI sich vom unterstützenden Feature zur Kernkompetenz in Unternehmenssoftware entwickelt. Mit höherer Autonomie und Agenturfähigkeit der KI-Modelle ist deren Rolle nicht mehr nur die Beratung, sondern auch die aktive Analyse und Lösungsvorschläge. Für die Cybersicherheitsbranche bedeutet dies sowohl eine Chance durch technologische Weiterentwicklung als auch einen möglichen Wendepunkt im Wettbewerbsumfeld.
Der Artikel über die Einführung des KI-Sicherheits-Tools Claude Code Security durch Anthropic und die damit verbundenen Kursverluste mehrerer Cybersicherheitsaktien erschien zuerst bei ABMedia.