Fünf Tage nach dem Nachbetrachtungsbericht von Jason Clinton (Deputy CISO bei Anthropic) zur Absicherung eines KI-nativ gewordenen Entwicklungszyklus veröffentlicht SFEIR eine Dechiffrierung, die nichts bestreitet und keine Fakten hinzufügt: Sie verschiebt das Thema. Der Leser kommt auf der Suche nach Sicherheitskontrollen; ihm wird gezeigt, dass ihm zuallererst ein Zyklus fehlt.

Die Wiedergabe ist getreu. Drei von Anthropic selbst berichtete Basiskennzahlen: ×8 ausgelieferter Code pro Ingenieur und Quartal, ~80 % des gemergten Codes von Claude geschrieben, mehr als die Hälfte von der internen Version von Claude Tag gemergt. Ein durch Amdahls Gesetz gerahmtes Problem: Wenn Review und Monitoring nicht im gleichen Tempo skalieren wie die Produktion, wird die Beschleunigung zum Engpass. Ein explizites Bedrohungsmodell (kompromittierter oder per Prompt-Injection manipulierter Agent, Dependency Poisoning, erhöhtes Volumen klassischer Schwachstellen). Danach eine Kontrolle pro Phase: PSR bei Plan, CLAUDE.md und Egress-Allowlist bei Code, spezialisierte Review-Agenten bei Test, kontinuierliches DAST bei Deploy, Triage und SIEM-Routing bei Monitor.

Die These stützt sich auf eine vierteilige Anapher. Ohne SDLC bleiben die Gewinne aus: Die Codemenge mit 8 zu multiplizieren, multipliziert nichts, wenn das Review sequenziell bleibt — Anthropic hat nicht durch die Verteilung von Agenten gewonnen, sondern durch das Identifizieren der blockierenden Phase, Test, und deren Neuaufbau; „man optimiert keinen Engpass, den man nicht kartiert hat." Ohne SDLC hat die Sicherheit keinen Anker: Ein Gate ist per Definition eine zwischen zwei Phasen platzierte Kontrolle. Ohne SDLC lässt sich keine FinOps-Token-Politik formulieren: Scanning wird nach Verbrauch abgerechnet und wächst mit dem Code-Durchsatz, weshalb risikobasiertes Tiering die FinOps-Politik ist — sie entscheidet, wo drei Agentendurchläufe bezahlt werden und wo ein SAST genügt; andernfalls wird „der Token-Verbrauch nicht gesteuert, sondern erst am Monatsende beobachtet." Ohne SDLC gibt es nichts zu messen: Der Anstieg von 16 % auf 54 % kommentierter PRs setzt eine Phase voraus, an der ein Zähler platziert werden kann; fehlt diese, produziert man nur Nutzungszahlen, die nichts über Qualität und Risiko aussagen.

Zwei Beiträge außerhalb der These. Die Lektüre des incident agent-à-agent — ein Incident-Response-Agent, der eine andere Claude-Instanz über Slack bittet, einen Fix zu pushen, gestoppt durch ein menschliches Gate: „ein Perimeter, der auf einer Anweisung in einem Prompt beruht, ist kein Perimeter", und der Zugriff eines Agenten auf andere Agenten ist Teil seiner Angriffsfläche. Und ein klarer Vorbehalt: Diese Zahlen stammen vom Anbieter des Modells, zu einer jungen Codebasis ohne Mainframe. Was sich überträgt, ist die Methode, nicht die Zahlen.