Claude Securityとは？継続スキャン・修正追跡・料金と利用条件

Claude Securityは、何が新しくなった？

Anthropicは2026年10月21日、Claude Securityの継続監視機能を発表しました。Claude Security自体は4月からパブリックベータとして提供されており、今回初めて登場した製品ではありません。

従来のように「今あるコードを一度調べる」だけでなく、コードが変更されるたびに問題を確認し、修正されたかまで追います。ソフトウェアの安全性を、開発と並行して管理するための仕組みです。

「脆弱性」とは、悪用されると情報漏えいや不正操作につながる可能性があるプログラム上の弱点です。発見だけでなく修正を確認することが重要になります。

企業のWebサービスを例に考えます。初回検査で情報漏えいにつながる弱点が見つかったとします。開発者が直したら、Claude Securityは変更後のコードを検査し、解消された問題を解決済みにできます。

さらに後日の変更で同じ問題が再び現れれば、対応が必要な問題として再び開きます。手動で何度も同じ検査を始める負担を減らせます。

最初に接続したコード全体を検査し、その後は変更内容の危険度・複雑さに応じて再検査します。文字どおりすべての変更を即時に検査する保証ではありません。

表は横にスクロールできます

Claude Codeには、いま修正しているコードをレビューしたり、問題を直す作業を支援したりする使い方があります。しかし、レビューが終わった後の変更まで自動的に追い続けるとは限りません。

Claude Securityはリポジトリ（ソースコードの保管場所）をつなぎ、継続検査と問題の状態管理を担います。Claude Codeの代わりではなく、修正担当者と検査システムを組み合わせるイメージです。

Securityで見つけた問題を、MCP連携を通じてClaudeやClaude Codeで確認し、修正に着手する流れも用意されています。

表は横にスクロールできます

コードだけでは、その企業にどんな防御策があるか分からない場合があります。そこでClaude Securityは、システムの構造や運用方針を記録し、危険性の判断に使えるようにしました。

新しい「脅威モデル」は、攻撃者がどこから弱点へ到達できるかなどを整理するものです。AIが生成した案を、担当者が見直して修正できます。問題ごとの深刻度や、悪用される可能性がある経路の説明にも使います。

API、Webhooks、MCP連携で検出結果を外部の開発・管理ツールにつなげられます。プロジェクトを見る人、問題を整理する人、プロジェクトを作る人の権限も分けられます。

2026年10月22日時点ではClaude Enterpriseを契約する組織向けのパブリックベータです。個人のClaude Free・Pro・Maxで同じ機能を直接使えるという発表ではありません。

組織の管理者が管理画面で機能を有効化し、利用者の権限を設定します。GitHub・GitHub Enterprise Serverや、GitLabなどのコード保管先を接続して、検査対象のブランチと範囲を指定します。

Anthropicは組織向けに月25,000米ドル相当の利用クレジットを2か月分案内しています。対象となる利用期間は2026年12月31日までです。現金がもらえる特典でも、一般利用者が自由に使える無料枠でもありません。詳細条件は管理者が公式規約を確認する必要があります。

表は横にスクロールできます

Claude Securityは、ソースコード上の弱点を見つけて管理するための道具です。見落としや誤検知の可能性があり、検出されなかったからといってサービス全体が安全と保証されるわけではありません。

クラウドの設定、アカウント権限、運用手順など、コードの外側にある問題も別に確認が必要です。人のレビューや他のセキュリティ検査と組み合わせて利用するのが現実的です。

本記事はAnthropic公式発表の解説で、AI FITがEnterprise環境で独自に検出精度を試した結果ではありません。

情報確認日：2026-10-23。公式資料に基づく解説です。AI FITの実測結果ではありません。料金・仕様は変更される場合があります。