Anthropic の脆弱性検査「Claude Security」が継続スキャンに　企業向けプランでベータ

• Anthropic は2026年10月21日、コードの脆弱性を探す Claude Security を更新した。コードの変更に合わせて調べ続け、修正が入った指摘を自動で「修正済み」にする。
• 社内のソフトウェアの安全を担当する開発チームとセキュリティ担当者に関係する。
• Claude Enterprise の契約者向けに、同じ日からパブリックベータ（正式版の前に公開する試用版）として使える。

何が発表されたか

Claude Code を提供する Anthropic は2026年10月21日、Claude Security の継続スキャン対応を発表した。Claude Security は、ソースコードを読んで脆弱性（攻撃に使われうる弱点）を見つける機能だ。Anthropic の発表によると、4月のパブリックベータ開始から、数千の組織が使って100万件を超える脆弱性を見つけた。

これまでは、誰かが検査を始めるのを待つ形だった。今回から、コードが変わるのに合わせて、Claude Security が自分でリポジトリを調べ続ける。リポジトリは、ソースコードと変更の履歴をまとめて保管する場所を指す。

使い方は次のとおりだ。まずプロジェクトを作り、リポジトリをつなぐ。GitHub は Claude の GitHub アプリで、GitLab などはアクセストークンでつなぐ。GitHub Enterprise Server にも対応する。最初に全体を深く調べ、その後は変更の危険度と複雑さに応じて定期的に調べる。1つのプロジェクトに複数のリポジトリを入れられるので、サービスとサービスの間にある問題も見つけられるという。

主な追加点は次の5つである。

• 修正の追跡：コードの変更と見比べ、修正が入った指摘を「修正済み」にする。Claude Code で直しても、別の手順で直しても同じだ。同じ問題が再び見つかれば、指摘は自動で開き直る。
• 知識ベースと脅威モデル：プロジェクトごとに、どう配備しているか、どのセキュリティ方針が当てはまるかを書き込める。Claude Security はコードから脅威モデル（どこがどう攻められうるかの整理）を作り、チームが見直して直せる。
• 深刻度と攻撃の経路：指摘ごとに深刻度の評価と、攻撃者がその箇所に届く道筋の説明が付く。経路の図が付くこともある。
• API と MCP：API で指摘の一覧や解決済みへの変更ができ、新しい指摘を Webhook で外部のシステムに知らせられる。MCP（AI を外部のツールにつなぐ共通の仕組み）のコネクタとして、Claude.ai と Claude Code からも使える。
• 役割ごとの権限：管理者は、誰がプロジェクトを見られるか、指摘を仕分けられるか、プロジェクトを作れるかを決められる。

動かすモデルについて、発表は Claude Mythos を含む Anthropic の全モデルを使うと書いている。Cyber Verification Program という利用審査に参加していなくても使える。

年表で見ると

TRAIL の年表で、Claude Code の直前の重要な更新は、2026年10月15日の Code Review の一般提供である。Code Review は、プルリクエスト（コードの変更の提案）を自動で点検する機能で、Team と Enterprise のプランで一般提供になった。

年表にある Claude Code の出来事は、2026年10月が基準日の10月22日までに3件だった。今回と Code Review のほかは、10月7日の Claude Haiku 5.5 への対応である。9月も3件、8月は2件だった。

動かすモデルの面では、2026年9月1日の Claude Fable 5.1 と Mythos 5.1 の公開が関係する。年表では、Mythos 5.1 は審査を通った専門家だけが使えるモデルとされている。2026年10月6日には、その審査の枠組みである Cyber Verification Program が3段階に改められた。

TRAIL の年表では、10月の3件のうち2件が、コードの問題を見つける機能の更新だった。9月の3件は、いずれもモデルの公開や対応だった。

同じカテゴリで比べると

コーディングの比較表に並ぶツールでも、2026年9月から10月にかけて、コードの点検にかかわる更新があった。年表の直近45日の出来事から、題名で近いものを挙げる。

ツール	出来事	日付
Claude Code	Claude Security が継続スキャンに対応	2026年10月21日
Claude Code	Code Review を一般提供	2026年10月15日
Codex	Codex Cloud と PR レビューなどを追加	2026年9月29日

OpenAI の Codex は、2026年9月29日に Codex Cloud と PR レビューなどを追加した。2つのツールの違いはClaude Code と Codex の比較にまとめている。

誰が、いくらで使えるか

対象は Claude Enterprise の契約者である。管理者が管理画面で有効にし、チームの誰が使えるかを決める。TRAIL の料金表では、Claude Enterprise は1席あたり月$20（年払い）に、API 料金での従量課金が加わる。

発表には、組織への無料クレジットも書かれている。組織ごとに毎月$25,000分の無料クレジットが、2か月にわたって付く。対象は2026年12月31日までの利用で、細かな条件はヘルプセンターに載っている。

日本の利用者には、2026年4月1日から全プランの価格に10%の消費税が加わる。

提供地域と日本語での扱いは、発表に書かれていない。

まだ分からないこと

Claude Security そのものの利用料金は、発表に出てこない。無料クレジットを使い切った後に、どれだけ費用がかかるかは発表からは分からない。パブリックベータがいつ終わるかも示されていない。Claude Enterprise 以外のプランで使えるかどうかも書かれていない。GitLab のほかに、どの Git のサービスにつなげるかの一覧もない。日本語のコメントや文書を含むコードでの精度を示す数字もない。