Anthropicは、Claude Codeのネイティブプラグインとして「Claude Security」を公開し、AIによる脆弱性検出機能を拡張しました。現在すべてのClaude Codeユーザー向けにベータ版として提供されています。
今回の展開により、Anthropicが推論をベースとしたセキュリティスキャン機能を開発者のターミナルに直接組み込むことになります。これにより、開発チームはコーディング作業で既に活用しているClaudeの推論エンジンを使って、コミット前の変更点スキャンやコードベース全体の監査を実行できるようになります。
導入手順は非常にシンプルです。開発者は公式のAnthropicマーケットプレイスから/plugin install claude-security@claude-plugins-officialコマンドでプラグインをインストールし、/reload-pluginsコマンドで現在のセッション内で有効化します。これにより再起動なしで変更が適用されます。
有効化後は/claude-securityコマンドを実行すると対話型のスキャンメニューが立ち上がります。このメニューはまずリポジトリを読み込んだうえで、ファイル数と相対的なコストに応じたスキャン範囲の選択肢を提示します。
Claude Securityは、従来の静的解析ツールでは見落とされがちな深刻度の高い脆弱性クラスを対象に設計されています。具体的にはメモリ破損、インジェクションの欠陥、認証バイパス、複雑なロジックエラーなどが挙げられます。
この製品の核となる差別化要因は、単独のパターンシグネチャではなく、複数ファイルにまたがる推論を必要とする、コンテキスト依存の脆弱性を検出できる点にあります。
内部的には、このプラグインはリポジトリのアーキテクチャをマッピングし、脅威モデルを構築したうえで、専門化された「リサーチャーエージェント」をコードベース全体に展開します。これにより、人間のセキュリティ研究者と同じようにデータフローやビジネスロジックを追跡します。
静的なシグネチャマッチングに依存する従来のルールベース型スキャナーは誤検知率が高く、未知のロジック欠陥に対して盲点が生じがちですが、Claude Securityはこれとは異なり、コードを意味的に推論して解析します。
The Claude Security plugin for Claude Code is now available in beta.
Scan your changes for vulnerabilities before you commit, or run a full scan across your codebase, all from your terminal on the Claude inference you already run. pic.twitter.com/tEM7Tz7f1o
このプラグインはGitの履歴を読み込み、データフローの経路をたどり、ビジネスロジックを解釈することで、疑わしい欠陥が提示される前にそれが実際に悪用可能かどうかを検証します。
検証済みの検出結果は、その後「敵対的レビューパネル」による審査を経ます。これは提案された各修正案を開発者に届く前に精査する仕組みで、ノイズを抑え、生成されたパッチへの信頼性を高めるために設計されています。
このプラグインは、対象を絞ったスキャンと網羅的なスキャンの両方のモードに対応しています。チームは大規模なリポジトリ全体を一度に解析するのではなく、特定のディレクトリやAPI層、認証モジュールといった重点領域にスキャン範囲を絞り込むことができ、スキャンレポートには何が検査され、何が検査されなかったかが明示されます。
また、スキャンはプルリクエストの差分、単一のコミット、あるいはブランチ上の未コミットの変更を対象にすることも可能で、開発者にコミット前の安全確認手段を提供します。
スケジュールスキャン機能では、手動での実行を必要とせず継続的なカバレッジを確保できます。これはAnthropicが継続的なセキュリティ態勢の監視を支援するために追加した機能です。
Claude Securityは既存のセキュリティワークフローを置き換えるのではなく、そこに組み込む形で設計されています。検出結果はWebhook経由でSlack、Jira、あるいは任意のチケット管理システムに送信できるほか、監査記録やコンプライアンス管理のためにCSVやMarkdown形式でエクスポートすることも可能です。
特筆すべき点として、記録された却下判断はセッションをまたいで持続し、引き継がれます。これにより、トリアージ履歴はチーム全員がどこで作業していても常に可視化された状態が保たれます。
このプラグインは、2026年2月に開始されたAnthropicの先行研究プレビュー「Claude Code Security」を土台としています。同プレビューでは、今回のより広範なターミナルベースの展開に先立ち、Enterprise顧客向けにClaude.aiのWebインターフェース上で同様のコードベーススキャン機能が提供されていました。
SOC調査の死角を削減し、ANY.RUNで脅威を早期に封じ込めることで、対応コストと業務への影響を軽減しましょう。
翻訳元: https://cyberpress.org/claude-security-plugin-uses-ai-to-find-flaws/
