Claudes neuer Sicherheitsschild: So schützt Anthropic KI-generierten Code
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen... Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-ProBilder erstellt mit GPT Image 1.5
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen...
Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30 bis 40 Prozent, nachdem das Plugin eingeführt wurde.
Beide Tools ergänzen das im April 2026 gestartete Produkt Claude Security, mit dem sich gesamte Codebasen automatisiert auf Schwachstellen prüfen lassen.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic zieht die Sicherheitsschraube im KI-Entwickler-Workflow deutlich an. Auf der hauseigenen Konferenz Code with Claude in London stellte das Unternehmen zwei neue Funktionen vor, die verhindern sollen, dass KI-generierte Schwachstellen unbemerkt in produktiven Code gelangen: eine selbst gehostete Sandbox-Umgebung für Claude Managed Agents und ein Security-Guidance-Plugin für Claude Code. Beide Neuerungen adressieren ein wachsendes Problem in DevOps-Teams: Wer kontrolliert die Ausführungsumgebung von KI-Agenten, und wer fängt die Bugs, die KI-Modelle unweigerlich produzieren?
Selbst gehostete Sandboxes: Ihre Infrastruktur, Ihre Regeln
Die in der öffentlichen Beta gestartete, selbst gehostete Sandbox verlagert die Werkzeugausführung von KI-Agenten in eine Umgebung, die der Kunde selbst konfiguriert und kontrolliert . Statt innerhalb der Infrastruktur von Anthropic zu laufen, können Claude Managed Agents jetzt in den eigenen Containern, mit den eigenen Dateisystemen und den eigenen Netzwerk-Ausgangsregeln eines Teams operieren . Orchestrierung und Kontextmanagement – auch „Agenten-Schleife" genannt – laufen zwar weiterhin aufseiten von Anthropic, die eigentliche Ausführung der Tools findet jedoch innerhalb des vom Kunden definierten Perimeters statt .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Claudes neuer Sicherheitsschild: So schützt Anthropic KI-generierten Code“?
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen... Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30 bis 40 Prozent, nachdem das Plugin eingeführt wurde.
Was soll ich als nächstes in der Praxis tun?
Beide Tools ergänzen das im April 2026 gestartete Produkt Claude Security, mit dem sich gesamte Codebasen automatisiert auf Schwachstellen prüfen lassen.
Claudes neuer Sicherheitsschild: So schützt Anthropic KI-generierten Code
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen... Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-ProBilder erstellt mit GPT Image 1.5
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen...
Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30 bis 40 Prozent, nachdem das Plugin eingeführt wurde.
Beide Tools ergänzen das im April 2026 gestartete Produkt Claude Security, mit dem sich gesamte Codebasen automatisiert auf Schwachstellen prüfen lassen.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
Anthropic zieht die Sicherheitsschraube im KI-Entwickler-Workflow deutlich an. Auf der hauseigenen Konferenz Code with Claude in London stellte das Unternehmen zwei neue Funktionen vor, die verhindern sollen, dass KI-generierte Schwachstellen unbemerkt in produktiven Code gelangen: eine selbst gehostete Sandbox-Umgebung für Claude Managed Agents und ein Security-Guidance-Plugin für Claude Code. Beide Neuerungen adressieren ein wachsendes Problem in DevOps-Teams: Wer kontrolliert die Ausführungsumgebung von KI-Agenten, und wer fängt die Bugs, die KI-Modelle unweigerlich produzieren?
Selbst gehostete Sandboxes: Ihre Infrastruktur, Ihre Regeln
Die in der öffentlichen Beta gestartete, selbst gehostete Sandbox verlagert die Werkzeugausführung von KI-Agenten in eine Umgebung, die der Kunde selbst konfiguriert und kontrolliert . Statt innerhalb der Infrastruktur von Anthropic zu laufen, können Claude Managed Agents jetzt in den eigenen Containern, mit den eigenen Dateisystemen und den eigenen Netzwerk-Ausgangsregeln eines Teams operieren . Orchestrierung und Kontextmanagement – auch „Agenten-Schleife" genannt – laufen zwar weiterhin aufseiten von Anthropic, die eigentliche Ausführung der Tools findet jedoch innerhalb des vom Kunden definierten Perimeters statt .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Claudes neuer Sicherheitsschild: So schützt Anthropic KI-generierten Code“?
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Auf der Code with Claude Konferenz in London (Mai 2026) stellte Anthropic zwei praxisnahe Sicherheits Upgrades vor: eine selbst gehostete Sandbox (öffentliche Beta), mit der Teams die Ausführungsumgebung ihrer KI Agen... Intern verzeichnete Anthropic einen Rückgang sicherheitsrelevanter Pull Request Kommentare um 30 bis 40 Prozent, nachdem das Plugin eingeführt wurde.
Was soll ich als nächstes in der Praxis tun?
Beide Tools ergänzen das im April 2026 gestartete Produkt Claude Security, mit dem sich gesamte Codebasen automatisiert auf Schwachstellen prüfen lassen.
Für Sicherheitsteams in Unternehmen ist das eine echte Zeitenwende. Sie können bestehende Netzwerkrichtlinien durchsetzen, den Zugriff des Agenten granular beschränken und verhindern, dass Daten genehmigte Grenzen überschreiten. Zeitgleich mit der Sandbox kündigte Anthropic MCP-Tunnel an, eine Funktion im Research-Preview-Status, mit der Claude Managed Agents private Model-Context-Protocol-Server innerhalb des Firmennetzes erreichen können, ohne diese dem öffentlichen Internet auszusetzen .
Zum Start werden die Managed-Anbieter Cloudflare, Daytona, Modal und Vercel unterstützt. Zu beachten: Die Funktion erfordert einen expliziten Beta-Header bei API-Aufrufen und ist auf AWS-Deployments noch nicht verfügbar .
Security-Guidance-Plugin: Ein Sicherheitsprüfer direkt im Terminal
Das zweite Release ist ein kostenloses Security-Guidance-Plugin für Claude Code, das als eine Art integrierter Schwachstellenscanner arbeitet. Nach der Installation aus dem offiziellen Marketplace hängt es sich in Claudes Schreib-, Bearbeitungs- und Multi-Edit-Operationen ein und scannt den Code auf gefährliche Muster, noch bevor die Änderungen übernommen werden . Entdeckt es ein Problem, kann Claude die Schwachstelle innerhalb derselben Sitzung beheben – ganz ohne separates Sicherheitstool oder zusätzliche Befehle .
Laut Dokumentation erkennt das Plugin rund 25 riskante Code-Muster mittels Regex-basiertem Matching. Abgedeckt werden unter anderem Command-Injection in GitHub-Actions-Workflows, unsichere child_process.exec()-Aufrufe, die Verwendung von eval() und new Function(), Cross-Site-Scripting-Vektoren sowie die gefährliche Python-Deserialisierung per pickle. Es prüft Claudes Arbeit auf drei Ebenen: bei jeder Dateiänderung, beim Modell-Output und bei Commits – mit zunehmender Prüftiefe, je näher der Code einem Pull Request kommt .
Intern hat Anthropic nach eigener Aussage einen Rückgang sicherheitsrelevanter Pull-Request-Kommentare um 30 bis 40 Prozent beobachtet . Das Plugin soll explizit einen schlanken, automatisierten ersten Sicherheitscheck bieten, bevor der menschliche Reviewer den Code überhaupt sieht. Ein entscheidender Vorteil: Es läuft automatisch während der Entwicklungssitzung – Entwickler müssen nicht daran denken, es einzuschalten oder einen separaten Scan anzustoßen .
Das große Ganze: Drei Sicherheitsebenen für Claude
Die beiden Neuvorstellungen sind keine isolierten Experimente, sondern die jüngsten Schritte einer konzentrierten Sicherheitsoffensive, die Anthropic seit Anfang 2026 vorantreibt:
Februar 2026: Anthropic startete Claude Code Security als limitierte Research-Preview. Claude konnte erstmals ganze Codebasen auf Schwachstellen scannen und Patches vorschlagen .
30. April 2026: Aus der Research-Preview wurde Claude Security, ein vollwertiges Public-Beta-Produkt für Enterprise-Kunden, angetrieben von Claude Opus 4.7 . Es denkt sich durch Codebasen wie ein menschlicher Sicherheitsforscher – verfolgt Datenflüsse, untersucht Komponenten-Interaktionen und generiert gezielte Patches. Während der internen Testphase spürte das System eigenen Angaben zufolge über 500 produktive Schwachstellen auf .
Mai 2026 (Code with Claude): Die selbst gehostete Sandbox, MCP-Tunnel und das Security-Guidance-Plugin kamen hinzu und richteten sich direkt an Entwickler in Echtzeit .
Zusammengenommen ergibt sich eine Sicherheitsstrategie auf drei klar getrennten Ebenen: Die selbst gehostete Sandbox bietet Infrastruktur-Isolation, die dafür sorgt, dass die Ausführung der Agenten innerhalb des kontrollierten Team-Perimeters bleibt. Das Security-Guidance-Plugin liefert Code-Prävention auf Dateiebene, indem es gefährliche Muster direkt beim Schreiben abfängt. Und Claude Security übernimmt das Codebasis-weite Audit, indem es ganze Repositories auf tiefgreifende, kontextabhängige Schwachstellen durchforstet, die klassische Pattern-Matching-Tools typischerweise übersehen .
Für Unternehmen, die bereits mit Claudes Coding-Tools entwickeln, ist die Botschaft eindeutig: Anthropic wettet darauf, dass KI-gestützte Entwicklung nur dann durchstarten wird, wenn KI-gestützte Sicherheit direkt mit an Bord ist.
Für Sicherheitsteams in Unternehmen ist das eine echte Zeitenwende. Sie können bestehende Netzwerkrichtlinien durchsetzen, den Zugriff des Agenten granular beschränken und verhindern, dass Daten genehmigte Grenzen überschreiten. Zeitgleich mit der Sandbox kündigte Anthropic MCP-Tunnel an, eine Funktion im Research-Preview-Status, mit der Claude Managed Agents private Model-Context-Protocol-Server innerhalb des Firmennetzes erreichen können, ohne diese dem öffentlichen Internet auszusetzen .
Zum Start werden die Managed-Anbieter Cloudflare, Daytona, Modal und Vercel unterstützt. Zu beachten: Die Funktion erfordert einen expliziten Beta-Header bei API-Aufrufen und ist auf AWS-Deployments noch nicht verfügbar .
Security-Guidance-Plugin: Ein Sicherheitsprüfer direkt im Terminal
Das zweite Release ist ein kostenloses Security-Guidance-Plugin für Claude Code, das als eine Art integrierter Schwachstellenscanner arbeitet. Nach der Installation aus dem offiziellen Marketplace hängt es sich in Claudes Schreib-, Bearbeitungs- und Multi-Edit-Operationen ein und scannt den Code auf gefährliche Muster, noch bevor die Änderungen übernommen werden . Entdeckt es ein Problem, kann Claude die Schwachstelle innerhalb derselben Sitzung beheben – ganz ohne separates Sicherheitstool oder zusätzliche Befehle .
Laut Dokumentation erkennt das Plugin rund 25 riskante Code-Muster mittels Regex-basiertem Matching. Abgedeckt werden unter anderem Command-Injection in GitHub-Actions-Workflows, unsichere child_process.exec()-Aufrufe, die Verwendung von eval() und new Function(), Cross-Site-Scripting-Vektoren sowie die gefährliche Python-Deserialisierung per pickle. Es prüft Claudes Arbeit auf drei Ebenen: bei jeder Dateiänderung, beim Modell-Output und bei Commits – mit zunehmender Prüftiefe, je näher der Code einem Pull Request kommt .
Intern hat Anthropic nach eigener Aussage einen Rückgang sicherheitsrelevanter Pull-Request-Kommentare um 30 bis 40 Prozent beobachtet . Das Plugin soll explizit einen schlanken, automatisierten ersten Sicherheitscheck bieten, bevor der menschliche Reviewer den Code überhaupt sieht. Ein entscheidender Vorteil: Es läuft automatisch während der Entwicklungssitzung – Entwickler müssen nicht daran denken, es einzuschalten oder einen separaten Scan anzustoßen .
Das große Ganze: Drei Sicherheitsebenen für Claude
Die beiden Neuvorstellungen sind keine isolierten Experimente, sondern die jüngsten Schritte einer konzentrierten Sicherheitsoffensive, die Anthropic seit Anfang 2026 vorantreibt:
Februar 2026: Anthropic startete Claude Code Security als limitierte Research-Preview. Claude konnte erstmals ganze Codebasen auf Schwachstellen scannen und Patches vorschlagen .
30. April 2026: Aus der Research-Preview wurde Claude Security, ein vollwertiges Public-Beta-Produkt für Enterprise-Kunden, angetrieben von Claude Opus 4.7 . Es denkt sich durch Codebasen wie ein menschlicher Sicherheitsforscher – verfolgt Datenflüsse, untersucht Komponenten-Interaktionen und generiert gezielte Patches. Während der internen Testphase spürte das System eigenen Angaben zufolge über 500 produktive Schwachstellen auf .
Mai 2026 (Code with Claude): Die selbst gehostete Sandbox, MCP-Tunnel und das Security-Guidance-Plugin kamen hinzu und richteten sich direkt an Entwickler in Echtzeit .
Zusammengenommen ergibt sich eine Sicherheitsstrategie auf drei klar getrennten Ebenen: Die selbst gehostete Sandbox bietet Infrastruktur-Isolation, die dafür sorgt, dass die Ausführung der Agenten innerhalb des kontrollierten Team-Perimeters bleibt. Das Security-Guidance-Plugin liefert Code-Prävention auf Dateiebene, indem es gefährliche Muster direkt beim Schreiben abfängt. Und Claude Security übernimmt das Codebasis-weite Audit, indem es ganze Repositories auf tiefgreifende, kontextabhängige Schwachstellen durchforstet, die klassische Pattern-Matching-Tools typischerweise übersehen .
Für Unternehmen, die bereits mit Claudes Coding-Tools entwickeln, ist die Botschaft eindeutig: Anthropic wettet darauf, dass KI-gestützte Entwicklung nur dann durchstarten wird, wenn KI-gestützte Sicherheit direkt mit an Bord ist.
