Hype-Nervosität: Security-Firmen geraten durch KI-Tool unter Druck

Aktuell reicht es immer wieder aus, dass KI-Entwickler nur irgendeine neue Wirkung ihrer vermeintlichen Wunder-Technologie in Aussicht stellen, um den gehypten Markt in Unruhe zu versetzen. Das zeigte sich auch Ende letzter Woche.

Reine Ankündigung lässt Aktien purzeln

Die Aktien führender IT-Sicherheitsunternehmen sind am Freitag massiv unter Druck geraten, nachdem das KI-Startup Anthropic sein neues Tool "Claude Code Security" vorgestellt hat, berichtete das Magazin Cyber Security News. Die Plattform scannt Softwarecode eigenständig nach Sicherheitslücken und schlägt gezielte Patches vor. Dies schürte schnell Befürchtungen, dass künstliche Intelligenz klassische Sicherheitslösungen in Unternehmen zunehmend ersetzen könnte.

Anthropic präsentierte Claude Code Security am 19. Februar 2026 als neue Erweiterung seiner Webplattform Claude Code. Derzeit befindet sich das Tool in einer limitierten Forschungs-Vorschau für Enterprise- und Teamkunden. Entwicklerteams sollen damit Schwachstellen aufdecken und beheben können, die herkömmliche Methoden oft übersehen. Open-Source-Projektverwalter erhalten außerdem beschleunigten kostenlosen Zugriff, um die Ressourcenknappheit in der Community auszugleichen und die Sicherheit weitverbreiteter öffentlich zugänglicher Software zu erhöhen.


Im Gegensatz zu klassischen regelbasierten Scannern nutzt Claude Code Security das neueste KI-Modell Claude Opus 4.6, um Code ähnlich wie ein menschlicher Sicherheitsforscher zu analysieren. Dabei werden Komponenteninteraktionen nachverfolgt, Datenflüsse geprüft und selbst subtile logische Fehler erkannt, die statische Analysewerkzeuge häufig übersehen.

Jede identifizierte Sicherheitslücke durchläuft laut Anbieter eine mehrstufige Überprüfung, um Fehlalarme zu minimieren, und erhält eine Schwerebewertung, sodass Teams die Prioritäten bei der Behebung setzen können. Ein entscheidendes Merkmal bleibt die menschliche Kontrolle: Kein Patch wird ohne Entwicklerfreigabe automatisch eingespielt. Interne Tests bei Anthropic sollen bereits über 500 bislang unbekannte, hochkritische Schwachstellen in Open-Source-Projekten aufgezeigt haben, von denen viele jahrelang unentdeckt geblieben waren.

Belege stehen aus

Die Ankündigung löste einen drastischen Ausverkauf bei den Aktien von Security-Firmen aus: Die JFrog-Aktie fiel um fast 25 Prozent, CrowdStrike verlor rund 8 Prozent, Okta über 9 Prozent und Cloudflare knapp 8 Prozent. Auch GitLab, Zscaler, Rubrik, Palo Alto Networks und SailPoint verzeichneten deutliche Einbrüche.

Und dies, obwohl unabhängige Tests des Tools noch ausstehen. Diese sind letztlich zwingend nötig, da die KI-Anbieter immer wieder gern übertreiben, wenn es um die Fähigkeiten ihrer KI-Modelle beim Umgang mit Code geht. So werden KI-Systeme auch immer wieder als Ersatz für viele Programmierer-Aufgaben angepriesen, in der Praxis zeigt sich jedoch, dass der gelieferte Code oft aufgebläht und fehleranfällig ist.


Siehe auch: