1. これは何の話？
Anthropicが、コードの脆弱性を探して修正パッチまで提案してくれる新機能「Claude Code Security」のリサーチプレビューを始めました。Web版のClaude Codeに組み込まれる機能です。今はEnterpriseプランとTeamプランのユーザー向けに限定公開されていて、オープンソースリポジトリの開発者（メンテナー）向けの優先アクセス枠の申し込みも現在受け付けています。
2. 何がわかったか
よくある静的解析ツールは「既知のバグのパターン」と照らし合わせる仕組みなので、パスワードの平文保存といった単純ミスには強いものの、アクセス制御の漏れやビジネスロジックの複雑なバグは見逃しがちでした。Claude Code Securityは、セキュリティの専門家がコードを読むように、コンポーネント同士の絡み合いやデータの流れを文脈として理解し、これまで見過ごされてきた深い脆弱性を見つけ出します。
3. 他とどう違うのか
単なるパターンスキャンではなく、AI自身による「多段階の検証」のステップを踏むのが大きな違いです。Claudeは見つけた脆弱性が本当にバグなのか、それとも誤検知なのかを自分で再検証し、重要度と「どれくらい自信があるか（確信度）」を添えて報告してくれます。さらに具体的な修正パッチも提案しますが、勝手にコードを書き換えることはなく、適用するかどうかの最終判断は必ず人間の開発者に委ねられます。
4. なぜこれが重要か
ソフトウェアのバグや脆弱性は日々増え続けているのに、それに対処できる腕利きのセキュリティ人材は圧倒的に足りていません。Anthropicの社内テストや最新モデル「Claude Opus 4.6」を使った検証では、何年もの間、人間の専門家の目をすり抜けて本番環境に潜んでいた未知の脆弱性（ゼロデイを含む）を500件以上も見つけ出しました。AIで攻撃手法が高度化する中、守る側にも最先端のAIの盾を持たせることが急務になっています。
5. 未来の展開・戦略性
Anthropicは「近い将来、世界中のコードのかなりの部分がAIによってスキャンされるようになる」と予測しています。Claude Code Securityは、AI悪用による新たなサイバー攻撃を防ぐための切り札という位置づけです。これを自社のプラットフォームに直接組み込むことで、開発チームがいつもの作業環境から離れることなく、日常的に高度なセキュリティレビューを受けられる状態を作る狙いがあります。
6. どう考え、どう動くか
セキュリティ人材の不足に悩む開発現場にとって、非常に頼もしいコードレビューの相棒になるはずです。
指針：
- ルールで弾く従来の静的解析ツールと、文脈を読むAI解析ツールの得意分野の違いを理解し、両方を組み合わせた防御策を練る。
- オープンソースプロジェクトを運営しているなら、優先アクセスの枠を活用して自分のコードを監査に出してみる。
次の一歩：
- 今日やること：今使っている静的解析ツールがどこまでバグを見つけられているか、セキュリティ担当者や開発チームと現状の課題をすり合わせる。
- 今週やること：EnterpriseかTeamプランを契約している場合は、専用ページからリサーチプレビューへの参加を申し込む。
7. 限界と未確定
- まだ「リサーチプレビュー（限定公開）」の段階なので、機能の精度や画面デザインはこれから大きく変わる可能性があります。
- AIの分析であっても「誤検知」は避けられないため、必ず人間が最終チェックをしてパッチの適用を承認する運用フローが必須です。
- どのプログラミング言語に対応しているか、どれくらいの規模のコードがスキャンできるかといった詳細なスペックはまだ公表されていません。
8. 用語ミニ解説
- Anthropicが開発した大規模言語モデルのアシスタントAI。（Claude）
- プログラムを実際に動かすことなく、書かれたコードの内容からバグや脆弱性を探すテスト手法。（静的解析）
9. 出典と日付
Making frontier cybersecurity capabilities available to defenders | Anthropic（公開日要確認／2026-02-21）：https://www.anthropic.com/news/claude-code-security
