AIスタートアップAnthropicは、エンタープライズ向けのセキュリティ機能「Claude Security scans」の基盤モデルを最新世代の「Claude Mythos 5」に刷新し、すべてのClaude Enterprise顧客が本日からパブリックベータ版を利用できると発表しました。追加のモデル契約なしで、自社コードベースのセキュリティ診断に同社の最も高性能なモデルを直接活用できる点が注目されています。
Claude Security scansとは何か
コードベースを対象にしたAIセキュリティ診断
Claude Security scansは、開発中もしくは運用中のコードベースをAIが解析し、セキュリティ上の脆弱性やリスクとなる実装パターンを検出する機能群です。従来の静的解析ツールと異なり、大規模言語モデルの理解力を生かして、コードの意図や文脈も踏まえた指摘や改善提案が可能になる点が特徴とされています。
エンタープライズ向けに組み込まれた機能
この機能は、Anthropicの法人向けプラン「Claude Enterprise」に組み込まれており、追加の専用モデルへのアクセス契約を結ばなくても使えると案内されています。企業は、既存のClaude Enterprise環境からそのままSecurity scansを有効化し、自社のリポジトリやサービスコードに対するセキュリティチェックを開始できます。
Claude Mythos 5対応で何が変わるのか
Anthropic「最も高性能なセキュリティモデル」を採用
Anthropicは、今回の発表でSecurity scansが「Claude Mythos 5」上で動作するようになったと説明しています。同社はこれを「最も能力の高いセキュリティモデル」と位置づけており、従来よりも広範な脆弱性パターンを検出できる可能性や、複雑なコード構造に対する理解度の向上が期待されます。
追加契約不要で高性能モデルを利用可能
今回のアップデートのポイントは、「別途モデルへのアクセスを契約する必要がない」ことです。つまり、Claude Enterprise契約を結んでいる顧客であれば、Security scans経由でClaude Mythos 5のセキュリティ機能をそのまま使うことができます。新たなツール導入や、セキュリティ専用モデルのライセンス交渉を行う負担を抑えつつ、最新モデルの恩恵を受けられる設計になっています。
企業にとっての活用メリット
セキュリティレビューの効率化と早期検知
開発現場では、機能追加やリリースサイクルの高速化が進む一方で、セキュリティレビューがボトルネックになりがちです。Claude Security scansを用いることで、日常的なコードレビューのタイミングでAIによる自動診断を組み込み、ヒューマンレビューの前に潜在的な問題を洗い出すことができます。これにより、深刻な脆弱性がリリース直前まで見逃されるリスクを低減しやすくなります。
既存ワークフローへの組み込みやすさ
Enterprise向けに提供されているため、既にClaudeを社内で利用している場合は、同じアカウントや管理体系のもとでセキュリティチェックを追加しやすい点もメリットです。追加のツールセットを導入・運用する手間を抑えながら、コード品質とセキュリティレベルの底上げを図れる可能性があります。
AIセキュリティの導入ハードルを下げる効果
セキュリティ向けのAIモデルは高価になりがちで、効果検証のためのPoC（概念実証）すら難しいという声もあります。Claude Enterprise利用企業であれば、今回のパブリックベータを通じて追加契約なしに試せるため、「まず試してみる」段階に入るハードルが下がったと言えるでしょう。これにより、AIを活用したセキュリティ運用の具体的なユースケースやベストプラクティスが、今後さらに蓄積されていくことが期待されます。
今後の展望と課題
エンタープライズ向けパブリックベータの意味
今回の提供形態は「パブリックベータ」であり、すべてのClaude Enterprise顧客が利用できる一方で、本番環境での大規模運用には注意が必要です。実際のコードベースに対してどの程度の精度で検出・提案が行えるのか、多様な業種・規模の企業による検証が進むことで、機能改善や運用ガイドラインの整備が進むと考えられます。
まとめ
Anthropicは、エンタープライズ向けAIアシスタント「Claude」の価値を高める一環として、セキュリティ診断機能「Claude Security scans」を最新モデルClaude Mythos 5対応へとアップグレードしました。追加のモデル契約なしで、最も高性能とされるセキュリティモデルを自社コードの診断に活用できる点は、開発現場とセキュリティチームの双方にとって魅力的です。今後、パブリックベータを通じたフィードバックが蓄積されることで、AIを軸としたソフトウェアセキュリティの実務がどこまで変わるのか、動向が注目されます。
