Anthropic

Claude Code Security lässt jetzt auch Cybersecurity-Aktien taumeln

co-written by newsrooms.ai23. Februar 2026, 18:55

Cybersecurity. © Adi Goldstein auf Unsplash

Zuerst waren es SaaS-Aktien im Allgemeinen, jetzt sind es die Papiere von Cybersecurity-Unternehmen im Speziellen: Anthropic hat am 20. Februar 2026 mit Claude Code Security eine neue Funktion vorgestellt, die Codebasen automatisiert auf Sicherheitslücken untersucht und Patches zur menschlichen Überprüfung vorschlägt. Die Ankündigung löste an den Börsen einen deutlichen Kursrückgang bei etablierten Cybersecurity-Unternehmen aus. Aktien von CrowdStrike und Cloudflare verloren jeweils rund 8 bis 10 Prozent, der Global X Cybersecurity ETF gab um knapp 9 Prozent nach.

Der Anthropic-Effekt mit seinen Claude-LLMs auf Software hat sich bereits im Jänner bemerkbar gemacht. Da hat Claude Cowork dafür gesorgt, dass Investoren keine große Zukunft mehr in Software-as-a-Service-Geschäftsmodelle sehen; unter der Annahme, dass künftig KI-Agenten Aufgaben erledigen und nicht mehr Menschen, die Software im Büroumfeld nutzen. Dazuzusagen ist: Claude Code Security ist noch nicht überall verfügbar, es bleibt abzuwarten, wie gut es überhaupt ist.

Dieser Typ von Crash wirkt sich durch Claude Code Security nun auf Cybersecurity-Papiere durch. Hier die Aktienkurse folgender Unternehmen bzw. ETFs über die vergangenen 5 Tage:

CrowdStrike (CRWD)
Fortinet (FTNT)
CrowdFlare (NET)
ZScaler (ZS)
Okta
Global X Cybersecurity ETF (BUG)

Was ist Claude Code Security?

Claude Code Security ist eine in die webbasierte Version von Claude Code integrierte Funktion zur automatisierten Sicherheitsanalyse von Softwarecode. Anders als herkömmliche statische Analysetools, die auf vordefinierten Mustern und Regeln basieren, nutzt das System Large Language Models (LLMs), um Code kontextbasiert zu analysieren. Das Tool soll insbesondere komplexe Schwachstellen erkennen, die regelbasierte Scanner häufig übersehen, darunter Fehler in der Geschäftslogik oder fehlerhafte Zugriffskontrollen.

Laut Anthropic analysiert Claude Code Security den Code ähnlich wie ein menschlicher Sicherheitsforscher: Das System untersucht, wie Komponenten zusammenwirken, wie Daten durch die Anwendung fließen und wo potenzielle Schwachstellen liegen. Bei internen Tests mit dem Modell Claude Opus 4.6 identifizierte das Unternehmen nach eigenen Angaben über 500 Schwachstellen in produktiv genutzten Open-Source-Projekten, von denen einige jahrzehntelang unentdeckt geblieben waren.

Wie funktioniert das Tool

Der Analyseprozess von Claude Code Security läuft in mehreren Stufen ab. Zunächst scannt das System die gesamte Codebasis und identifiziert potenzielle Sicherheitslücken. Anschließend folgt ein mehrstufiger Verifikationsprozess, bei dem Claude seine eigenen Ergebnisse überprüft, versucht sie zu bestätigen oder zu widerlegen und Falschmeldungen herausfiltert.

Validierte Funde werden in einem Dashboard präsentiert, das folgende Informationen bereitstellt:

Beschreibung der identifizierten Schwachstelle
Schweregrad-Einstufung zur Priorisierung
Konfidenzwert für die Zuverlässigkeit des Fundes
Vorgeschlagene Patches zur Behebung

Ein zentrales Merkmal ist die obligatorische menschliche Kontrolle. Keine Änderung wird automatisch angewendet. Entwickler und Sicherheitsteams müssen jeden vorgeschlagenen Patch prüfen und explizit freigeben. Anthropic betont, dass Claude Code Security Probleme identifiziert und Lösungen vorschlägt, die finale Entscheidung jedoch stets bei den Menschen liegt.

Das Tool kann allerdings keine Runtime-Tests durchführen, keine API-Anfragen senden und die Ausnutzbarkeit von Schwachstellen nicht in Live-Umgebungen validieren. Dynamische Tests und menschliche Expertise bleiben daher unverzichtbar.

Verfügbarkeit und Zugang

Claude Code Security befindet sich derzeit in einer limitierten Research Preview. Zugang haben zunächst folgende Nutzergruppen:

Enterprise-Kunden von Anthropic
Team-Kunden von Anthropic
Maintainer von Open-Source-Projekten (mit beschleunigtem, kostenlosem Zugang auf Antrag)

Die Preview-Phase dient laut Anthropic dazu, die Funktionen gemeinsam mit Anwendern zu verfeinern und einen verantwortungsvollen Einsatz sicherzustellen. Ein Zeitplan für eine allgemeine Verfügbarkeit wurde nicht genannt. Das Unternehmen entwickelte die Technologie über mehr als ein Jahr hinweg, unter anderem durch Tests in Cybersecurity-Wettbewerben wie Capture-the-Flag-Events und in Kooperation mit dem Pacific Northwest National Laboratory.

Hintergründe der Marktreaktion

Investoren befürchten, dass KI-gestützte Tools wie Claude Code Security etablierte Cybersecurity-Produkte und -Dienstleistungen teilweise ersetzen könnten. Die Sorge konzentriert sich darauf, dass automatisierte Schwachstellenerkennung durch KI die Nachfrage nach traditionellen Scanning-Tools reduzieren und Preisdruck auf Anbieter ausüben könnte. Dennis Dick, Head Trader bei Triple D Trading, bezeichnete die Reaktion gegenüber Bloomberg als „Mini-Flash-Crash“, ausgelöst durch die Angst vor Disruption.

Der Kursrückgang reiht sich in einen breiteren Trend ein. Der iShares Expanded Tech-Software Sector ETF hat seit Jahresbeginn rund 23 Prozent verloren. Viele Marktteilnehmer sehen in KI-gestützter Softwareentwicklung und Sicherheitsanalyse eine Bedrohung für Wachstum, Margen und Preissetzungsmacht etablierter Anbieter.

Allerdings gibt es auch optimistischere Einschätzungen. Jefferies-Analyst Joseph Gallo erwartet laut Bloomberg, dass der Cybersecurity-Sektor langfristig von KI profitieren wird. Die Absicherung von KI-Systemen selbst könne zum Wachstumstreiber werden. Kurzfristig müssten Investoren jedoch mit weiteren schlagzeilengetriebenen Rückschlägen rechnen, bis mehr Klarheit über die tatsächlichen Auswirkungen herrsche.

Anthropic selbst weist auf die Dual-Use-Problematik hin: Dieselben Fähigkeiten, die Verteidigern helfen, Schwachstellen zu finden und zu beheben, könnten auch Angreifern nützen. Claude Code Security sei daher gezielt darauf ausgerichtet, Verteidigern einen Vorteil zu verschaffen und Code gegen KI-gestützte Angriffe zu schützen.