Claude Securityが、プログラムの弱点を「常に」点検するように。直ったかも自動で追いかけ、Enterprise向けに試験提供
・Anthropicが2026年10月21日、プログラムの弱点(脆弱性)をAIで探す「Claude Security」を新しくした。点検を毎回始めなくても、コードが変わるたびに、危なさや複雑さに応じて点検を続ける
・見つけた弱点が直されると自動で「修正済み」にし、また見つかれば自動で開き直す。会社ごとの事情を書き込める知識の置き場や、攻撃の道筋の説明も加わった
・Claude Enterpriseの契約者向けに試験提供(パブリックベータ)。毎月2万5,000ドル分の無料の利用枠を2か月分配る(2026年12月31日までの利用が対象)
Anthropicは2026年10月21日、プログラムの弱点を探す「Claude Security」の新しい版を発表しました。
Claude Securityは2026年4月に試験提供を始め、数千の組織が使って、100万を超える弱点を見つけたとしています。ただ、これまでは、人が点検を始めたときの「その瞬間」の状態しか分かりませんでした。プログラムは毎日書き換わるので、点検した翌日には新しい弱点が入っているかもしれません。今回の更新で、点検が書き換えに合わせて続くようになります。
この記事では、Anthropicの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。
コードが変わるたびに点検を続ける
まずは、点検のしかたの変化です。
Anthropicの発表によると、次のようになります。
・プログラムの保管場所(GitHubやGitLabなど)をつなぎ、点検するブランチ(作業の枝分かれ)と範囲を選ぶ
・最初に深い点検をして基準を作り、そのあとは書き換えられた部分を、危なさや複雑さに応じて定期的に点検する
・1つのプロジェクトに複数の保管場所をまとめられるので、サービスどうしのすき間にある弱点も見つけられる(例:画面の側で確かめるはずの入力を、裏側がそのまま信じてしまう)
直ったかどうかを、自動で追いかける
次に、見つけた弱点の扱いです。
弱点の修正は、見つけた道具とは別の場所で行われることがほとんどです。Claude Securityは、書き換えられたコードと照らし合わせて、修正が入ると自動で「修正済み」にします。Claude Codeで直しても、別の方法で直しても同じです。あとで同じ弱点がまた見つかれば、自動で開き直します。
| 新しい機能 | 中身 |
|---|---|
| 知識の置き場 | プロジェクトごとに、プログラムの動かし方や、当てはまる安全の決まりなどを書き込める |
| 脅威のモデル | どこが狙われやすいかの見立てをコードから作り、チームで確かめて直せる。点検はこの見立てを使って、何を知らせるかを決める |
| 重さと攻撃の道筋 | 弱点ごとに重さの評価と、攻撃する人がどうたどり着けるかの説明をつける。道筋の図がつくこともある |
| ほかの道具とつなぐ | API、通知のしくみ(Webhook)、ClaudeとClaude Codeから使えるMCPのコネクタを用意 |
| 権限の管理 | 誰が見られるか、誰が振り分けられるか、誰がプロジェクトを作れるかを、管理者が決められる |
スポンサーリンク
Enterpriseの契約者向けに試験提供
ここで、使える人と料金を見ておきます。
・Claude Enterpriseの契約者向けに、試験提供として始まった。管理者が管理画面で有効にし、使える人を決める
・特別な審査(Cyber Verification Program)を受けなくても使える
・毎月2万5,000ドル分の無料の利用枠を、2か月分配る。対象は2026年12月31日までの利用。細かい条件はヘルプで確かめる
仕事はどう変わるか:弱点の点検が「ときどき」から「書き換えのたび」になる
ここからは、公式の情報をもとにした僕の見方です。
今回の更新で変わるのは、弱点を点検する「間隔」だと考えています。
これまで、プログラムの弱点の点検は、決めた時期にまとめて行うことが多くありました。そのあいだに書き換えた部分は、次の点検まで見られないままです。Claude Securityのように、書き換えのたびにAIが点検し、直ったかどうかまで追いかけるなら、弱点が放っておかれる期間を短くできます。
PHPの重大な弱点の記事のように、AIは弱点を見つける側でも力を持ち始めています。守る側も、点検をAIに任せて回数を増やす流れになりそうです。
自分のお店のサイトや予約の仕組みを外部の会社に作ってもらっている個人事業主にとっても、Claude Security自体は使えなくても、作った会社に「弱点の点検をどのくらいの間隔でしているか」を聞いてみるきっかけになります。
使う前に、確かめておきたいこともあります。
・使えるのは、Claude Enterpriseの契約者だけ。ProやMax、Teamのプランは対象に入っていない
・試験提供の段階。点検の結果をそのまま信じず、直すかどうかは人が判断する
・無料の利用枠を超えた分の料金や条件は、ヘルプで確かめる
まとめ:Claude Securityが常に点検する仕組みに。弱点を放っておく期間を短くする
Anthropicは、プログラムの弱点を探すClaude Securityを、コードが変わるたびに点検を続け、直ったかどうかも追いかける形に新しくしました。Claude Enterpriseの契約者向けに試験提供し、2か月分の無料の利用枠も配ります。
弱点の点検が、たまに行う大仕事から、書き換えのたびにAIが続ける日常の作業に変わり始めた、というのがいちばん大きな変化です。
Enterpriseを使っている会社は、無料の利用枠があるうちに、大事なプログラムから試してみるのがよさそうです。
出典
・Anthropic「Claude Security now scans continuously and tracks fixes」(2026年10月21日) https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
