A Snyk, fornecedora de segurança de aplicações, anunciou em 7 de maio que incorporou os modelos Claude, da Anthropic, à sua plataforma de segurança de IA. A ideia é colocar o modelo dentro dos fluxos de segurança que equipes corporativas de desenvolvimento já usam.
À primeira vista, parece mais um comunicado sobre integração com IA. O peso está nos números. A Snyk afirma atender 4.500 clientes empresariais no mundo. Em ambientes de produção, entre 65% e 70% do código já seria gerado por IA, e quase metade desse código conteria vulnerabilidades. Cada modelo de IA implantado por uma empresa também traz cerca de três vezes mais componentes de software adicionais, 82% deles vindos de pacotes de terceiros.
O gargalo não é detectar
Jason Clinton, Deputy CISO da Anthropic, resumiu o problema no anúncio: em segurança de IA, detecção não é o gargalo.
Durante anos, ferramentas de AppSec competiram principalmente em detecção. SAST, DAST, SCA, varredura de IaC, scanners de contêiner e checagens de dependências conseguem apontar a linha arriscada, o pacote open-source com CVE ou a imagem mal configurada. O problema real vem depois: o desenvolvedor precisa entender o alerta, priorizar a correção e entregá-la antes que outra leva de vulnerabilidades apareça.
Com IA escrevendo código, essa fila cresce em outra escala. Os alertas deixam de acompanhar o ritmo de algumas centenas de linhas por dia. Copilot, Claude, Cursor e agentes de geração de código podem colocar milhares de linhas em um repositório em segundos, junto com pacotes, imagens de contêiner e chamadas de ferramentas. Um detector rápido não resolve se a etapa de correção não acompanhar.
Manoj Nair, Chief Innovation Officer da Snyk, colocou de forma direta: a IA acelera a escrita de código pelos desenvolvedores, enquanto a segurança tradicional fica para trás.
Por isso, a integração com Claude é menos sobre encontrar mais problemas e mais sobre corrigi-los. A meta é transformar achados de scanners em pull requests que os desenvolvedores possam revisar e mesclar dentro do IDE e do fluxo Git já adotados.
Duas camadas de produto
O anúncio descreve duas camadas. A primeira é o uso de Claude na AI Security Platform existente da Snyk, cobrindo código, dependências, contêineres e artefatos gerados por IA, incluindo prompts de agentes e definições de ferramentas. O modelo apoia descoberta, priorização e remediação automatizada.
A segunda é o Snyk Evo, novo produto para red-teaming de agentes e ferramentas de IA. Ele simula prompt injection, vazamento de dados e limites de política para chamadas de ferramentas em tempo de execução.
Essa segunda camada ganha importância com a expansão do MCP. Quando empresas operam milhares de agentes chamando milhares de ferramentas, cada definição de ferramenta vira uma superfície de ataque. A Anthropic já publicou pesquisa sobre 11 CVEs relacionados ao MCP. A conclusão é que as camadas de protocolo e aplicação precisam de proteção de runtime em nível empresarial. O Snyk Evo mira exatamente essa lacuna.
Por que Claude
A Snyk não explicou diretamente por que escolheu Claude, mas a lógica aparece no contexto.
Primeiro, Claude tem reputação forte em compreensão de código. O Claude Mythos, da Anthropic, registrou resultados altos no SWE-bench Pro, uma capacidade essencial para a Snyk: entender a intenção do código e produzir uma alteração que possa ser mesclada.
Segundo, a própria Anthropic vem entrando mais fundo em AppSec. O Project Glasswing reuniu AWS, Apple, Cisco, Google, JPMorgan, Microsoft e outras empresas para usar modelos Mythos Preview ainda não lançados na busca por vulnerabilidades critical. Uma falha antiga no OpenBSD também foi citada nesse contexto. Para a Snyk, isso leva experiência prática de AppSec do Claude ao pipeline dos clientes.
Terceiro, a conta de custos parece mais viável. Fornecedores de AppSec não podem deixar o custo de modelos superar a receita de assinatura. A alta nos limites da Claude API para Opus e nos rate limits de Pro, Max e Team melhora a base econômica para integrações profundas.
O sinal por trás
No fundo, o produto coloca uma IA, Claude, para corrigir código escrito por outra IA, seja GitHub Copilot, Cursor ou um agente interno de geração de código.
A IA reduz o custo aparente de produzir código, mas a dívida de segurança pode crescer mais rápido. Empresas terão de contratar mais gente para fechar a lacuna ou usar outra IA para ajudar na correção.
Com 4.500 clientes empresariais, a Snyk aposta na segunda rota. A integração já está disponível e deve ganhar escala ao longo de 2026. A métrica mais relevante talvez não seja o tamanho deste acordo, mas quanto código corporativo passará em breve por um fluxo de três etapas: IA escreve, IA revisa, IA corrige.
Fontes: Snyk Embeds Anthropic's Claude to Advance AI-Powered Security for Software Development (GlobeNewswire / Yahoo Finance); CocoLoop, Snyk embeds Anthropic's Claude to scale AI-native application security (TipRanks)