Anthropicが脆弱性検出AI『Claude Security』公開ベータを開始、Opus 4.7で攻防が加速

「Anthropicが脆弱性検出AIを一般公開ベータにしたって、本当に使い物になるの？」
「攻撃側もAIで脆弱性を見つける時代、防御側はどう備えればいいの？」

チップス

ボス、Claude Securityって公開ベータが始まったらしいでしゅ。AIがソースコードを読んで脆弱性を見つけるって、ちょっと未来でしゅね。

ボス

ふふふ、未来というより目の前の現実だ。
Anthropicは2026年5月4日、Claude EnterpriseユーザーにClaude Securityの公開ベータを開放した。
同社の高性能モデルOpus 4.7がコードベース全体を読み解き、脆弱性を見つけて修正パッチまで提案する。

政府が重要インフラに緊急点検を要請したのも、AI主導の脆弱性発見が現実味を帯びたためです。
本記事ではClaude Securityの中身と、攻防両面で何が変わるのかを整理しました。

記事を読むことで、AI主導のセキュリティツールが企業実務にどのように組み込まれていくかが見えてきます。

事件の概要：5月4日に公開ベータが開始

AnthropicはClaude Securityの公開ベータを2026年5月4日に開始しました。
2026年2月にClaude Code Securityとして研究プレビューが始まって以来、利用組織のフィードバックを反映した形での一般展開です。

対象顧客と利用方法

ボス

まずはClaude Enterprise顧客が触れる、というのが現実的な進め方だな。

公開ベータの初期対象はClaude Enterpriseの契約顧客で、claude.aiから利用できます。
その後、Claude TeamおよびMax利用者にも順次開放される計画です。
研究プレビュー段階では数百の組織がすでに導入し、既存ツールが見落としていた脆弱性を検出した実績があると説明されています。
セキュリティ事業者との連携も進められ、CrowdStrikeやPalo Alto Networksなどの製品にOpus 4.7を組み込む取り組みが報じられています。

公開ベータで追加された運用機能

チップス

SlackやJiraに通知が飛ぶのは便利でしゅね！

ベータ版で利用できる主な機能は以下の通りです。

運用面の機能が揃ったことで、開発・セキュリティ部門のワークフローへの組み込みが現実的になっています。

攻撃の仕組みとリスク：AIが攻防双方を加速させる

Claude Securityは防御側のツールですが、その裏側にあるOpus 4.7の能力は攻撃側にも影響を及ぼします。

Opus 4.7が変える脆弱性発見の精度

ボス

パターンマッチングではなく、コードの意味とデータフローを追って欠陥を見抜く設計だな。

Claude SecurityはOpus 4.7を活用し、ファイル間・モジュール間のデータフローと相互作用を解析します。
従来の静的解析ツールがルールベースで誤検知を生みやすかったのに対し、Anthropicは検証ステップによる誤検知低減を強調しています。
4月に公開された研究プレビュー「Claude Mythos Preview」は、ゼロデイ脆弱性の特定と主要OS・ブラウザを対象とした悪用構築まで実証しているとされます。
同等の能力が攻撃側に渡れば、未公開の欠陥を素早く発見・武器化される懸念があります。

企業として注意したい3つの落とし穴

チップス

AIに任せておけば安心、ってわけじゃないんでしゅよね？

ボス

当然だな。
使いこなしを誤れば、誤検知の山と運用疲弊だけが残るぞ。

AIセキュリティツールを導入する際は以下の落とし穴を意識すると活用しやすくなります。

逆にいえば、これらの注意点を押さえれば検出スピードと修正提案の質を大きく引き上げられます。

まとめ：AI攻防の主戦場はソースコードへ

ボス

攻撃側もAIを使う前提に、防御側がいかに早く合わせるかが今後の分かれ目だな。

Claude Securityの公開ベータは、AI主導のセキュアコーディング支援が一般利用へ近づく節目です。
自社開発のサービスを抱える企業ほど、SAST・SCA・AI解析の三層体制を再設計しておきたいタイミングです。

チップス

レビュー体制と一緒にAIを上手に組み合わせるのが大事なんでしゅね！