Anthropicが「Claude Security」公開ベータ開始：Opus 4.7で脆弱性検知と修正パッチ自動生成

開発チームにとって、従来のセキュリティスキャンほど骨の折れる作業はありません。大量の誤検知に追われ、セキュリティ部門とエンジニアの間で何日もチケットをやり取りするのが日常茶飯事でした。

こうした摩擦を解消すべく、Anthropic は 4 月 30 日、これまで限定プレビューとして提供していた Claude Code Security を刷新し、「Claude Security」として Claude Enterprise ユーザー向けにパブリックベータ公開しました。基盤には同社の最上位モデル Claude Opus 4.7 が採用されています。

ホワイトハッカーのようにコードを読む

Claude Security は、既知のパターンを機械的に検索する従来のツールとは異なります。複数のファイルやモジュールにまたがるデータの流れを追い、ソースコード全体のビジネスロジックをセキュリティ研究者のように理解して分析します。

開発者が最も嫌う誤検知を減らすため、多段階の検証パイプラインを搭載しました。検出された脆弱性は内部で独自に再検証され、確信度スコア付きで提示されます。

スキャンは Claude のサイドバーから数クリックで開始でき、特定のリポジトリだけでなく、フォルダ単位やブランチ単位での絞り込みも可能です。深刻度や影響範囲、再現手順に加えて具体的な修正パッチが提示され、Web 版の Claude Code 上でそのまま修正作業に移れます。先行利用した DoorDash などのチームからは、数日かかっていた対応が数分でマージ可能な PR に変わったという声が上がっています。

今回のパブリックベータ版では、定期実行スケジュール機能、理由付きでの却下・トリアージ記録、CSV や Markdown 形式でのエクスポート、Slack や Jira と連携できる Webhook など、実運用を見据えた機能が一通り揃いました。

大手セキュリティベンダーとも全面連携

Anthropic は単独でセキュリティ市場を独占しようとしているわけではありません。CrowdStrike、Microsoft Security、Palo Alto Networks、SentinelOne、TrendAI、Wiz といった主要セキュリティ企業が、Opus 4.7 の脆弱性分析機能を自社基盤へ組み込むことを発表しています。

さらに、Accenture、BCG、Deloitte、Infosys、PwC などのコンサルティング企業が、企業の既存プロセスへの導入支援を担当します。

強力な脆弱性発見能力が悪用されるリスクにも手が打たれています。Project Glasswing で一部パートナー向けに先行提供されている Claude Mythos Preview は、トップクラスの人間の専門家に匹敵または凌駕する脆弱性発見・悪用能力を持つとされていますが、Opus 4.7 にも悪用目的のプロンプトを検知・ブロックする防御機構が組み込まれました。正規の防衛活動を行う企業は、専用のサイバー検証プログラムを通じて制限を解除する仕組みです。

現在利用できるのは Enterprise プランの顧客で、Team および Max プラン向けにも順次提供される予定です。

なぜ重要か

開発現場にとっての最大の恩恵は、アラートの山を押し付けられるのではなく、そのまま適用できる修正コードが手に入ることです。API を叩く専用エージェントを自作する必要もなく、すでに Enterprise 契約を結んでいる企業であれば、今すぐリスクの高いリポジトリで試す価値があります。

業界全体への影響という点では、Anthropic のエコシステム戦略の巧みさが際立ちます。既存のセキュリティ大手と敵対するのではなく、彼らのツールのエンジンとして Opus 4.7 を供給することで、導入の障壁を一気に下げました。AI を使った攻撃の高速化に対抗するには、防御側にも同じスピード感が求められるため、理にかなったアプローチと言えます。

私たちは、誤検知削減に強くこだわった多段階検証の設計を高く評価しています。現場がツールを見限る最大の原因はノイズだからです。一方で、モデルの脆弱性解析能力が人間の一流ハッカーを超えるレベルに達しつつある中、悪用を防ぐセーフガードが本当に破られないままでいられるのかという懸念は、今後もつきまとうことになります。