アントロピックのAIセキュリティツールが人間が見逃していた500個のバグを発見し、ウォール街はパニックに陥った

アンスロピックは、ソフトウェアの脆弱性をスキャンして修正を推奨する新しいツールであるクロード・コード・セキュリティの限定的な研究プレビューを開始しました。これは、サイバー防御における人工知能の利用における重要な一歩であり、サイバーセキュリティ業界に衝撃を与えています。.

このツールは、AnthropicのClaude Codeプラットフォームに組み込まれており、現在EnterpriseおよびTeamのお客様にご利用いただけます。オープンソースプロジェクトのメンテナーには、無料の高速アクセスが提供されます。サンフランシスコに拠点を置くAI企業は、近い将来、世界中のコードのかなりの部分をAIがスキャンすると予想しています。.

既存のセキュリティ ツールは、 一般 的な問題パターン など 公開されたパスワードや古い暗号化

Claude Code Securityは 、パターンマッチングの先を行くものです。人間の研究者と同じように、コードベース全体を検査し、システム内におけるデータの経路を追跡することで、標準的なスキャナでは見逃される問題を検知します。

開発者が結果を確認する前に、複数のチェックラウンドを経るため、行き詰まりを減らすことができます。また、各問題は深刻度に応じてランク付けされるため、チームはどこから着手すべきかを把握できます。.

であるClaude Opus 4.6上で動作し、 Anthropic社の最新モデル同社のFrontier Red Teamが徹底的なテストを実施してきた。そのテストにより、稼働中のオープンソースコードベースに500以上の脆弱性が発見された 。 中には、長年にわたる専門家によるレビューの後でも、何十年も誰にも気づかれずに放置されていたものもあった。

アントロピック社は現在、これらのプロジェクトの責任者に通知する手続きを進めているという。また、同社は社内コードに対してClaudeをテストしており、その結果はtronであると述べた。.

アナリストは反発するが、市場は納得していない

に6.8%下落し 金曜日 オクタの株価も9.2%下落した。市場はAIツールが既存のセキュリティ企業のビジネスを侵食する可能性があるのではないかと疑問を抱き始めた。

Cloudflareは6.7%、SailPointは9.1%、Palo Alto Networksは1.5%下落した。Zscalerは5.47%下落した。世界中のセキュリティ企業を追跡するGlobal X Cyber​​security ETFは、この日の取引を約5%の下落で終えた。.

わけではなかった 誰もが 。バークレイズのアナリストはこれを「不釣り合いだ」と評し、コードセキュリティのために作られたツールは、CrowdStrikeやPalo Alto Networksといった企業が実際に行っていることとは全く異なるものだと述べた。

しかし、市場を動揺させたものとアナリストが軽視しているものの間のギャップは、ある厳然たる事実と不穏な形で共存している。それは、 AnthropicのAIが、 長年、場合によっては数十年も人間の専門家が発見することなく放置されていた、稼働中のコードベースにおける500以上の脆弱性を発見したという事実だ。

アナリストが競争上の限界をどのように設定しようとも、このツールはセキュリティ業界が独力では成し遂げられなかったことを実現した。.

AIサイバー攻撃の警告がプレッシャーを増大

ローンチのタイミングには、ある種の皮肉が潜んでいる。セキュリティ対策として位置付けられているClaude Opus 4.6は、 わずか数日前に で発生した178万ドルの損失の DeFi ばかりだ。

AIで書かれたコードで深刻な被害をもたらすハードルは、もはや攻撃者を必要としないほど低くなっています。セキュリティ専門家は、この変化について数ヶ月前から警告を発してきました。.

アントロピック社も自社のリリースで同様の傾向を認め、「経験やリソースの少ないグループが、この種の大規模な攻撃を実行する可能性がある」と警告した。

「攻撃者はAIを利用して、これまで以上に迅速に悪用可能な脆弱性を発見するだろう」と同社は 述べた。「しかし、迅速に対応できる防御側は、同じ脆弱性を発見し、修正することで、攻撃のリスクを軽減できる。」

2025年12月に公開された同社の内部調査ではさらに、 、 モデルの以前のバージョンであるClaude Opus 4.5が、人間の介入を最小限に抑えdentにdentて悪用できるtracされた環境で最大460万ドル相当のスマート コントラクトの脆弱性を

同社は、自社のモデルが両刃の剣であることに気づいていました。Claude Code Securityは、その問題に対する解決策です。攻撃者が先に到達する前に、同じ機能を防御側に提供します。.

AnthropicのライバルであるOpenAIは 、昨年10月にAardvarkと呼ばれる独自の自動セキュリティツールを発表し、AIを活用したセキュリティが競争の激しい戦場になりつつあることを示した。