Pada 7 Mei, vendor application security Snyk mengumumkan bahwa model Claude dari Anthropic kini tertanam di platform keamanan AI miliknya. Integrasi ini membawa Claude ke alur kerja keamanan yang sudah dipakai tim developer perusahaan.
Sepintas, ini terdengar seperti pengumuman integrasi AI biasa. Namun bobotnya ada pada angka. Snyk mengatakan kini melayani 4.500 pelanggan enterprise di seluruh dunia. Di lingkungan produksi perusahaan, 65% hingga 70% kode disebut sudah dihasilkan oleh AI, dan hampir separuh dari kode AI itu mengandung kerentanan. Setiap model AI yang diterapkan perusahaan juga membawa sekitar tiga kali lebih banyak komponen perangkat lunak tambahan, dengan 82% berasal dari paket pihak ketiga.
Masalahnya bukan lagi deteksi
Deputy CISO Anthropic Jason Clinton menyampaikan inti persoalannya: dalam keamanan AI, deteksi bukan hambatan utama.
Selama bertahun-tahun, alat AppSec berlomba pada kemampuan mendeteksi. SAST, DAST, SCA, pemindaian IaC, pemindaian kontainer, dan pemeriksaan dependensi dapat menunjukkan baris kode yang berisiko, paket open-source yang punya CVE, atau image yang salah konfigurasi. Hambatan sesungguhnya adalah apakah developer memahami alert tersebut, punya waktu untuk memprioritaskannya, dan bisa mengirim perbaikan sebelum tertimbun temuan baru.
Ketika AI menulis kode, skala antreannya berubah. Alert tidak lagi mengikuti ritme developer menulis ratusan baris per hari. Copilot, Claude, Cursor, dan berbagai codegen agent dapat memasukkan ribuan baris ke repository dalam hitungan detik, sambil menarik paket pihak ketiga, image kontainer, dan pemanggilan tool agent. Detektor yang cepat tetap tidak cukup jika proses remediasi di bawahnya macet.
Chief Innovation Officer Snyk Manoj Nair menyebutnya lebih langsung: AI mempercepat cara developer menulis kode, sementara keamanan tradisional tidak mampu mengikuti.
Karena itu, integrasi Claude di Snyk bukan terutama soal menemukan lebih banyak masalah, melainkan memperbaikinya. Temuan dari scanner akan diubah menjadi pull request perbaikan yang dapat ditinjau dan digabungkan developer di IDE dan alur Git yang sudah mereka gunakan.
Dua lapisan produk
Pengumuman Snyk memuat dua lapisan. Pertama, Claude digunakan di AI Security Platform yang sudah ada untuk kode, dependensi, kontainer, dan artefak buatan AI, termasuk prompt agent dan definisi tool. Fungsinya mencakup penemuan kerentanan, penentuan prioritas, dan perbaikan otomatis.
Kedua, Snyk Evo, produk baru untuk red-teaming agent dan tool AI. Produk ini mensimulasikan prompt injection, kebocoran data, serta batas kebijakan pemanggilan tool saat runtime.
Lapisan kedua menjadi penting setelah MCP makin luas dipakai. Ketika perusahaan menjalankan ribuan agent yang memanggil ribuan tool, setiap definisi tool menjadi permukaan serangan. Anthropic sebelumnya pernah mempublikasikan riset tentang 11 CVE terkait MCP. Pelajarannya jelas: perlindungan runtime kelas enterprise dibutuhkan di lapisan protokol maupun aplikasi. Snyk Evo mengisi celah itu.
Mengapa Claude
Snyk tidak menjawab secara eksplisit mengapa memilih Claude, tetapi logikanya terlihat.
Pertama, Claude punya reputasi kuat dalam memahami kode. Claude Mythos dari Anthropic pernah mencatat skor tinggi di SWE-bench Pro, kemampuan yang relevan untuk tugas Snyk: memahami maksud kode dan menghasilkan perubahan yang benar-benar bisa digabungkan.
Kedua, Anthropic sendiri bergerak cukup dalam di AppSec. Project Glasswing melibatkan AWS, Apple, Cisco, Google, JPMorgan, Microsoft, dan lainnya untuk memakai Mythos Preview yang belum dirilis dalam pencarian kerentanan critical. Salah satu contoh yang disebut adalah celah OpenBSD lama yang tidak terdeteksi selama bertahun-tahun. Bagi Snyk, ini membawa pengalaman AppSec Claude ke pipeline pelanggan.
Ketiga, perhitungan biaya mulai lebih masuk akal. Vendor AppSec harus menghindari biaya model yang melampaui pendapatan langganan. Kenaikan limit Claude API untuk Opus serta rate limit Pro, Max, dan Team membantu integrasi mendalam seperti ini.
Sinyal yang lebih besar
Produk ini pada dasarnya membuat satu AI, Claude, memperbaiki kode buruk yang ditulis AI lain, baik GitHub Copilot, Cursor, maupun agent codegen internal.
AI menurunkan biaya produksi kode, tetapi utang keamanan dapat menumpuk lebih cepat. Perusahaan dapat menambah tenaga manusia untuk menutup celah itu, atau memakai AI lain untuk membantu memperbaikinya.
Dengan basis 4.500 pelanggan enterprise, Snyk bertaruh pada pilihan kedua. Integrasi sudah tersedia, dengan perluasan skala sepanjang 2026. Ukuran paling penting mungkin bukan nilai transaksi ini, melainkan berapa banyak kode perusahaan yang segera melewati alur tiga langkah: ditulis AI, ditinjau AI, lalu diperbaiki AI.
Sumber: Snyk Embeds Anthropic's Claude to Advance AI-Powered Security for Software Development (GlobeNewswire / Yahoo Finance); CocoLoop, Snyk embeds Anthropic's Claude to scale AI-native application security (TipRanks)