Anthropic acaba de lançar Claude Security em beta: plugin detecta falhas no terminal

A Anthropic colocou em beta o Claude Security para o Claude Code, seu assistente de programação. O plugin nasceu para encontrar vulnerabilidades direto no terminal, antes de o código chegar ao repositório. A ideia é revisar o software enquanto ele ainda está sendo desenvolvido, apontar riscos no caminho e sugerir correções que o próprio sistema já verificou.

No dia a dia, a novidade mira um problema bem concreto nas equipes de software: mais falhas sendo publicadas, mais código passando por revisão e cada vez menos tempo para fazer esse trabalho na mão. Nos dados citados pela empresa no anúncio, o volume de CVEs (Common Vulnerabilities and Exposures) continua subindo, e o tempo médio para corrigir uma vulnerabilidade já bateu em 252 dias.

A Anthropic descreve o Claude Security como um scanner de vulnerabilidades com fluxo multiagente. Em vez de rodar uma checagem isolada e parar por aí, ele separa a revisão em etapas. Primeiro, mapeia a arquitetura do projeto. Depois, faz a modelagem de ameaças, procura vulnerabilidades, revisa os achados de forma independente e, no fim, entrega um relatório com sugestões de patch.

Esse processo, ainda segundo a empresa, acontece em camadas ao longo do desenvolvimento. Enquanto os arquivos estão sendo editados, entra uma checagem rápida e sem custo, baseada em padrões conhecidos. Depois de cada interação com o assistente de programação, vem uma revisão mais profunda. Já na hora do commit, o sistema roda a varredura mais completa, voltada para problemas que só aparecem quando ele enxerga o contexto mais amplo do código.

A promessa central do plugin está, de acordo com a Anthropic, na capacidade de raciocinar entre múltiplos arquivos e diferentes fluxos de execução, algo que scanners estáticos guiados principalmente por regras nem sempre fazem bem. Na prática, isso pode ajudar a encontrar falhas lógicas mais sutis, e não só trechos que coincidem com assinaturas já conhecidas.

Esse espaço já tem disputa pesada. Ferramentas como Snyk Code e GitHub Copilot também oferecem feedback de segurança durante a programação. Mesmo assim, análises iniciais e relatos de testadores citados pela Anthropic indicam que a abordagem da empresa pode levar vantagem em revisões mais profundas, sobretudo quando o risco depende da interação entre partes diferentes do projeto.

Os números ajudam a entender a aposta. Segundo os dados citados pela Anthropic, só em 2025 já foram publicados 48.185 novos CVEs, o que dá uma média de 131 por dia. Ao mesmo tempo, o mercado de ferramentas avançadas de varredura de vulnerabilidades deve sair de 2,41 bilhões de dólares em 2024 para 9,09 bilhões até 2034.

A recepção, porém, deve ficar dividida. No material da Anthropic, alguns especialistas tratam o Claude Security como um passo relevante além da análise estática convencional e dizem que a ferramenta encontrou problemas que tinham passado batido antes. Só que a confiança tende a esbarrar em falhas relatadas em outros produtos da própria empresa, entre eles o Claude para Chrome e o próprio Claude Code.

O lançamento também entra em uma corrida maior dentro da cibersegurança. Defesa e ataque estão adotando recursos cada vez mais automatizados, e países como Japão, Alemanha e França já ampliam coordenação e políticas nessa área. Isso sugere que ferramentas como o Claude Security podem ganhar peso muito além do terminal do desenvolvedor.