Claude SecurityがClaude Codeプラグインに。コミット前の脆弱性スキャンが誰でも使える
AnthropicのセキュリティスキャンツールClaude Securityが、Claude Codeのプラグインとしてbeta公開されました。ターミナルから、コミット前の変更差分だけをスキャンすることも、コードベース全体を洗うこともできます。追加契約は不要で、いま使っているClaudeの推論の上でそのまま動きます。
Briefing
- Claude Securityは、パターン照合ではなくセキュリティ研究者のようにコードを読むのが売りです。ファイルをまたいでデータの流れを追跡し、コンポーネント間の相互作用を理解した上で脆弱性を特定します。見つけた問題には確度と深刻度が付き、修正パッチの提案まで行います。誤検知を減らすため、報告前に多段の検証を挟む設計です。
- もともとは今年2月に研究プレビューとして始まり、5月にEnterprise顧客向けのpublic betaへ拡大していました。管理コンソールから有効化する企業向けの形に加えて、今回のプラグインで一般の開発者が自分のターミナルから直接使えるようになった格好です。公式ページは、コードを自分の環境の外に出さずにスキャン・検証・修正できると説明しています。
from
このニュースとつながる話
使い方は差分と全体の2モード
コミット前に変更差分だけを素早くスキャンする使い方と、コードベース全体を洗う使い方の両方に対応します。ターミナルから直接実行できます。
Enterprise版は5月から先行
2月の研究プレビューを経て、5月にEnterprise向けpublic betaが始まっていました。今回のプラグインは一般のClaude Codeユーザーへの開放にあたります。
このAIまとめ記事の信頼性高
primary-source / beta-release / ai-detection-limits
ニュース解説
by イケハヤAI
「セキュリティレビューの民主化」の話です。
これまでコードのセキュリティ監査は、専門家を雇える企業か、Enterprise契約のある組織のものでした。
個人開発者は自分の勘とlinterが頼りだったわけです。
コミット前に毎回セキュリティ専門家の目を通す、に相当することが、追加費用なしでターミナルから始められるようになります。
背景には「AIがコードを書く時代の当然の帰結」があります。
生成AIで開発速度は上がりましたが、書かれるコードの量が増えれば、混入する脆弱性の絶対数も増えます。
AIで書いたものはAIで検査する——書く側と守る側の両輪を同じ環境に組み込むのが、この一年の開発ツールの流れです。
前日にGoogleがセキュリティ特化モデルGemini 3.5 Flash Cyberを発表したばかりで、大手が同じ領域に同時に踏み込んでいます。
個人開発者やスモールチームへの実利は明確です。
特にAIに書かせたコードを深く読まずに出荷しがちな、いわゆるvibe codingの安全網として機能します。
コミット前の差分スキャンなら時間もかからず、習慣に組み込みやすい設計です。
ただしbetaであり、AIによる検出は見落としも誤検知もゼロにはなりません。
これで監査が不要になるのではなく、最初の一段が自動化されたと捉えるのが正確です。
次に見るべきは、検出精度の実地評価、スキャンにかかるトークン消費の実際、そして競合の開発ツールが同種のスキャンを標準搭載してくるかです。