Claudeで重要OSSを無料診断！Anthropicが「OSS Scanner」を発表

AIがプログラムの脆弱性を発見する時代へ

Claudeを開発するAnthropicは2026年10月8日、オープンソースソフトウェアのセキュリティを強化する新サービス「OSS Scanner」を発表しました。

OSS Scannerは、AIを利用してプログラムの中に潜むセキュリティ上の弱点を発見するためのサービスです。

特に注目したいのが、対象となるオープンソースプロジェクトへ、定期的なセキュリティ検査を無料で提供するという点です。

今回のサービスには、Anthropicの高度なAIモデルが使われます。

これは、AIが文章や画像を作るだけではなく、ソフトウェアの安全性を守る仕事にも本格的に利用され始めていることを示すニュースです。 公式資料

OSS Scannerとは何か？

OSS Scannerは、オープンソースソフトウェアを対象とした、登録制の脆弱性診断サービスです。

オープンソースとは、プログラムのソースコードが公開され、一定の条件のもとで誰でも利用・改良できるソフトウェアのことです。

例えば、多くのWebサイトや業務システムでは、さまざまなオープンソースのプログラムが利用されています。

便利な一方、こうしたソフトウェアにセキュリティ上の弱点が見つかると、そのソフトウェアを利用する多くのサービスにも影響する可能性があります。

OSS Scannerは、AIがソースコードを調査し、問題が疑われる部分を報告する仕組みです。

報告には、脆弱性の説明、問題を再現するための情報、必要に応じて修正案などが含まれます。 公式資料

AIは大量の脆弱性候補を発見している

Anthropicは今回の発表で、直近6カ月間の調査実績を紹介しています。

同社によると、高性能AIモデルによって発見した脆弱性の候補は、2万9,000件以上に達しています。

しかし、そのすべてが実際の脆弱性として確認されたわけではありません。

人間の専門家による確認・分類ができたのは、約6,000件と説明されています。

この数字から分かるのは、AIによって問題の候補を大量に発見できても、そのすべてを人間が確認するには大きな負担がかかるということです。 公式資料

そこでAnthropicは、希望するオープンソースプロジェクトに対し、AIによる未検証の診断結果を早い段階で提供する仕組みを始めました。

AIの診断結果を人間が確認する必要がある

ここは非常に重要です。

OSS Scannerから提供されるレポートは、基本的にAIが作成したもので、Anthropicの専門家が一件ずつ事前確認したものではありません。

そのため、AIが問題と判断した内容の中に、実際には問題がないものや、重要度の判断が適切ではないものが含まれる可能性があります。

Anthropicも、この点を公式に説明しています。

一方、同社が初期段階で97件の重大・高リスクとされた報告を専門家に確認させたところ、85件が同社の脆弱性報告基準を満たしたとしています。

ただし、この評価は特定の97件を対象としたもので、OSS Scannerのすべての診断に同じ正確性が保証されるわけではありません。 公式資料

AIによるセキュリティ診断が進化しても、最終的な判断と修正には人間の確認が必要です。

誰でも無料で使えるわけではない

今回のニュースで誤解しないようにしたいのが、利用対象です。

OSS Scannerは、一般のClaudeユーザーが自分のホームページのURLを入力するだけで、無料診断してもらえるサービスではありません。

主な対象は、社会的に重要な役割を持つオープンソースソフトウェアの開発・保守担当者です。

対象となるプロジェクトは、利用者数や他のシステムへの影響、外部から攻撃される可能性などを考慮し、個別に審査されます。

登録する場合は、プロジェクトの主要な保守担当者が、指定されたGitHubリポジトリへ必要な設定情報を提出します。 公式資料

つまり、今回の無料提供は、すべての企業向けに開放された一般的なセキュリティ診断サービスではありません。

Anthropicは「Cyber Mission」も発表

同じ2026年10月8日、Anthropicは「Anthropic Cyber Mission」という新たな取り組みも発表しました。

こちらは、AIを利用して重要なシステムのセキュリティを強化する長期的なプロジェクトです。

最初の対象として挙げられているのは、電力、水道、交通などの重要インフラと、オープンソースソフトウェアです。

重要インフラ向けには「Critical Infrastructure Defense Program」という取り組みを開始し、高性能Claudeモデルや専門エンジニアの支援などを提供します。

参加企業には、Accenture、CrowdStrike、Deloitte、Hitachi、Palo Alto Networksなどが含まれています。 公式資料

Anthropicは、AIがサイバー攻撃を高度化させる可能性を認識する一方、防御側もAIを利用してソフトウェアの安全性を高める必要があると考えています。

中小企業のホームページにも関係する話

今回のOSS Scannerは、直接的にはオープンソースの開発者向けサービスです。

しかし、中小企業のホームページ運営にも関係するテーマです。

企業のホームページでは、CMS、プラグイン、ライブラリなど、さまざまなソフトウェアが利用されています。

こうしたソフトウェアの中にセキュリティ上の弱点があれば、不正アクセスや情報漏えいなどのリスクにつながります。

AIによってオープンソースの脆弱性を発見しやすくなることは、長期的には企業が利用するシステム全体の安全性向上につながる可能性があります。

ただし、OSS Scannerの登場によって、すべてのホームページが自動的に安全になるわけではありません。

企業側でも、CMSやプラグインの更新、不要な機能の削除、バックアップ、アクセス権限の管理など、基本的な対策を続ける必要があります。

AIによるセキュリティ診断と、日常的なシステム管理の両方が重要です。

提供地域・料金・利用条件について

OSS Scannerは2026年10月8日に発表され、対象となるオープンソースプロジェクトの登録を受け付けています。

利用料金は、適格と判断されたオープンソースプロジェクトについて無料です。

日本からの登録について、確認した公式資料には国別の提供開始日が明記されていません。

そのため、日本のすべての開発者が利用できると断定することはできません。

利用にはプロジェクトの適格性審査や、主要保守担当者であることの確認が必要です。

また、一般企業向けの商用セキュリティサービス「Claude Security」とは別のサービスです。 公式資料

まとめ｜AIはソフトウェアを作るだけでなく、守る役割へ

Anthropicが発表したOSS Scannerは、AIによるセキュリティ診断を重要なオープンソースプロジェクトへ無料提供する取り組みです。

今回の発表で注目したいのは、AIがプログラムを作成するだけでなく、そのプログラムの問題を発見し、改善案を提示する役割まで担い始めていることです。

今後は、AIを利用したソフトウェア開発が普及すると同時に、AIによる安全性の確認も重要になっていくと考えられます。

AIでシステムを作る時代から、AIでシステムを守る時代へ。

生成AIの活用分野は、さらに広がっています。

出典・参考資料

発行元：Anthropic

資料名：Launching an opt-in vulnerability-finding service for open-source software

公開日：2026年10月8日
確認日：2026年10月10日

直接URL：Anthropic公式研究発表

OSS Scannerの発表、診断方法、脆弱性候補の調査実績、AIによる報告の限界、初期評価を確認しました。 公式資料

発行元：Anthropic

資料名：Introducing the Anthropic Cyber Mission

公開日：2026年10月8日
確認日：2026年10月10日

直接URL：Anthropic Cyber Mission公式発表

重要インフラ向けの取り組み、OSS Scannerとの関係、参加企業を確認しました。 公式資料

発行元：Anthropic Frontier Red Team

資料名：OSS Scanner — Overview and FAQ

公開日：固定の日付表記は確認できず
確認日：2026年10月10日

直接URL：OSS Scanner公式説明・利用条件

対象プロジェクト、登録条件、無料提供、診断レポート、利用上の注意点について確認しました。 公式資料

この記事の執筆者

高橋 真樹（株式会社ラブアンドフリー 代表）

AI・SEO・YouTubeを軸にした中小企業向けマーケティング支援を行う。
特に自動車業界（販売店・整備工場）向けのWEB集客・YouTube活用の講演を多数実施。

これまでに損保ジャパンAIRオートクラブ、自動車整備振興会、ロータス、BSサミット全国大会、ダイハツ販売店、商工会議所、損保ジャパン プロ代理店向け研修、第一生命保険など全国の団体・企業にて登壇。
年間100本以上の講演・研修を行い、AI時代の集客戦略を発信している。