Claudeに攻めさせたら493件、21年前からの盲点も

ポイント

• Anthropicは2026年10月20日、社内の「Frontier Red Team」がClaudeを使い、オープンソース25本から493件のセキュリティ上の問題を見つけたとする研究結果を公開しました。
• その中の1つは21年間誰にも気づかれていなかった設定ミスで、OpenSSHでも量子耐性の実験コードが認証前に到達できる状態になっていたことが判明しました。
• ほぼ同じ時期に、脆弱性スキャナー「Claude Security」が企業向けの価格優待を始めており、AIにコードの穴を探させる動きが複数の形で同時に進んでいます。

Claude Securityと今回の価格優待

Anthropicの脆弱性スキャナー「Claude Security」は、2026年4月30日にClaude Enterprise向けの公開ベータとして始まりました。

Claude Opus 4.7を使い、既知のパターン照合ではなくファイルをまたいだデータの流れを追って脆弱性を洗い出し、確信度や深刻度、再現手順まで添えて報告する仕組みです。

対象のClaude Enterprise組織には、2026年10月21日から2か月連続で月額最大25,000ドル分の利用クレジットが提供されています。

この優待は2026年12月31日(UTC)で終了し、11月以降に新規申し込みをした組織は2か月分を受け取れない場合があります。

つまり10月21日は「新しいベータが始まった日」ではなく、すでに半年近く動いているベータに価格優待が乗った日という位置づけです。

もう1つの出来事、AIに攻撃させる実験

同じ週、Anthropic社内の「Frontier Red Team」がもう1つの研究結果を発表しました。

担当したのはセキュリティ技術者のChris Rohlf氏です。

Claudeを使い、よく使われるオープンソースプロジェクト25本、500万行を超えるC・C++・Java・PHP・Pythonのコードを調べ、攻撃者が本来到達できないはずの場所に入り込める隙間を探させました。

個別の脆弱性を1件ずつ探す従来の手法とは違い、「そもそも攻撃者から見える範囲を減らす」という発想の実験です。

17,000件を超える設定項目を調べ、そのうち3,842件がセキュリティに関わるものだったとされています。

結果、合計493件の問題が報告されました。ログイン前に不要にアクセスできる場所が93件、ログイン前にコードが動いたり状態が保存されたりする箇所が37件見つかっています。

さらに、管理者が設定したログイン制御を静かに弱めてしまう設定の組み合わせが61件、エラーも出さずに受け付けられてしまう危険な設定の組み合わせが162件報告されました。そのうち94件は、セキュリティ機能を黙って無効化するものだったとされています。

21年間、誰にも気づかれなかった設定ミス

493件の中でも特に注目されたのが、21年前から存在していた問題です。

あるソフトウェアでは、クライアントに証明書での認証を必須にする設定と、その確認を一時的に遅らせるだけのはずの別の設定が衝突していました。

後者の設定は実際には確認そのものを完全に無効化してしまい、信頼できるクライアントだけを受け入れるはずのサーバーが、誰からの接続でも受け入れてしまう状態になっていました。

この組み合わせは21年間ドキュメントにも記載されず、人間のレビューでは見過ごされ続けていたとされています。

現時点でどのソフトウェアかは公式発表でも具体名が伏せられており、その点は確認できていません。

OpenSSHでも見つかった量子耐性コードの穴

今回の調査でもっとも分かりやすい成果として挙げられているのが、OpenSSHの事例です。

リリース10.4のsshdでは、認証されていないクライアントでも、量子コンピューター対策の実験的な署名アルゴリズム「ML-DSA-44」に関するコード約4,500行に到達できる状態でした。

これは、デフォルト設定での認証前コードのおよそ16%に相当します。ML-DSA自体は標準では有効になっていない機能でした。

Anthropicはこの問題をOpenSSHの開発チームに報告し、パッチも提供しました。リリース10.5で一度対応が入りましたが、その際にClaudeがさらに2つの問題を指摘し、最終的な修正はリリース10.6で完了しています。

結果として、デフォルトビルドで認証前に到達できていたコードのおよそ5分の1が取り除かれました。Anthropicは「OpenSSHは世界で最も厳しく審査されてきたコードの1つだ」としています。

実はAnthropicは2026年2月にも、Claudeにオープンソースコードを調べさせ、500件を超える未知の高深刻度脆弱性を見つけたと報告しています。今回はそれとは別の調査で、個々の脆弱性探しではなく攻撃面そのものを減らす実験だったという違いがあります。

AIが守りにも攻めにも使われる時代

これまでのセキュリティ診断は、人間の専門家が時間をかけて行うものでした。

ただコードの量が増え続ける中で、人間だけで全てを追いきるのは難しくなってきています。

今回の2つの出来事は、AIにコードを読ませることで、人間が見落としていた穴を効率的に見つけられることを示しています。

一方で、同じ技術は悪用する側にも使える技術です。守る側が強くなれば、攻める側も同じAIを使って強くなれるという緊張関係は残ります。

気をつけたいこと

AIが出す警告には誤りが混ざることもあり、見つかった問題が本物かどうかは最終的に人間が確認する必要があります。

Claude Securityの検出結果にも確信度のスコアが付けられており、人間によるレビューを前提にした設計になっています。

Anthropic自身も、今回の攻撃面削減の手法を再利用可能な「Claudeスキル」としてまとめ、自社のOSS-Scannerへの統合を進めていると説明しています。守りの技術が広がる一方で、同じ発想を攻撃側が先に使う可能性も否定できません。

次に来るAnthropicの新AI

今回の2つの発表に、新しい主力モデルの話は出てきません。

Anthropicの次の強力なAI「Mythos」は、一般には公開されず社内や一部の検証先に限って使われていると報じられています。

さらにその先の候補として、複数のコードネームがすでにリークされている段階です。

セキュリティ面の地固めが、次の主力モデル公開に向けた準備の一環である可能性はありますが、現時点でその関連を示す公式な説明はありません。

AIリーク情報局の見立て：OSS研究は地味だが実際に直った修正が多い

Anthropicのセキュリティ研究は、派手な新モデル発表に比べると注目されにくい分野です。

ただ2026年2月の500件超の脆弱性報告も、今回のOpenSSH修正も、実際に開発チームへ報告され、パッチが出荷されるところまで追跡できる内容です。噂先行の新モデル情報とは違い、後から検証しやすいタイプの発表だといえます。

一方で、「数千の組織が利用し、100万件以上の脆弱性を検出した」といった規模感のある数字は、Anthropic公式の発表や公開ドキュメントの範囲では確認できませんでした。ベータ開始直後の研究プレビュー期間については「数百の組織」という表現が報道にあるのみで、現時点でそれ以上の裏付けはありません。

当サイトの予想は、個別のパッチやOSS側の対応が積み重なる形で成果が見えてくる一方、利用規模を示す大きな数字が公式に出るのはもう少し先になる、というものです。公式な利用統計が発表された場合は、この記事に追記します。

Claude Securityに関する質問

Claude Securityは今回新しく始まったのですか？

いいえ、ベータ自体は2026年4月30日から始まっています。

2026年10月21日に始まったのは、対象のClaude Enterprise組織向けの価格優待で、2か月間、月額最大25,000ドル分の利用クレジットが提供される仕組みです。ベータの開始日とは別の出来事です。

493件という数字は、Claude Securityが見つけたものですか？

いいえ、別の調査の結果です。

493件は、Anthropic社内のFrontier Red TeamがClaudeを使って行った「攻撃面削減」の研究で見つかった問題の数です。Claude Securityはユーザーが持ち込んだ自社コードをスキャンする製品で、今回の493件とは別の取り組みです。

21年前の脆弱性は、どのソフトウェアで見つかったのですか？

公式発表では具体的なソフトウェア名は明らかにされていません。

クライアント証明書の必須化設定と、確認を一時的に遅らせるだけのはずの設定が衝突し、結果的に認証そのものが無効化されていたという内容だけが説明されています。

OpenSSHの問題は修正されましたか？

修正されています。

リリース10.5で最初の対応が入り、Claudeがさらに2つの関連問題を指摘したことで、リリース10.6で最終的な修正が完了したと報告されています。

この技術は誰でも使えるのですか？

今のところ一般公開された単体の製品ではありません。

Anthropicは今回使った3つの手法を再利用可能な「Claudeスキル」としてまとめ、自社のOSS-Scannerへの統合を進めている段階だと説明しています。