Anthropic、Claude Code Securityを公開: 脆弱性検出と修正提案を人間承認前提で提供

セキュリティ運用のボトルネックに対する実務型アプローチ

Anthropicは2026年2月20日、Web版Claude Codeに統合されたClaude Code Securityを発表し、限定的なリサーチプレビューを開始した。狙いは、脆弱性の発見から修正判断までの時間を短縮しつつ、運用上の責任と統制を維持することにある。

同社説明では、従来の静的解析は既知パターン検出に有効だが、ビジネスロジック由来の欠陥やアクセス制御不備のような文脈依存の問題は取りこぼしやすい。Claude Code Securityは、コード構造やデータフローを推論しながら複雑な問題を拾い上げる点を差別化要素としている。

発表内容で重視されているのは多段階検証だ。検出結果は再チェックを経て提示され、優先度判断のために重大度や信頼度の情報が付与される。さらに修正提案は自動反映ではなく、レビュー対象として提示される。

この点は運用上の核心で、パッチ適用の最終判断は常に開発者・セキュリティ担当者が行う。つまり、Claude Code Securityは自律的な変更実行ツールではなく、人間の意思決定を高速化する防御支援レイヤーとして位置づけられている。

初期提供はEnterpriseおよびTeam向けの限定プレビューで、Open-sourceリポジトリ保守者には迅速アクセス枠が案内されている。Anthropicは、この段階を早期利用者との共同改善サイクルとし、検出品質・誤検知抑制・責任ある展開手順を詰める方針を示した。

Anthropicは、AIが攻撃側・防御側の双方を加速させる局面に入ったとの認識を示している。関連説明では、Frontier Red Teamの検証活動や研究を通じて、モデルの脆弱性発見能力を継続的に高めてきたとし、Open-sourceコードでの多数の発見事例にも言及している。

実務的な含意は明確だ。AI支援スキャンが一般化するほど、優位性は「誰が先に検証し、優先順位を付け、責任ある形で修正を完了できるか」に移る。Claude Code Securityは、その防御側ワークフローを製品として具体化する試みと言える。