Anthropic、Claude Securityに継続スキャンと修正追跡機能を追加

Anthropicは2026年10月21日、Claude Enterpriseの顧客向けに、Claude Securityの更新版をパブリックベータとして公開した。コードの変更を追跡する継続スキャン、自動修正追跡、プロジェクトごとの脅威モデル、新しいAPIが追加された。対象となる組織には、2026年12月31日まで実施されるローンチキャンペーンにより、2か月間、毎月25,000ドル分の利用クレジットが無料で提供される。

Anthropicによると、2026年4月にClaude Securityがパブリックベータとして公開されて以来、数千の組織がこのツールを利用し、100万件を超える脆弱性を発見した。同社は、更新版の製品がClaude Mythosを含む全モデルファミリーを活用しており、Cyber Verification Programへのアクセスは不要だとしている。

継続スキャンとリポジトリの設定

ユーザーはプロジェクトを作成し、Claude GitHubアプリ（GitHub Enterprise Serverを含む）を通じてリポジトリを接続するか、GitLabやその他のGitプロバイダーのアクセストークンを使って接続したうえで、各リポジトリのブランチとスキャン対象範囲を選択する。続いてClaudeがベースラインとなる詳細スキャンを実行する。このスキャンには、リポジトリの規模に応じて数分から数時間かかる場合がある。その後はリスクと複雑さに応じて定期的に変更をスキャンし、検出結果の一覧をコードの最新状態に近いものに保つ。

Claudeヘルプセンターのドキュメントによると、1つのプロジェクトには最大8つのリポジトリを登録できる。リポジトリは、Claudeがスキャンして検出結果を報告する「スキャン対象」にすることも、スキャン時にClaudeが読み込むものの、そのリポジトリ内の検出結果は報告しない「コンテキストのみ」にすることもできる。どちらも上限数に含まれる。複数のリポジトリを含むプロジェクトでは、たとえばクライアント側で検証するはずの入力をバックエンドが信頼してしまう場合のように、サービス間にまたがる問題もClaudeが検出できる。

ベースラインスキャンの後に、決まったスキャンスケジュールはない。ヘルプセンターによると、スキャンは設計上、確率的に行われる。固定されたパターンマッチングを適用する従来の静的解析ツールとは異なり、Claude Securityは実行ごとに分析方法を調整するエージェントを使用するため、同じコードを2回スキャンしても結果が異なることがある。

修正追跡、ナレッジベース、脅威モデル

Claude Securityは、未解決の検出結果を変更後のコードと照合し、修正が反映されると、その問題がClaude Codeで修正されたか、別のプロセスで修正されたかにかかわらず、修正済みとしてマークする。修正済みとマークされた検出結果は、後にClaudeが同じ問題を再び検出すると自動的に再オープンされる。却下された検出結果は今後のスキャンでは再表示されない。チームは、誤検知、受容したリスク、重複、その他の理由で検出結果を却下でき、任意でトリアージに関するメモを追加できる。

各プロジェクトにはナレッジベースがあり、チームはコードのデプロイ方法、アクセスできるユーザー、適用されるセキュリティポリシーを記述できる。Claude Securityはコードに基づいて脅威モデルも生成する。チームはこれを確認・編集でき、その後のスキャンでは、何を検出対象として報告するか、深刻度をどう評価するかの判断にこの脅威モデルが使われる。ヘルプセンターによると、Claudeはコードから脅威モデルを作成するため、デプロイ環境に関する情報を見落とすことがあり、その場合はチームがプロジェクトのチャットで修正できる。

各検出結果には、プロジェクトの脅威モデルに照らして評価された深刻度と、攻撃者が脆弱なコードにどのように到達し得るかの説明が付く。また、攻撃経路を示す図が含まれる場合もある。ヘルプセンターでは、深刻度「Critical」を、ログイン不要で誰でもネットワーク経由で悪用でき、攻撃者がデータの読み取りと変更の両方を行える状態と定義している。「High」は、攻撃者にログインまたは被害者の操作が必要となる深刻な影響がある状態、もしくは被害が部分的な状態。「Medium」は、現実的な前提条件が1つある限定的な影響。「Low」は、攻撃者が制御できない特別な条件を必要とする限定的な影響を指す。検出結果のカテゴリには、インジェクション、パストラバーサルとSSRF、認証およびアクセス制御の不備、メモリ安全性、暗号技術、デシリアライズ、プロトコルとエンコーディングの問題が含まれ、該当する場合はCWE IDも示される。すべての検出結果は複数段階の検証を経て、Claudeが表面化する前に自らの検出結果を批判的に見直す。このプロセスにより誤検知が減るとAnthropicは述べている。

API、MCPコネクタ、アクセス制御

新しいAPIを使うと、プロジェクトと検出結果の一覧表示・閲覧、検出結果の解決または再オープン、プロジェクトとそのリポジトリの作成・管理ができる。Claude Securityの設定で作成した個人アクセストークンはユーザー本人として動作し、そのユーザーが閲覧・変更できるものだけを対象とする。また、Webhookを使って、新たな検出結果のイベントをSlackやJiraなどのシステムに送信できる。Claude SecurityはClaude.aiとClaude CodeのMCPコネクタとしても利用できるため、エンジニアは同じセッション内で検出結果を呼び出し、Claudeに質問し、修正を開始して、解決済みとしてマークできる。

新しいロールベースのアクセス制御により、管理者はプロジェクトを作成できるユーザーと、プロジェクトの閲覧、トリアージ、管理ができるユーザーを指定できる。また、プロジェクトは「Full」「Triage」「View」の各ロール、または組織全体と共有できる。

Anthropicの発表には、以前のベータ版と今回のアップデートについて、顧客から寄せられたコメントが掲載されています。GustoのプロダクトセキュリティチームのJake Meredith氏によると、Claude Securityは当初、基準値を設定するために同社のコードを一度スキャンし、現在はコードの変更に合わせて継続的にスキャンしています。Vantaのセキュリティ責任者であるNathan Hunstad氏は、Anthropicの発表の中で次のように述べています。「Claude Securityは、他のどのツールでも検出できなかったロジック上の欠陥をいくつも見つけました。外部ユーザーが実際にアクセスできる範囲に焦点を当て、独自のリスクポリシーを脅威モデルに組み込んだところ、調査結果は重大度スコアだけに基づくのではなく、当社の優先順位付けに沿ったものになりました」

利用要件、料金、提供開始キャンペーン

Claude Securityを利用するには、有効なClaude Enterpriseプラン、ユーザーごとのプレミアムシート、および有効化された利用クレジットが必要です。オーナーが組織設定で機能を有効にし、管理者がアクセスできるユーザーを設定します。料金はトークンの実費のみで、追加のプラットフォーム利用料はかかりません。また、組織は個別の利用上限を設定でき、プロジェクトごとの当月累計費用と日別費用を確認できます。

提供開始キャンペーンの条件に基づき、AWS Marketplace経由で購入した組織を含む、対象となるClaude Enterprise組織には、申し込み不要で、連続する2か月間の各月に最大25,000ドル分のプロモーションクレジットが付与されます。既存のEnterprise組織へのキャンペーン適用期間は2026年10月21日に始まり、2026年12月31日の終了時に終了します。未使用のクレジットは翌月に繰り越されず、確約済みの利用額より先にクレジットが使用されます。また、2026年11月1日以降に申し込んだ組織は、2か月分を丸ごと利用できません。このキャンペーンの対象となるのは、新しいエクスペリエンスで作成したプロジェクトのみです。

既存のプロジェクトは引き続き利用できます。オーナーは「プロジェクトを移行」オプションを使ってプロジェクトを移行できます。この操作では、検出結果が新しいプロジェクトにコピーされ、元のプロジェクトはアーカイブされます。メンバー、ウェブフック、除外対象のディレクトリ、スキャン履歴、定期スキャンはコピーされません。また、GitHub Enterpriseのプロジェクトは移行できません。

Claude SecurityはZero Data Retention（ZDR）に対応しておらず、Anthropicは法律で義務付けられている場合や、利用ポリシー違反に対処する場合にデータを保持することがあります。ZDRが必要なユーザーやサードパーティ製モデルを必要とするユーザーには、別途提供されているClaude Code向けClaude Securityプラグインが案内されています。このプラグインはすべてのClaude Codeユーザーを対象にベータ版として提供されており、ユーザーのClaude Codeアカウントで利用可能なモデルを使用します。製品ページによると、Claude Mythosモデルを使ったスキャンを利用できるのは、Claude.ai上のClaude Securityアプリのみです。同ページには、提案されたパッチはすべて人による確認と承認が必要であり、Claudeは誤りを犯すことがあるため、パッチを適用する前に提案内容を確認するようAnthropicが推奨していることも記載されています。