Anthropic、オープンソース向けにAIセキュリティスキャンを無償提供

Anthropicは、ハッカーに先んじてオープンソース開発者が危険なソフトウェアのバグを発見できるよう、同社の最も強力なAIモデルを無償で提供します。

Anthropicは10月8日、オプトイン方式のサービス「OSS Scanner」を発表しました。Claude MythosをはじめとするAIモデルを使い、対象となるオープンソースプロジェクトのセキュリティ脆弱性を探します。レポートは人間によるレビューやトリアージを経ずに生成されます。対象プロジェクトには定期的にスキャンが実施され、潜在的な欠陥の説明、再現手順、利用可能な場合は修正案を含むレポートが届きます。

このサービスは、Project Glasswingにおけるアンスロピックの取り組みを土台としています。同プロジェクトでは、同社のモデルが広く使われているソフトウェアの弱点の特定に貢献しました。同社によると、6カ月間で2万9,000件を超える脆弱性候補を発見しましたが、人手で精査できたのは約6,000件にとどまり、AIが生成した検出結果を検証する際の大きなボトルネックが浮き彫りになりました。

OSS Scannerは、参加するメンテナー向けに任意の優先ルートを用意しています。一方で、Anthropicは人間による検証を経た従来の協調的な脆弱性開示プロセスも継続します。

有望な成果、ただし注意点も

Anthropicは初期バージョンを検証するため、ペネトレーションテスターに依頼し、48プロジェクトにまたがる重大度「クリティカル」および「高」の検出結果97件を調べてもらいました。同社によると、85件（88%）が協調的脆弱性開示の基準を満たしました。残る12件のうち11件は実際の問題でしたが、既知の問題や他の検出結果と重複しており、1件は無効でした。

参加したメンテナーからも有用な結果が報告されています。PostgreSQLのコントリビューターであるNoah Misch氏は、いくつかのレポートで欠陥が見つかり、ほとんど追加作業を要しない修正案も添えられていたと述べました。curlプロジェクトのDaniel Stenberg氏は、対応に値する問題を複数特定できたと語っています。

ただし、Anthropic自身も認めているように、レポートには不正確なものや既存の検出結果と重複するもの、プロジェクトの脅威モデルを見誤ったものが含まれる可能性があります。メンテナーは、対応に着手する前に検出結果を自ら検証する必要があります。

誰が申し込めるのか

OSS Scannerは、すべての公開リポジトリが対象ではありません。Anthropicは申請を個別に審査します。基準はGoogleのOSS-Fuzzプログラムと同様で、インフラやユーザーのセキュリティに大きな影響を及ぼす、実績あるプロジェクトを優先します。

中核メンテナーは、標準テンプレートを使ってAnthropicの登録用リポジトリにプルリクエストを送ることで申請できます。Anthropicによると、このサービスは、検証済みの「高」および「クリティカル」レベルのレポートにすでに対応できているプロジェクトを想定しています。

Anthropicは、コードをスキャンしてパッチを提案し、レビューと承認を経て適用する別のエンタープライズ向け製品「Claude Security」も提供しています。

バグ発見の高速化が重要な理由

AIを活用した脆弱性発見は、欠陥を修正する開発者と、それを悪用する攻撃者との間に新たな競争を生み出します。Anthropicによると、脆弱性発見のベンチマーク「CyberGym」における言語モデルの成績は、2025年初頭の20%未満から、2026年には85%超へと上昇しました。

この向上は、企業やインターネットインフラ全体で使われるソフトウェアの弱点を明らかにするのに役立つ可能性があります。しかし、バグを速く見つけられるからといって、ソフトウェアが自動的に安全になるわけではありません。レポートを検証し、修正の優先順位を決め、安全なアップデートを公開するには、チームに時間、専門知識、リソースが依然として必要です。

開発者とユーザーにとっての意味

対象プロジェクトのメンテナーにとって、OSS Scannerは、本来なら手が届きにくいセキュリティの専門知識を、実用的なレポートや修正パッチの提案とともに提供してくれる可能性があります。レポートに対応する前に、メンテナーは問題を再現し、プロジェクトの脅威モデルに照らして重大度を評価し、提案されたパッチをテストすべきです。

企業や一般ユーザーにとっては、オープンソースのセキュリティが強化されれば、システムが依存するライブラリやツールの欠陥にさらされるリスクを減らせる可能性があります。その恩恵は、攻撃者が同じ弱点を見つけて悪用する前に、メンテナーがレポートをテスト済みの修正へ結びつけられるかどうかにかかっています。

関連記事：AIがセキュリティ業務を担う場面が増える中、 Claudeによる本番システムでのテストをめぐるインシデントを受けたAnthropicの安全対策 は、自律型エージェントを評価する際に隔離と監視がなぜ重要かを物語っています。