最先端のサイバーセキュリティ能力を防御側に提供する

**AIを活用した新たなサイバーセキュリティ防衛機能「Claude Code Security」が限定公開へ** Anthropic社は、高度なAIをサイバーセキュリティ防衛に活用する新機能「Claude Code Security」を、限定リサーチプレビューとして公開した。この機能は、Web版Claude Codeに組み込まれており、コードベースをスキャンしてセキュリティ脆弱性を発見し、修正パッチを提案する。その目的は、従来の手法では見逃されがちな複雑な脆弱性を、防御側のチームが先手を打って発見・修正する能力を強化することにある。 現在、セキュリティチームは、発見される脆弱性の数に対して対応リソースが圧倒的に不足するという課題に直面している。既存の静的解析ツールは、既知の脆弱性パターンをルールベースで検出するため、露出したパスワードや古い暗号化といった一般的な問題は捕捉できる。しかし、ビジネスロジックの欠陥やアクセス制御の不備など、文脈に依存する複雑で微妙な脆弱性は、熟練した人間の研究者でなければ発見が難しく、これが攻撃者に悪用されるケースが多い。 Claude Code Securityは、このギャップを埋めることを目指す。既知のパターンをスキャンするのではなく、人間のセキュリティ研究者のようにコードを読み、推論する。具体的には、コード内のコンポーネントがどのように相互作用するかを理解し、データの流れを追跡することで、ルールベースのツールでは見逃すような複雑な脆弱性を捕捉する。 検出プロセスは慎重に設計されている。AIが発見した候補は、多段階の検証プロセスを経る。まずClaude自身が各結果を再検証し、誤検知（偽陽性）を除外しようと試みる。その後、脆弱性に深刻度評価を付与し、チームが優先的に対処できるようにする。最終的な検知結果はダッシュボードに表示され、提案された修正パッチと共にレビューされる。各所見には、ソースコードだけからは判断が難しいニュアンスを考慮した「信頼度評価」も付与される。重要なのは、修正の適用はすべて人間の承認を必要とすることであり、AIは問題の特定と解決策の提案までを行い、最終判断は常に開発者が下す。 同社は、この機能が持つ強力な能力が攻撃者に悪用されるリスクも認識している。そこで今回、エンタープライズ及びチーム向け顧客を対象とした限定公開とし、特にオープンソースリポジトリの管理者には優先的にアクセスを提供する。これにより、関係者と協力しながら機能を改良し、責任ある展開を確保する方針だ。この機能は、同社の「Frontier Red Team」が1年以上にわたり、キャプチャー・ザ・フラッグ（CTF）競技などでシステム的にストレステストを行ってきた研究成果に基づいて構築されている。 要約すると、Claude Code Securityは、AIの高度なコード理解力を活用して、従来は人間の専門家に依存せざるを得なかった深い脆弱性発見を自動化し、防御側の能力を飛躍的に高めようとする試みである。同時に、

最先端のサイバーセキュリティ能力を防御側に提供する

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト