Claude Securityは、Anthropicが2026年10月21日に発表したコードセキュリティ機能の最新版で、リポジトリを一度接続すればコード変更に応じて継続的にスキャンし、修正が出荷されると検出項目を自動で「修正済み」にできるのが特徴です。Claude Enterprise向けのパブリックベータとして提供されています。
室谷代表取締役Claude Securityの最新版が発表されましたね。Anthropicが2026年10月21日に出した公式ブログとXの投稿を読んだんですが、これは「スキャン機能が便利になった」という話ではなくて、コードセキュリティの運用の仕方を変える話なんですよね。
テキトー教師DotAI 認定講師そうなんですよ。単に新機能が増えたという話じゃないんです。
これまでClaude Securityは「ある時点を切り取るスキャン」だったのが、コードの変化に追随する仕組みになった。ここが今回の発表の核心です。
これまでClaude Securityは「ある時点を切り取るスキャン」だったのが、コードの変化に追随する仕組みになった。ここが今回の発表の核心です。
Claude Securityとは？今回何が発表されたのか
今回発表された4つの柱
継続モニタリング
一度リポジトリを接続すれば、初回の詳細スキャン後もコード変更に応じて再スキャン。プロジェクトは複数リポジトリをまたげる
修正の自動追跡
修正が出荷されると外部で直した場合でも「修正済み」にし、再発すれば自動で再オープン
ナレッジベースと脅威モデル
チームが編集できるナレッジベースと、コードからClaudeが生成する脅威モデルをスキャンの判断材料にする
外部連携
新API(プロジェクト・検出項目の読み書き、Webhook通知)とClaude.ai/Claude Code向けMCPコネクタ。ロールベースのアクセス制御も追加
室谷代表取締役まず前提を整理すると、Claude SecurityはAnthropicがClaude Enterprise契約者向けに提供しているコードセキュリティ機能です。リポジトリを接続するとClaudeがコードをスキャンして脆弱性を検出し、修正パッチ案を提示してくれる。
公式ページによると、2026年4月にパブリックベータに入ってから、数千の組織が100万件を超える脆弱性を見つけたとされています。
公式ページによると、2026年4月にパブリックベータに入ってから、数千の組織が100万件を超える脆弱性を見つけたとされています。
テキトー教師DotAI 認定講師その実績がある上で、今回の発表では4つの柱が示されました。整理するとこうです。
- 継続モニタリング:リポジトリを一度接続すれば、初回の詳細スキャンの後もコード変更に応じて再スキャンが走る。プロジェクトは複数リポジトリをまたげる
- 修正の自動追跡:修正が出荷されると、Claude Securityの外で直した場合でも検出項目を「修正済み」にし、再発すれば自動で再オープンする
- ナレッジベースと脅威モデル:各プロジェクトにチームが編集できるナレッジベースと、コードからClaudeが生成する脅威モデルを持ち、スキャンの判断材料にする
- 外部連携:新API(プロジェクト・検出項目の読み書き、Webhook通知)と、Claude.ai/Claude Code向けのMCPコネクタ。加えてロールベースのアクセス制御も追加
室谷代表取締役つまり「スキャンする」「直ったかを追う」「チームの知識を反映する」「既存ツールにつなぐ」という4つが一度に来たわけです。MYUUUでもコードレビューの運用は悩みどころなので、これは他人事じゃないなと。
テキトー教師DotAI 認定講師しかも公式ページには「Claude Mythosを含むモデルファミリー全体で動く」と書かれていて、Cyber Verification Programのアクセスは不要と明記されています。ここは見逃せないポイントです。
Claude Securityでできること——継続スキャンと修正追跡の仕組み
継続スキャンと修正追跡の流れ
- 01プロジェクト作成複数リポジトリをまたげるプロジェクトを作成
- 02リポジトリ接続対象のリポジトリを接続する
- 03ブランチとスコープを選択スキャン対象のブランチ・範囲を選ぶ
- 04ベースラインスキャンClaudeが詳細なベースラインスキャンを実行
- 05定期スキャン変更のリスクと複雑さに基づき定期的にスキャン（スケジュール不要）
- 06修正を照合してクローズClaude Codeでも別プロセスでも、変更されたコードと照合して修正済みに
- 07再発時は再オープン問題が再発したら自動で再オープン
室谷代表取締役継続スキャンの仕組みをもう少し具体的に聞きたいです。公式ページだと「プロジェクトを作り、リポジトリを接続し、ブランチとスコープを選ぶ。
Claudeが詳細なベースラインスキャンを実行し、その後は変更のリスクと複雑さに基づいて定期的にスキャンする」という流れでした。
Claudeが詳細なベースラインスキャンを実行し、その後は変更のリスクと複雑さに基づいて定期的にスキャンする」という流れでした。
テキトー教師DotAI 認定講師そうですね。ポイントは「誰かがスケジュールしなくていい」という点です。
従来はスキャンが一時点の切り取りなので、コードは日々変わるのにカバレッジが古くなっていく。そこを解消する設計になっています。
従来はスキャンが一時点の切り取りなので、コードは日々変わるのにカバレッジが古くなっていく。そこを解消する設計になっています。
室谷代表取締役プロジェクトが複数リポジトリをまたげるのも効きますよね。公式ページの例だと「クライアントが検証すべき入力をバックエンドが信頼してしまう」ような、サービスをまたぐ問題を拾えると。
マイクロサービスやってると、まさにそこが盲点なんですよ。
マイクロサービスやってると、まさにそこが盲点なんですよ。
テキトー教師DotAI 認定講師修正追跡も実務的です。公式ページには「修正の多くは検出ツールの外で行われる」と書かれていて、Claude Codeで直しても別プロセスで直しても、変更されたコードと照合して修正済みにする。
再発したら自動で再オープンする。検出項目の状態管理が課題だったわけです。
再発したら自動で再オープンする。検出項目の状態管理が課題だったわけです。
室谷代表取締役これは地味に大きいです。チケットを手で閉じる運用って、だいたい漏れるんですよね。
Claude Code側の運用についてはClaude Code法人・組織導入完全ガイドでも整理していますが、検出と修正が同じ場所でつながるのは強い。
Claude Code側の運用についてはClaude Code法人・組織導入完全ガイドでも整理していますが、検出と修正が同じ場所でつながるのは強い。
Claude Securityの使い方・始め方——リポジトリ接続からスキャンまで
Claude Securityの始め方——リポジトリ接続からスキャンまで
- 01管理コンソールで有効化管理者がClaude Securityを有効化し、誰がアクセスできるかを設定する
- 02プロジェクトを作成有効化後、プロジェクトを作成する
- 03リポジトリを接続Claude GitHub app(GitHub Enterprise Serverを含む)経由、またはGitLabなど他のGitプロバイダーのアクセストークンを使用。プロジェクトごとにブランチとスコープを選べる
- 04ベースラインスキャンを実行Claudeが詳細なベースラインスキャンを実行する
- 05定期スキャンへ移行以降は変更のリスクと複雑さに応じて定期スキャンが走る
- 06検出項目を確認・対応検出項目には脅威モデルに照らした深刻度と攻撃者の到達経路の説明が付き、攻撃経路の図が付くこともある。到達可能なものから修正する
室谷代表取締役実際の始め方を確認しましょう。公式ページとClaude Academyのチュートリアルによると、まず管理者が管理コンソールでClaude Securityを有効化し、誰がアクセスできるかを設定する。
そこからプロジェクトを作り、リポジトリを接続する流れです。
そこからプロジェクトを作り、リポジトリを接続する流れです。
テキトー教師DotAI 認定講師接続方法は2通りです。Claude GitHub app(GitHub Enterprise Serverを含む)経由か、GitLabなど他のGitプロバイダーのアクセストークンを使うか。
プロジェクトごとにブランチとスコープを選べます。
プロジェクトごとにブランチとスコープを選べます。
室谷代表取締役そのあとClaudeが詳細なベースラインスキャンを実行して、以降は変更のリスクと複雑さに応じて定期スキャンが走る。検出項目には、プロジェクトの脅威モデルに照らした深刻度と、攻撃者がどうやって脆弱なコードに到達するかの説明が付く。
攻撃経路の図が付くこともあると。
攻撃経路の図が付くこともあると。
テキトー教師DotAI 認定講師到達可能なものから直せるのが実務的ですね。公式ページには「Getting Started Guide」で最初のプロジェクトを設定できると案内されています。
チュートリアルは8分程度の構成なので、まず触ってみるハードルは低いと思います。
チュートリアルは8分程度の構成なので、まず触ってみるハードルは低いと思います。
室谷代表取締役既存ツールとの連携も見逃せません。新APIではプロジェクトと検出項目の一覧・読み取り、解決や再オープン、プロジェクトとリポジトリの作成・管理ができる。
ユーザーはClaude Security設定でパーソナルアクセストークンを作れて、そのトークンはユーザーが見られる範囲しか見たり変えたりできない。Webhookで新規検出を通知できる。
ユーザーはClaude Security設定でパーソナルアクセストークンを作れて、そのトークンはユーザーが見られる範囲しか見たり変えたりできない。Webhookで新規検出を通知できる。
テキトー教師DotAI 認定講師さらにClaude.aiとClaude CodeではMCPコネクタとして使えて、検出項目を開いてClaudeに質問し、修正を始めて、同じセッションで解決済みにできる。MCPはAIが外部ツールと接続するための共通規格です。
ワークフローの中にセキュリティが入り込む形ですね。
ワークフローの中にセキュリティが入り込む形ですね。
料金と提供範囲——日本企業は使えるのか、無料クレジットの条件
室谷代表取締役ここは読者が一番気にするところです。Claude SecurityはClaude Enterprise向けのパブリックベータで、対象組織は月2.5万ドルの利用クレジットを2か月分受け取れる。
適用は2026年12月31日までの利用分で、条件はHelp Centerで確認する形です。
適用は2026年12月31日までの利用分で、条件はHelp Centerで確認する形です。
テキトー教師DotAI 認定講師Enterprise自体の料金も整理しておきましょう。公式のEnterpriseページでは1席あたり月20ドル、年払い、最低20席。
利用料は席課金とは別にAPIレートの従量課金で、年契約が必要です。セルフサーブは最低20席、営業支援型は最低50席という違いもあります。
利用料は席課金とは別にAPIレートの従量課金で、年契約が必要です。セルフサーブは最低20席、営業支援型は最低50席という違いもあります。
室谷代表取締役つまりClaude Securityを使うには、まずClaude Enterpriseの契約が前提になる。無料クレジットは魅力的ですが、対象や条件があるので、契約前に必ず条件を確認したほうがいいですよね。
テキトー教師DotAI 認定講師日本企業が使えるかという点については、公式ページに地域制限の記載は見当たりません。ただしEnterpriseの提供条件や利用規約の詳細は現時点で明らかにされていない部分もあるので、導入前にAnthropicの営業やHelp Centerで確認するのが確実です。
プラン選びの全体像はClaude Codeのサブスクリプション完全ガイドも参考になります。
プラン選びの全体像はClaude Codeのサブスクリプション完全ガイドも参考になります。
室谷代表取締役従来のスキャンと何が変わる？チームの知識と脅威モデルで精度を上げる
室谷代表取締役今回いちばん面白いのがここだと思っています。各プロジェクトにナレッジベースがあって、コードがどうデプロイされているか、どんなセキュリティポリシーが適用されるか、新しいセキュリティエンジニアに伝えるようなことを書ける。
Claudeはコードから脅威モデルを生成し、チームがレビューして編集できる。
Claudeはコードから脅威モデルを生成し、チームがレビューして編集できる。
テキトー教師DotAI 認定講師単にルールベースで見つける話じゃないんですよ。公式ページには「環境がすでに対処しているリスクをスキップするのにも役立つ」とあります。
つまり、自社の事情を教えるほどノイズが減って、本当に見るべきものに寄る。Vantaのセキュリティ責任者のコメントでも、自社のリスクポリシーを脅威モデルに書いたら、深刻度スコアだけでなく自分たちの優先順位に合うようになったと述べています。
つまり、自社の事情を教えるほどノイズが減って、本当に見るべきものに寄る。Vantaのセキュリティ責任者のコメントでも、自社のリスクポリシーを脅威モデルに書いたら、深刻度スコアだけでなく自分たちの優先順位に合うようになったと述べています。
室谷代表取締役検出の実力についても、公式ページにはIonQのエンジニアの「同時期に実施した従来のペネトレーションテストが見逃した重要な問題を多く見つけた」というコメントや、Vantaの「他のツールが捕まえなかったロジックの欠陥をいくつか見つけた」というコメントが載っています。ただし、これはあくまで各社の評価コメントであって、Anthropicが数値のベンチマークを示しているわけではありません。
テキトー教師DotAI 認定講師そこは正確に伝えたいですね。公式ページに書かれているのは導入企業の声であって、検出率の数値ではない。
従来のSASTと比べて何%優れているといった定量比較は、今回のソースには出てきません。
従来のSASTと比べて何%優れているといった定量比較は、今回のソースには出てきません。
室谷代表取締役とはいえ「ロジックレベルの欠陥を拾えた」という声が複数出ているのは示唆的です。ルールベースが見逃すものをAI推論で補う、という方向性がうかがえます。
導入メリットと注意点——AIスキャンに任せる前に押さえるべきこと
室谷代表取締役メリットを整理すると、スケジュール不要の継続カバレッジ、修正状態の自動追跡、チーム知識の反映、API/MCPでの既存ワークフロー統合、ロールベースのアクセス制御による展開範囲の調整。このあたりでしょうか。
テキトー教師DotAI 認定講師そうですね。特にロールベースのアクセス制御は、コードを所有するチームに広く開放しつつ、プロジェクト作成は絞る、といった運用ができる。
大規模展開を想定した設計になっています。
大規模展開を想定した設計になっています。
室谷代表取締役一方で注意点も。これはあくまでパブリックベータです。
検出結果はClaudeが提示するパッチ案を含めて人間のレビューが前提で、公式ページも「レビューして適用する」と表現しています。AIが見つけたからといって、そのまま自動適用していい話ではない。
検出結果はClaudeが提示するパッチ案を含めて人間のレビューが前提で、公式ページも「レビューして適用する」と表現しています。AIが見つけたからといって、そのまま自動適用していい話ではない。
テキトー教師DotAI 認定講師それと、リポジトリを接続してコードベースへのアクセスを与えるわけですから、権限管理は慎重に。パーソナルアクセストークンがユーザーの権限範囲を超えない設計や、ロールベースのアクセス制御は用意されていますが、誰にどのプロジェクトを見せるかは組織側の設計次第です。
室谷代表取締役プロンプトインジェクションやサプライチェーンといったリスクへの個別の対策について、今回のソースでは具体的な記載は確認できません。ここは「現時点では明らかにされていない」と正直に伝えるべきところですね。
テキトー教師DotAI 認定講師既存のセキュリティツールを置き換えるというより、検出から修正までのループを回す相棒として捉えるのが現実的だと思います。Claude Security Pluginの動きについてはAnthropic、Claude Security Pluginをベータ公開もあわせて読むと全体像がつかめます。
よくある質問
室谷代表取締役最後に、読者から出そうな質問を整理しておきましょう。
テキトー教師DotAI 認定講師まず「Claude Securityとは何か」。AnthropicがClaude Enterprise向けに提供するコードセキュリティ機能で、コードをスキャンして脆弱性を検出し、修正パッチ案を提示します。
室谷代表取締役「料金は」。Claude Enterpriseの契約が前提で、1席あたり月20ドル、年払い、最低20席。
利用料はAPIレートの従量課金です。対象組織には月2.5万ドルの利用クレジットが2か月分、2026年12月31日までの利用分について提供されます。
利用料はAPIレートの従量課金です。対象組織には月2.5万ドルの利用クレジットが2か月分、2026年12月31日までの利用分について提供されます。
テキトー教師DotAI 認定講師「日本で使えるか」。公式ページに地域制限の記載は見当たりませんが、提供条件の詳細は現時点で明らかにされていない部分もあるため、契約前に確認が必要です。
室谷代表取締役「従来のスキャンと何が違うか」。スキャンが一時点の切り取りではなく、コード変更に追随して継続的に走る点。
修正が出荷されると自動で修正済みになり、再発すれば再オープンする点。チームの知識と脅威モデルを判断材料にできる点です。
修正が出荷されると自動で修正済みになり、再発すれば再オープンする点。チームの知識と脅威モデルを判断材料にできる点です。
テキトー教師DotAI 認定講師「どんなモデルで動くか」。公式ページにはClaude Mythosを含むモデルファミリー全体で動き、Cyber Verification Programのアクセスは不要と書かれています。
室谷代表取締役導入を検討するなら、まず管理コンソールで有効化して、小さなプロジェクトでベースラインスキャンを試すのがいいでしょうね。MYUUUでもまずは一つのリポジトリから試してみようと思います。
テキトー教師DotAI 認定講師検出して終わりではなく、直して閉じるまでを回す。そこが今回のアップデートの本質だと思います。
