El 21 de octubre Anthropic actualizó Claude Security, el escáner de vulnerabilidades que corre dentro de Claude Code, y le agregó algo que le faltaba desde que salió en beta pública en abril: seguimiento automático. Antes tenías que volver a correr el escaneo para saber si una falla seguía abierta. Ahora el mismo sistema la sigue, detecta cuándo alguien la corrigió y la marca sola como resuelta.
Qué trae la actualización del 21 de octubre
La versión nueva, pensada para cuentas Claude Enterprise, agrega cuatro piezas que antes no existían:
- ▸Escaneo continuo que reacciona a cada cambio de código, no solo a una corrida manual.
- ▸Fix tracking automático: si corriges una falla, el sistema la detecta y la cierra sin que tengas que avisarle.
- ▸Modelos de amenaza por proyecto: Claude genera uno y tu equipo lo puede editar a mano, como una base de conocimiento viva.
- ▸APIs nuevas y conectores MCP para integrarlo con el resto de tu stack de seguridad.
Corre sobre Claude Opus 4.7 y, según Anthropic, traza cómo se mueve la información dentro de tu sistema para mapear dónde puede romperse — no solo busca patrones de código inseguro conocidos. Desde que entró en beta en abril, miles de organizaciones lo usaron para encontrar más de un millón de vulnerabilidades reales, no simulacros de laboratorio. Si tu empresa tiene cuenta Enterprise, Anthropic está regalando 25,000 dólares al mes en créditos durante dos meses, oferta que corre hasta el 31 de diciembre de 2026.
Un ejemplo concreto de por qué importa el seguimiento
Antes de esta actualización, el flujo real en la mayoría de equipos era así: alguien corría el escaneo un lunes, exportaba un reporte de 40 vulnerabilidades a una hoja de cálculo, y para el jueves nadie sabía si las 12 que ya se habían corregido seguían en la lista o no. El reporte se volvía viejo apenas se generaba. Con fix tracking automático, ese reporte deja de ser una foto fija: cuando mezclas una corrección para, por ejemplo, una validación de entrada que faltaba en un endpoint, Claude Security vuelve a escanear esa ruta específica, confirma que el patrón vulnerable ya no está y la cierra sola en el tablero. El tiempo que antes se iba en reconciliar manualmente qué sigue abierto ahora se usa en decidir qué se prioriza.
Los conectores MCP son la pieza menos vistosa del anuncio, pero probablemente la más útil a mediano plazo: permiten que Claude Security hable con tu gestor de tickets, tu pipeline de CI/CD o tu herramienta de alertas sin que tengas que exportar nada a mano. Si ya usas Model Context Protocol en otra parte de tu stack — para conectar Claude Code con tu base de datos o con Slack, por ejemplo — esto se integra con el mismo patrón, no es una API aparte que tengas que aprender desde cero.
Por qué es, en el fondo, un sistema de agentes
Lo interesante de Claude Security no es que "lea tu código" — eso lo hace cualquier linter desde hace años. Es que corre como un escáner multiagente: un agente rastrea el flujo de datos entre archivos, otro arma el modelo de amenaza del proyecto completo, otro valida si una corrección realmente cerró el hueco antes de marcarla como resuelta. Si te interesa cómo se diseña algo así — agentes que se reparten tareas y mantienen contexto entre sí sin perderse — esa es justo la arquitectura que enseñamos en la ruta AI Agentic Engineer: no "usar" agentes sueltos, sino diseñar sistemas donde varios colaboran.
Lo que nadie te dice de las herramientas de seguridad con IA: detectan más rápido, pero alguien de tu equipo sigue teniendo que decidir qué se arregla primero. Automatizar el hallazgo no automatiza el criterio.
El límite: lo que Claude Security no decide por ti
Vale la pena ser claro en esto porque los anuncios de seguridad con IA suelen venderse como si resolvieran el problema entero. No lo hacen. Claude Security encuentra y rastrea vulnerabilidades técnicas — inyección SQL, validaciones que faltan, secretos filtrados en el código. Lo que no hace es decidir si tu empresa puede permitirse el riesgo de lanzar algo con una vulnerabilidad de severidad media la próxima semana porque el negocio lo necesita, o si hay que frenar el release. Esa sigue siendo una decisión de producto y de negocio, no algo que un modelo de amenaza generado automáticamente pueda firmar por ti.
Qué cambia si ya programas con Claude Code
Si usas Claude Code a diario, activar Claude Security te cuesta casi nada de tiempo: conectas el repositorio y el escaneo corre en segundo plano cada vez que haces push. La diferencia real se nota en el code review — las revisiones que antes tomaban una hora porque alguien tenía que buscar vulnerabilidades a mano ahora arrancan con una lista ya filtrada. Eso conecta con Claude Code Review, que Anthropic puso en disponibilidad general este mismo mes: juntos achican bastante el tiempo entre escribir código y aprobarlo para producción.
Dónde queda frente a GitHub Copilot y Cursor
GitHub Copilot sumó su propio modo de revisión de seguridad hace unos meses, y Cursor se apoya sobre todo en reglas de linting más agresivas y en el propio juicio del modelo que elijas conectar. Ninguno de los dos, por ahora, ofrece el combo completo de modelo de amenaza por proyecto más seguimiento automático de corrección que Anthropic acaba de empujar a Claude Security. Eso no significa que sea perfecto — un escáner con IA todavía puede marcar falsos positivos, y confiar ciegamente en que "ya está resuelto" porque el sistema lo dice es exactamente el tipo de atajo que termina mal. Pero sí marca hacia dónde se está moviendo toda la categoría: de escanear una vez al año antes de una auditoría, a tener seguridad corriendo de fondo todo el tiempo.
Cómo aprender esto paso a paso
Si todavía no tienes un flujo de trabajo con Claude Code, el curso Claude Code for Developer te lleva de instalarlo a tener agentes, MCP y ahora seguridad integrada funcionando en proyectos reales. Y si lo que te interesa es ir más allá del código — coordinar agentes que resuelvan tareas completas, no solo que autocompleten líneas — revisa el catálogo completo en nuestros cursos.
Si prefieres verlo en vivo antes de meterlo en producción, cada semana hacemos un taller práctico en la Comunidad AI Builders — es el punto intermedio entre leer sobre una herramienta nueva y probarla con alguien al lado que ya se equivocó con ella antes.
La seguridad con IA ya no es un plugin aparte
Lo que cambió en octubre no es solo una función nueva: es que Anthropic está tratando la seguridad del código como un producto central, no un complemento. Eso presiona a todo el ecosistema — GitHub Copilot, Cursor, los demás — a seguirle el paso. Si tu equipo todavía revisa vulnerabilidades a mano antes de cada release, este es un buen momento para medir cuánto cambia eso con un agente corriendo al lado, no reemplazando el criterio de nadie, pero sí haciendo el primer filtro.
