コミット前に、AIがAIの書いたコードの穴を探す——「Claude Security」ベータ公開の中身

Shiritomo編集部 @shiritomoAI_jp 2026年7月24日更新

コミットボタンを押す前に、もう1人の「セキュリティ研究者」がコードを読んでいる。
そんな体験を提供する新プラグインが、2026年7月22日にベータ公開されました。

Anthropicが発表した「Claude Security」は、コーディングツール「Claude Code」向けの公式セキュリティプラグインです。
複数のAIエージェントが連携してコードの脅威モデルを作り、SQLインジェクションのような脆弱性を検出し、パッチ案まで提示します。

AIにコードを書かせる機会が増えたエンジニアやSNS運用のツール開発担当者にとって、「AIが書いたコードの安全性をどう担保するか」は避けて通れないテーマです。
今回のアップデートがその答えの一つになるのか、調べてみました。

先に結論をまとめると：

Claude Codeユーザー全員が使える公式セキュリティプラグイン「Claude Security」がベータ公開された
複数のAIエージェントが脅威モデルを構築し、別のエージェントが検出結果を独立して検証することで誤検知を減らす設計
5月に公開された前身「security-guidance」から一歩進み、コードベース全体をスキャンできるようになった

発表直後からXで広がった反応

発表があったのは日本時間7月22日深夜。
速報として流れた投稿は、公開から数時間で1,000件以上のいいねを集めました。

【速報】「Claude Security」プラグイン公開

本日（2026年7月22日）、AnthropicからClaude Code向けの公式セキュリティプラグイン（β版）が発表されました。
Claudeが「セキュリティ研究者」のようにコードの文脈を理解し、脆弱性の発見からパッチ提案までを自律的に行う画期的な機能です。

▼… pic.twitter.com/jQfHx4TNUl
— Claude Code Digest (@Claude_Digest) 2026年7月23日

投稿にある通り、Claudeが「セキュリティ研究者」のようにコードの文脈を理解する、という点がポイントです。
従来の静的解析ツールのように単純なパターンマッチングで警告を出すのではなく、Gitの変更履歴やファイル間のデータの流れまで追跡して脆弱性を探します。

ただ、実際に使ってみないことにはどこまで実用に耐えるのかはわかりません。
そこで、導入した開発者の声や公式情報を確認してみました。

何がそんなに新しいのか

窓の杜やgihyo.jpの報道によると、Claude Securityの最大の特徴は「マルチエージェント構成」にあります。
あるエージェントがコードベースの構造を把握して脅威モデルを組み立て、脆弱性を洗い出す一方で、別のエージェントがその検出結果を独立して検証する「敵対的検証」を行います。
1人のAIが警告を出して終わりではなく、AI同士でチェックし合う仕組みです。

実際に導入したユーザーからも、公式ツールとしての完成度を評価する声が上がっていました。

Anthropic公式の新プラグイン「Claude Security」、これは入れて正解だった。

Claude Code（ターミナルのAI）から、自分のコードの脆弱性をスキャンできる公式ツール:
・コミット前の差分 or リポジトリ全体をまるっとチェック
・複数のエージェントが連携して、ファイルをまたぐ複雑な穴まで検出…
— 島田英明 (@shima0hide) 2026年7月23日

コミット前の差分だけを見るか、リポジトリ全体をスキャンするかを選べる点も、実務で使いやすいポイントとして紹介されています。

前身の「security-guidance」から何が変わったのか

実はAnthropicは今回が初めてのセキュリティ機能提供ではありません。
2026年5月には「security-guidance」というプラグインをすでに公開しており、Claudeがコードを書いたその場で脆弱性をレビューする仕組みを提供していました。
今回のClaude Securityは、この土台の上に「コードベース全体のフルスキャン」と「マルチエージェントによる相互検証」を加えた、いわば上位版にあたります。
段階的に機能を積み上げてきた経緯がうかがえます。

気になる利用コストは

一方で手放しに歓迎する声ばかりではありません。
スキャンの範囲によっては動作時間が長くなり、トークン消費量がかさむとの指摘も出ています。
あるユーザーは1回のフルスキャンで数百ドル相当のトークンを消費したと報告しており、利用プランの制限との兼ね合いを見ながら使う必要がありそうです。

Shiritomo編集部の考察：AIコードの「品質保証」は次の競争軸になる

生成AIがコードを書く時代になり、次に問われているのは「そのコードをどう検証するか」というフェーズに移りつつあります。
今回のClaude Securityのように、AIベンダー自身がセキュリティ検証まで一体で提供する動きは、開発ツール選びの基準を変える可能性があります。
これまでは「どれだけ速く、正確にコードを生成できるか」が比較のポイントでしたが、これからは「生成したコードの安全性をどう担保しているか」が選定理由になっていくでしょう。

SNS運用担当者にとっても、AI活用の内製ツールを増やすほどセキュリティリスクは無視できなくなります。
外部のセキュリティ専任者を置けない小規模なチームほど、こうした「AIによる自動レビュー」の恩恵は大きいはずです。
ただしトークン消費という運用コストの側面も含めて、費用対効果を見極める視点が今後さらに重要になりそうです。