Por Canuto  

Anthropic actualizó Claude Security para que vuelva a escanear repositorios cada vez que reciben un commit y mantenga el seguimiento de cada vulnerabilidad hasta su resolución. La función está en beta pública para clientes de Claude Enterprise.
***

  • La herramienta realiza un escaneo inicial profundo y luego analiza cambios vinculados con nuevos commits, sin que los equipos programen cada revisión.
  • Claude Security puede marcar automáticamente un hallazgo como resuelto y reabrirlo si el mismo problema vuelve a aparecer.
  • La beta permite incluir hasta ocho repositorios por proyecto y ofrece a organizaciones elegibles hasta USD $25.000 en créditos mensuales durante dos meses.

 

De revisiones puntuales a vigilancia continua

Anthropic actualizó Claude Security para que monitoree de forma continua los repositorios conectados y ejecute nuevos análisis cuando detecte cambios en el código. La compañía anunció la modificación el 21 de octubre de 2026 y presentó el escaneo activado por commits como el principal cambio de la herramienta. En lugar de depender de una revisión programada manualmente, el sistema vuelve a examinar el repositorio cada vez que recibe una nueva modificación.

El proceso comienza con un análisis de línea base profundo cuando el equipo conecta un repositorio por primera vez. Después, Claude Security pasa a escaneos más ligeros centrados en cada nuevo commit, una secuencia que permite revisar cambios sucesivos sin repetir necesariamente el examen inicial completo. Anthropic no indicó en la información disponible cuánto tarda cada análisis ni detalló métricas de rendimiento, por lo que el anuncio describe el funcionamiento previsto, no una garantía de velocidad.

La diferencia práctica está en el momento en que la herramienta revisa el código: un análisis puntual ofrece una fotografía de un repositorio, mientras que la nueva modalidad busca mantener esa revisión al día conforme el equipo modifica el software. Esto puede reducir el intervalo entre la introducción de un fallo y su detección, aunque no significa que cada vulnerabilidad vaya a encontrarse o corregirse automáticamente. El escaneo continuo cambia la frecuencia de observación, pero los equipos siguen necesitando evaluar los resultados y decidir cómo responder.

Hallazgos con seguimiento individual

La actualización también modifica la manera en que Claude Security gestiona sus resultados. En vez de tratar la lista de vulnerabilidades como una colección estática, la herramienta rastrea cada hallazgo por separado hasta que alguien lo marca como resuelto. Según el anuncio, si el sistema detecta el cambio de código que corrige un problema, puede actualizar automáticamente el estado de ese hallazgo y evitar que el equipo tenga que confirmar manualmente cada cierre.

Ese seguimiento incluye una posibilidad importante para el mantenimiento posterior: si el mismo problema reaparece, Claude Security puede reabrir el hallazgo. De este modo, una corrección que desaparece en una modificación futura no queda necesariamente enterrada bajo un estado de cierre anterior. La función no elimina la necesidad de revisar las alertas, pero vincula la historia de un fallo con los cambios que lo resuelven o lo vuelven a introducir.

Para los equipos de desarrollo, esta lógica apunta a reducir tareas rutinarias de clasificación y verificación, una parte del trabajo que puede crecer cuando varias personas modifican el mismo código. Al mismo tiempo, el seguimiento automático dependerá de que el sistema identifique correctamente la relación entre un cambio y la vulnerabilidad correspondiente. Anthropic describe la resolución detectada y la reapertura como capacidades del producto; la información publicada no aporta resultados independientes que permitan medir su precisión.

Acceso, créditos e integraciones

Claude Security está disponible en beta pública para clientes de Claude Enterprise. Las organizaciones elegibles pueden recibir hasta USD $25.000 en créditos de uso mensuales durante dos meses, una oferta que, de acuerdo con la información anunciada, permanece vigente hasta el 31 de diciembre de 2026. El monto corresponde a créditos de uso y no debe confundirse con un precio mensual del servicio ni con una asignación garantizada para todas las organizaciones.

La herramienta puede incorporar hasta ocho repositorios en cada proyecto y contempla repositorios alojados en plataformas como GitHub y GitLab. Ese límite puede influir en la forma en que una empresa organiza sus implementaciones, sobre todo si mantiene una base de código distribuida entre muchos repositorios. La información del anuncio no establece cuántos proyectos puede crear cada organización, por lo que no permite concluir si el máximo representa un límite global o únicamente una restricción por proyecto.

Anthropic también permite que los hallazgos lleguen a herramientas externas mediante conectividad API y MCP, sigla de Model Context Protocol o Protocolo de Contexto de Modelo, un estándar para conectar sistemas de inteligencia artificial con software externo. Junto al producto principal, la empresa ofrece en beta un complemento para Claude Code que permite ejecutar análisis locales ligados a una sesión, sobre repositorios específicos o cambios individuales. Así, los equipos pueden optar entre vigilancia continua en repositorios conectados y revisiones locales más acotadas.

Un producto en expansión y sus límites

Claude Security entró en beta pública en abril de 2026 y, desde entonces, miles de organizaciones lo han utilizado, según las cifras difundidas por Anthropic. La compañía afirma que esos usuarios identificaron en conjunto más de un millón de vulnerabilidades mediante la herramienta. El dato refleja el volumen acumulado de hallazgos reportado por la empresa, pero no especifica cuántos fueron confirmados como fallos explotables, corregidos o únicos.

El desarrollo del producto forma parte de otros esfuerzos de Anthropic relacionados con la seguridad del software. La empresa presentó recientemente un Escáner OSS, de participación voluntaria, para proyectos de código abierto; a través de esa iniciativa abordó vulnerabilidades en 25 proyectos y detectó 493 problemas, de acuerdo con la información disponible. Esas cifras corresponden al trabajo con proyectos abiertos y no deben sumarse automáticamente a los resultados reportados para Claude Security.

Claude Security utiliza la familia de modelos Claude, incluido Claude Mythos, y sus clientes no necesitan inscribirse en el Programa de Verificación Cibernética separado de Anthropic para usar el producto. La noticia fue reportada por Crypto Briefing, que atribuyó a Anthropic el objetivo de ofrecer una cobertura actualizada y compatible con los flujos de trabajo existentes. La integración con sistemas externos puede facilitar que los equipos reciban los hallazgos donde ya trabajan, aunque la compañía no publicó datos que permitan comparar la adopción o la eficacia de esas conexiones.

La propuesta pone el foco en mantener el análisis cerca del ritmo de cambios del código, en lugar de limitarlo a revisiones ocasionales. Para organizaciones con numerosos repositorios, el límite de ocho por proyecto y la necesidad de organizar la cobertura también serán factores a considerar. La beta pública permitirá a los clientes elegibles probar estas funciones y valorar cómo encajan en sus procesos, mientras que la detección automatizada no sustituye la revisión humana ni garantiza que no queden fallos sin identificar.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados