Der AppSec-Anbieter Snyk gab am 7. Mai bekannt, Anthropic Claude in seine KI-Sicherheitsplattform integriert zu haben. Damit soll das Modell direkt in Sicherheitsabläufe rücken, die Enterprise-Entwicklungsteams bereits in ihren IDE- und Git-Prozessen nutzen.
Auf den ersten Blick klingt das wie eine weitere Meldung über eine AI-Integration. Entscheidend sind jedoch die Zahlen. Snyk verweist auf 4.500 Unternehmenskunden weltweit. In Produktionsumgebungen von Unternehmen seien inzwischen 65% bis 70% des Codes KI-generiert, und fast die Hälfte dieses Codes enthalte Schwachstellen. Jedes zusätzlich ausgerollte AI-Modell bringe außerdem ungefähr dreimal so viele weitere Softwarekomponenten mit sich, davon 82% aus Drittanbieterpaketen.
Erkennung ist nicht der Engpass
Anthropic Deputy CISO Jason Clinton brachte den Kern der Ankündigung auf den Punkt: In der KI-Sicherheit ist Erkennung nicht der Engpass.
Das ist eine nüchterne Beschreibung des AppSec-Alltags. Seit Jahren konkurrieren Tools vor allem bei der Erkennung: SAST, DAST, SCA, IaC-Scans, Containerprüfungen und Dependency-Checks zeigen riskante Codezeilen, CVEs in Open-Source-Paketen oder fehlerhafte Images. Das eigentliche Problem beginnt danach. Entwickler müssen die Meldung verstehen, priorisieren und beheben, bevor neue Funde die Warteschlange füllen.
AI-Coding-Tools verschärfen diese Dynamik. Alerts entstehen nicht mehr im Tempo eines Entwicklers, der pro Tag einige hundert Zeilen schreibt. Copilot, Claude, Cursor und interne Codegen-Agenten können in Sekunden Tausende Zeilen in ein Repository bringen und dabei Pakete, Container-Images und Tool-Aufrufe mitziehen. Selbst schnelle Scanner helfen wenig, wenn die Remediation dahinter nicht mithält.
Snyk Chief Innovation Officer Manoj Nair formulierte es direkter: AI beschleunigt das Schreiben von Code, klassische Sicherheit kommt nicht hinterher.
Die Claude-Integration zielt deshalb weniger auf noch mehr Funde als auf Korrekturen. Scanner-Ergebnisse sollen in Pull Requests überführt werden, die Entwickler prüfen und mergen können, ohne ihren gewohnten Workflow zu verlassen.
Zwei Produktebenen
Snyk beschreibt zwei Ebenen. Erstens wird Claude in der bestehenden AI Security Platform für Code, Abhängigkeiten, Container und AI-generierte Artefakte eingesetzt, darunter Agent-Prompts und Tool-Definitionen. Die Aufgaben reichen von Schwachstellenfindung über Priorisierung bis zur automatisierten Behebung.
Zweitens gibt es Snyk Evo, ein neues Produkt für Red-Teaming von Agents und AI-Tools. Es simuliert Prompt-Injection, Datenabfluss und Laufzeitgrenzen für Tool-Aufrufe.
Diese zweite Ebene wird wichtiger, je stärker MCP in Unternehmen Verbreitung findet. Wenn Tausende Agents Tausende Tools aufrufen, wird jede Tool-Definition zur Angriffsfläche. Anthropic hat bereits Forschung zu 11 CVEs rund um MCP veröffentlicht. Die Lehre daraus: Sowohl Protokoll- als auch Anwendungsschicht brauchen Enterprise-tauglichen Runtime-Schutz. Genau dort setzt Snyk Evo an.
Warum Claude
Snyk erklärt die Modellwahl nicht ausdrücklich, doch die Logik ist erkennbar.
Erstens hat Claude einen guten Ruf beim Codeverständnis. Anthropics Claude Mythos erreichte hohe Werte in SWE-bench Pro. Für Snyk zählt genau diese Fähigkeit: verstehen, was Code leisten soll, und daraus eine Änderung erzeugen, die sich tatsächlich mergen lässt.
Zweitens arbeitet Anthropic selbst intensiv an AppSec. Project Glasswing brachte unter anderem AWS, Apple, Cisco, Google, JPMorgan und Microsoft zusammen, um mit unveröffentlichten Mythos-Preview-Modellen kritische Schwachstellen zu finden. Auch eine lange unentdeckte OpenBSD-Lücke wurde in diesem Kontext genannt. Snyk holt damit AppSec-Erfahrung von Claude in die Pipeline seiner Kunden.
Drittens wird die Kostenrechnung plausibler. AppSec-Anbieter müssen vermeiden, dass Modellkosten die Aboerlöse auffressen. Höhere Claude-API-Limits für Opus sowie ausgeweitete Rate Limits für Pro, Max und Team verbessern die Grundlage für tiefe Integrationen.
Das größere Signal
Im Kern lässt Snyk eine AI, Claude, Code reparieren, den eine andere AI geschrieben hat, etwa GitHub Copilot, Cursor oder ein interner Codegen-Agent.
AI senkt die sichtbaren Kosten der Codeproduktion, kann aber Sicherheitslast schneller anwachsen lassen. Unternehmen müssen entweder mehr Menschen auf diese Lücke setzen oder eine weitere AI in die Reparaturkette einbauen.
Mit 4.500 Unternehmenskunden setzt Snyk auf den zweiten Weg. Die Integration ist live und soll 2026 breiter ausgerollt werden. Spannender als die Größe dieses einzelnen Deals ist die Frage, wie viel Enterprise-Code bald durch eine dreistufige Schleife läuft: AI schreibt, AI prüft, AI repariert.
Quellen: Snyk Embeds Anthropic's Claude to Advance AI-Powered Security for Software Development (GlobeNewswire / Yahoo Finance); CocoLoop, Snyk embeds Anthropic's Claude to scale AI-native application security (TipRanks)