Am 20. Februar 2026 — vor zwei Tagen — geschah etwas Ungewöhnliches an den Finanzmärkten.
Cybersicherheits-Software-Aktien, die sich bisher gut entwickelt hatten, brachen plötzlich ein:
- CrowdStrike: minus 8 %
- Okta: minus 9,2 %
- Cloudflare: minus 8,1 %
- JFrog: minus 24 %
- Global X Cybersecurity ETF: minus 4,9 %, niedrigster Stand seit November 2023
Enormer Wertverlust an einem einzigen Nachmittag — bei Unternehmen ohne schlechte Quartalsergebnisse, ohne Führungsskandale und ohne Produktmisserfolge.
Was war passiert?
Anthropic hat Claude Code Security angekündigt.
Und Investoren verstanden sofort etwas, das die meisten Unternehmer noch nicht verarbeitet haben.
Was Anthropic gestartet hat (und warum Investoren in Panik gerieten)
Claude Code Security ist eine neue Funktion in der limitierten Forschungsvorschau für Enterprise- und Team-Plan-Kunden auf claude.ai. Auf den Punkt gebracht: Sie verbinden es mit Ihrem GitHub-Repository, und Claude scannt Ihre Software-Codebasis automatisch auf Sicherheitslücken — kontinuierlich und mit echtem KI-Reasoning statt Regelabgleich.
Die Marktreaktion galt nicht einer Pressemitteilung. Sie galt einer Demonstration.
Das Frontier Red Team von Anthropic — 15 Forscher — nutzte Claude Opus 4.6 (das Modell, das zwei Wochen zuvor am 5. Februar veröffentlicht wurde), um nach Sicherheitslücken in aktiv genutzter Open-Source-Software zu suchen. Software, die jahrelang aktiv gewartet, öffentlich geprüft und professionell auditiert worden war. Teils über Jahrzehnte.
Sie fanden mehr als 500 kritische Zero-Day-Schwachstellen.
Das waren keine obskuren Randfälle. Das waren Fehler in Code, auf den Millionen von Unternehmen angewiesen sind — unentdeckt von allen traditionellen Sicherheits-Tools, für die diese Unternehmen bezahlen.
Investoren gerieten nicht wegen einer Produktankündigung in Panik. Sie gerieten in Panik, weil dieses Ergebnis das Wertversprechen jedes Unternehmens direkt in Frage stellt, das automatisiertes Sicherheits-Scanning-Software verkauft. Wenn Claude — bereits in einem bestehenden Abonnement enthalten — findet, was JFrog, CrowdStrike und Legacy-Scanner jahrzehntelang übersehen haben, wofür zahlen Sie diese Software-Lizenzen genau?
Wie es funktioniert (ohne Fachjargon)
Traditionelle Sicherheits-Scanning-Tools funktionieren wie Rechtschreibprüfungen: Sie vergleichen Ihren Code mit einer Liste bekannter schlechter Muster. Wenn Ihr Code einem Muster auf der Liste entspricht, wird es markiert. Wenn die Schwachstelle neu, subtil oder über mehrere Dateien auf nicht offensichtliche Weise verteilt ist, wird sie übersehen.
Claude Code Security liest Code so, wie ein menschlicher Sicherheitsforscher es tut. Es verfolgt, wie Daten durch Ihre Anwendung fließen. Es versteht, wie verschiedene Teile des Systems interagieren. Es schlussfolgert, was der Code zu erreichen versucht — und identifiziert, wo diese Logik so versagt, dass sie von einem Angreifer ausgenutzt werden könnte.
Deshalb findet es Dinge, die Legacy-Tools nicht finden. Es gleicht keine Muster ab. Es versteht Absicht.
Der Workflow ist unkompliziert:
- Claude mit Ihrem GitHub-Repository verbinden
- Claude scannt die Codebasis
- Ergebnisse erscheinen in einem Dashboard, sortiert nach Schweregrad und Konfidenzwert
- Ein Entwickler prüft jeden Befund mit Claudes verständlicher Erklärung
- Entwickler genehmigt oder lehnt jeden vorgeschlagenen Fix ab
- Es wird nie automatisch etwas angewendet — nie
Dieser letzte Punkt ist wichtig und bewusst gesetzt. Anthropics Position ist explizit: Claude Code Security ist ein Tool, das Sicherheitsexperten stärkt, nicht eines, das sie ersetzt. Jede Entscheidung verbleibt beim Menschen.
🔐 alt text: Workflow-Diagramm: GitHub-Repository → Claude Code Security Scan → Ergebnis-Dashboard (Schweregradeinschätzungen, Konfidenzwerte) → menschlicher Entwickler prüft und genehmigt → optionaler Patch wird angewendet
Die wirtschaftliche Argumentation in klaren Zahlen
Cybersicherheit ist einer jener Bereiche, bei denen die Kosten des Nichtstuns katastrophal und leicht zu unterschätzen sind — bis etwas schiefgeht.
Die Kosten eines Verstoßes: Die Rechnung für einen Verstoß ist keine einzelne Zahl. Es sind Bußgelder, Benachrichtigung der Kunden, Rechtskosten, Wiederherstellung und Reputationsschäden – alle zugleich. Ein einziger Verstoß ist für die meisten Unternehmen mit weniger als 500 Mitarbeitern ein existenzbedrohendes Ereignis.
Die aktuellen Schutzkosten: Enterprise-taugliches automatisiertes Schwachstellen-Scanning kostet typischerweise 5.000 bis 25.000+ Dollar pro Jahr für ein eigenständiges Tool. Penetrationstests (bei denen eine Sicherheitsfirma Ihren Code manuell prüft) kosten 5.000 bis 50.000 Dollar pro Engagement — und werden in der Regel einmal pro Jahr durchgeführt, wenn überhaupt.
Die neue Rechnung: Ein Claude Team Plan kostet ungefähr 25–30 Dollar pro Sitz und Monat. Claude Code Security ist für Enterprise- und Team-Kunden inklusive. Sie fügen keine neue Ausgabe hinzu. Sie aktivieren eine Funktion, für die Sie bereits zahlen.
Das Return-on-Investment-Argument erfordert keine Tabellenkalkulation.
Warum das Timing wichtig ist — die Sicherheitsschulden des Vibe Coding
Anthropic erläuterte ausdrücklich, warum sie das jetzt entwickelt haben. Und es hängt direkt mit einem Trend zusammen, den jeder Unternehmer, der Software erstellt, verstehen sollte.
Vibe Coding — die Verwendung von KI zur Generierung von Software aus Beschreibungen in normaler Sprache — ist in den letzten 12 Monaten explodiert. Y Combinator berichtet, dass 25 % der aktuellen Startups Codebasen haben, die zu 95 %+ KI-generiert sind. Microsoft sagt, KI schreibe über 30 % seines eigenen Codes. Die Tools (Cursor, Lovable, Bolt, Replit) haben es Nicht-Entwicklern ermöglicht, funktionale Software zu erstellen, ohne die Funktionsweise tiefgehend zu verstehen.
Das ist tatsächlich transformativ. Es schafft aber auch ein Sicherheitsproblem.
KI-generierter Code ist Code. Code hat Fehler. Sicherheitsforscher haben festgestellt, dass ungefähr 45 % des KI-generierten Codes Schwachstellen enthält — einige davon schwerwiegend. Und im Gegensatz zu Code, der von erfahrenen Entwicklern geschrieben wurde, fehlt KI-generiertem Code oft das implizite Verständnis dafür, welche Teile sicherheitskritisch sind und welche nicht.
Das Ergebnis: Unternehmen generieren mehr Software als je zuvor, oft ohne das Sicherheits-Fachwissen, um sie ordnungsgemäß zu prüfen. Die Angriffsfläche wächst schneller als die menschliche Kapazität, sie zu auditieren.
Claude Code Security ist Anthropics direkte Antwort auf dieses Problem. Wenn KI mehr Code generiert, muss KI auch mehr Code überprüfen können. Die Alternative ist ein exponentiell wachsender Berg von ungeprüfter Software in Produktionsumgebungen — ein Traum für Angreifer.
Was das konkret für Sie bedeutet
Wenn Sie Entwickler in Ihrem Team haben:
Claude Code Security gibt Ihrem bestehenden Entwickler den Output eines vollständigen Sicherheitsprüfteams, das kontinuierlich arbeitet statt bei einem jährlichen Engagement. Ihr Entwickler trifft weiterhin jede Entscheidung — Claude zeigt das Problem auf und erklärt es, Ihr Entwickler entscheidet, was zu tun ist.
Der Produktivitätsmultiplikator ähnelt dem, was in den letzten zwei Jahren mit KI-Coding-Assistenz passiert ist: Entwickler, die KI-Tools nutzen, sind nachweislich produktiver. Claude Code Security wendet dieselbe Logik auf die Sicherheitsprüfseite der Entwicklung an.
Wenn Sie KI zum Erstellen von Software nutzen:
Das betrifft Sie direkt. Wenn Sie Vibe-Coding-Tools verwendet haben, um interne Dashboards zu erstellen, Workflows zu automatisieren oder kundenorientierte Anwendungen zu entwickeln — und Sie kein dediziertes Sicherheits-Fachwissen in Ihrem Team haben — haben Sie Sicherheitsschulden angehäuft, die Ihnen möglicherweise nicht bewusst sind. Claude Code Security ist das Tool, das auditiert, was Ihr KI-generierter Code tatsächlich enthält.
Wenn Sie keine Software entwickeln:
Claude Code Security gilt heute nicht direkt für Ihren Betrieb. Aber die Marktreaktion sagt Ihnen etwas über die Richtung von KI in jeder professionellen Servicekategorie: Die Tools, für die Menschen hohe Jahresgebühren zahlen, sind zunehmend anfällig dafür, von KI-Fähigkeiten verdrängt zu werden, die in Allzweck-Abonnements gebündelt sind. Es lohnt sich zu beobachten, welche Ihrer bestehenden Software-Rechnungen in diese Kategorie fällt.
So erhalten Sie jetzt Zugang
Claude Code Security ist heute in der limitierten Forschungsvorschau verfügbar für:
- Claude Enterprise Plan-Kunden
- Claude Team Plan-Kunden
- Maintainer von Open-Source-Projekten (beschleunigter Zugang auf Anfrage bei Anthropic)
Wenn Sie bereits einen Team- oder Enterprise-Plan nutzen, beantragen Sie den Zugang über Ihre Kontoeinstellungen oder kontaktieren Sie Ihren Anthropic-Kundenbetreuer. Wenn Sie einen Individual-Plan nutzen und Zugang wünschen, ist ein Upgrade auf Team (25–30 $/Sitz/Monat, jährlich abgerechnet) der Weg dorthin.
Anthropic sagt, dass eine breitere Verfügbarkeit folgen wird — ein konkreter Zeitplan wurde nicht bekannt gegeben.
Was die Marktreaktion tatsächlich signalisiert
Die Einbrüche von 8–24 % bei Cybersicherheits-Software-Aktien an einem einzigen Tag verdienen einen Moment der Reflexion.
Märkte liegen nicht immer richtig. Aber wenn mehrere Unternehmen in derselben Kategorie am selben Tag nach einer spezifischen Produktankündigung erheblichen Marktwert verlieren, ist das Signal schwer zu ignorieren.
Der Markt sagt: Die Kategorie der Software, die Sicherheitsprüfungen automatisiert, wird disruptiert. Der Graben, den Unternehmen wie CrowdStrike, Okta und JFrog aufgebaut haben — tiefes Domänen-Fachwissen, in spezialisierter Software kodiert — ist jetzt durch ein Allzweck-KI-Modell zugänglich, das Zehn Millionen Menschen bereits in ihrem Abonnement haben.
Das bedeutet nicht, dass diese Unternehmen verschwinden. Sie werden sich anpassen, KI integrieren und neue Positionierungen finden. Es bedeutet jedoch, dass der Preis, den Sie für diese Kategorie von Software zahlen, unter Druck steht — und die Fähigkeitsuntergrenze dessen, was ein KI-verstärktes schlankes Team in Sicherheit leisten kann, dramatisch gestiegen ist.
Für Unternehmer, die Sicherheitsinvestitionen aufgeschoben haben, weil sie die Kosten nicht rechtfertigen konnten: Die Rechtfertigung hat sich gerade verändert.
Zentrale Erkenntnis: Claude Code Security, gestartet am 20. Februar 2026, ist das bisher deutlichste Beispiel dafür, wie KI eine spezifische, teure Kategorie von Enterprise-Software disrupted — nicht indem sie sie vollständig ersetzt, sondern indem sie ihre Kernfunktion in einem bestehenden Abonnement zu einem Bruchteil der Kosten verfügbar macht. Wenn Sie Entwickler beschäftigen und Software betreiben, beantragen Sie jetzt den Zugang. Wenn Sie KI zum Code-Erstellen verwenden ohne einen Sicherheitsprüfprozess, wurde dieses Tool speziell für Ihre Situation entwickelt. Ein durchschnittlicher Datenschutzverstoß kostet ein KMU 4,88 Millionen Dollar. Ein Claude-Team-Abonnement kostet 25–30 Dollar pro Sitz und Monat.
Offizielle Quellen
- Claude Code Security Ankündigung — Anthropic
- Fortune Exklusiv: KI kann jetzt autonom nach Software-Fehlern suchen
- Bloomberg: Cyber-Aktien fallen nach Anthropic-Ankündigung
- The Hacker News: Anthropic startet Claude Code Security
- CyberScoop: Anthropic rollt eingebettetes Sicherheits-Scanning für Claude aus
- SiliconANGLE: Cybersicherheits-Aktien fallen nach Anthropic-Ankündigung
- Seeking Alpha: Cybersicherheits-Aktien fallen nach Claude Code Security
Von Kevin Michael Schindler, KI-Automatisierungsexperte bei Evalics