Anthropic、コードのセキュリティ脆弱性をAIで検出・修正提案する「Claude Code Security」を限定公開

公開日:2026年02月21日

脆弱性診断サービス（セキュリティ診断サービス）

Anthropicは、AI「Claude」を用いてコードのセキュリティ脆弱性を検出し、修正パッチを提案する新機能「Claude Code Security」の限定リサーチプレビューを開始しました。既存の静的解析ツールでは見逃されがちな、複雑で文脈依存型の脆弱性の発見を目指します。セキュリティ人材不足に悩む開発チームにとって、強力な支援ツールとなる可能性があります。

この記事をシェア

ポイント

1
既存ツールが苦手とする「ビジネスロジックの欠陥」などの複雑な脆弱性を、人間のようにコードを読んで検出
2
検出した問題は、AI自身による再検証と信頼度評価を経てから開発者に提示。誤検知を減らす
3
チーム/エンタープライズプラン顧客とオープンソース管理者を対象に限定公開し、責任ある開発を目指す

人間のようにコードを「読んで」脆弱性を発見

Claude Code Securityは、ウェブ版の「Claude Code」に組み込まれた新機能です。従来の静的解析ツールが既知のパターンに照合する「ルールベース」なアプローチとは異なり、人間のセキュリティ研究者のようにコードを読み解き、コンポーネント間の相互作用やデータの流れを理解します。これにより、ビジネスロジックの欠陥やアクセス制御の不備など、より複雑で見つけにくい脆弱性の発見が可能になるとしています。

検出された問題は、そのまま開発者に提示されるわけではありません。Claude自身が発見内容を再検証し、誤検知（false positive）をフィルタリングします。さらに、各発見には深刻度評価と信頼度評価が付けられ、ダッシュボード上で確認できます。修正パッチは提案されますが、実際の適用は常に開発者の判断に委ねられます。

1年以上の研究と実証実験を経て

この機能は、1年以上にわたるClaudeのサイバーセキュリティ能力に関する研究の成果です。Anthropicの「Frontier Red Team」は、キャプチャー・ザ・フラッグ（CTF）大会への参加や、パシフィック・ノースウェスト国立研究所との重要インフラ防衛実験を通じて能力をストレステストしてきました。

先月リリースされた最新モデル「Claude Opus 4.6」を使用した実験では、長年専門家のレビューを受けていたオープンソースコードから、過去数十年間見過ごされていた500以上の脆弱性を発見したと報告しています。同社は自社のコードレビューにもClaudeを活用しており、その有効性を実感したことが、今回の機能一般提供につながりました。

攻撃者より早く弱点を発見・修正する時代へ

Anthropicは、近い将来、世界のコードの相当部分がAIによってスキャンされるようになると予測しています。攻撃者がAIを悪用して弱点を探すスピードは速まる一方です。そのため、守る側が素早く同じ弱点を見つけて修正し、攻撃リスクを低減することが重要になります。Claude Code Securityは、より安全なコードベースと業界全体のセキュリティ水準向上を目指す一歩と位置付けられています。

現在、この機能はエンタープライズおよびチームプランの顧客を対象とした限定リサーチプレビューとして提供されています。オープンソースリポジトリの管理者は、無料で優先アクセスを申請できます。