「Claude Security」が登場 ― AnthropicのAI脆弱性診断プログラムが本格始動
要点: AnthropicがAI駆動のセキュリティ診断プログラム「Project Glasswing」を大幅拡張し、新製品「Claude Security」を発表した。初期50社のパートナーがすでに1万件超の高度・重大な脆弱性を検出済みで、今後はより広い組織が同じ仕組みを利用できるようになる見込み。直接の対象はセキュリティ担当者だが、「ClaudeがAIとしてどこまで実務に使えるか」を示す事例として、AI中級者にとっても注目に値する発表だ。
何が変わったのか
Anthropicは2026年6月2日、企業向けサイバーセキュリティプログラム「Project Glasswing」の拡張を公式発表した。
参加組織は初期の約50社から約200社・15カ国以上へ一気に広がった。対象産業も電力・水道・医療・通信・ハードウェアといった重要インフラ分野が新たに加わり、プログラムの射程が大きく広がっている。
あわせて、より広い組織がAIを活用したセキュリティスキャンを利用できる新製品「Claude Security」の提供も発表された。
従来との違い
| 項目 | 第1期(初期) | 第2期(今回) |
|---|---|---|
| 参加組織数 | 約50社 | 約200社(+150社) |
| 対象地域 | 限定的 | 15カ国以上 |
| 対象産業 | 未記載 | 電力・水道・医療・通信・HW 等を追加 |
| 製品 | なし | Claude Security 発表 |
第1期のパートナーが検出した脆弱性は高度・重大度のものだけで1万件超。AIが実際の業務品質でセキュリティ診断を行えることを示す具体的な実績として提示されている。
実務活用シナリオ
シナリオ1 ― セキュリティ担当者として Claude Security を試す
医療・通信・インフラ系の組織のセキュリティ担当者であれば、Claude Security の早期アクセスを申し込むことが現実的な選択肢になる。提供形態・価格は現時点で未公表だが、公式ページで続報を追う価値がある。
シナリオ2 ― SaaS 開発・運用担当者として参考にする
自社プロダクトのコードや設定ファイルの脆弱性チェックを人手で行っている担当者は、Claude API の Tool Use 機能(外部ツールをClaudeに呼び出させる仕組み)を使った自動スキャンの事例として参照できる。Claude Security そのものでなくとも、同じアプローチを自社構成に応用できる可能性がある。
シナリオ3 ― AI 中級者として「Claudeの実力」を把握する
セキュリティに直接関わらないユーザーにとっても、「AIが1万件超の重大脆弱性を実際に検出した」という事実は、現時点でのClaudeの実務処理能力を知る材料になる。プロンプトエンジニアリングやAPI活用の参考として頭に置いておきたい。
具体的なアクション案
- Anthropic の公式ページで Claude Security の詳細・申込み情報を確認する(価格・提供形態が公表され次第)
- 自社・自プロジェクトが重要インフラや大規模ユーザーベースに関わる場合、優先的に続報をフォローする
- Claude API の Tool Use を使ったコードスキャンの事例を検索・調査し、自動化ワークフローのヒントを得る
- 「脆弱性1万件超」という実績数字を、社内でAI活用を提案する際の根拠資料として参照する
注意点・リスク
公式情報
Anthropic 公式ブログ: Project Glasswing 拡張発表(2026-06-02)→
この記事について
元記事: https://www.anthropic.com/news/expanding-project-glasswing
生成日: 2026-06-07
Claude Code により生成・編集