何が起きたか
2026年10月下旬、AnthropicはClaude Security（Claude Enterprise向け公開ベータ）を拡張しました。リスク/複雑さに基づいて新しいコミット時に再スキャンする継続的なリポジトリスキャン、マルチリポジトリおよびクロスサービスの脆弱性検出、多段階検証、編集可能なチーム情報に基づく脅威モデル、プロジェクトのセキュリティコンテキストに調整された重大度、再発時に解決済みとしてマークし再オープンする自動修正追跡を追加しました。また、API、Webhooks、およびロールベースのアクセス制御を備えたMCP統合も追加します。
なぜ重要か
これにより、Claude Securityは一度きりのスキャンから、AI生成コードに対するライブで継続的に検証されるセキュリティ層に変わります。AIがより多くのアプリケーションコードを生成し、PHP2Shellのような脆弱性がAIからエクスプロイトへの高速化を示す中で、直接関連します。
適用範囲
Claude Codeで開発しているClaude Enterprise顧客は、Claude Securityベータを有効にし、そのAPI/MCP出力を既存のコードスキャンおよびCIワークフローに接続すべきです。Enterprise以外のチームはGA時期を追跡すべきです。