AnthropicがClaude Code向け無料セキュリティプラグインを公開

Anthropicは2026年5月27日、AIコーディング支援ツール「Claude Code」向けの無料プラグイン「security-guidance」を公開しました。このプラグインは、コミット前にコードをレビューし、セキュリティの脆弱性を早期に検知するためのものです。発表ツイートは24時間で170万回以上閲覧され、通常のAIモデル発表時の約4倍もの反響を呼んでおり、プルリクエスト（PR）におけるセキュリティ関連の指摘を30〜40%削減できるという実績が注目を集めています。

「security-guidance」プラグインの仕組み

無料で提供される本プラグインは、3つのレビュー層と8つの脆弱性カテゴリを備えています。GitHubの単一ディレクトリに収まる正規表現と差分（diff）ベースの軽量なシステムとして設計されていますが、バックグラウンドで動作する「Claude Opus 4.7」モデルがコードレビューを支援し、開発者がコミットする前に致命的なセキュリティバグを検知します。

エンタープライズ限定モデル「Mythos」と「Project Glasswing」

今回の提供形態から、Anthropicの高度なセキュリティ技術戦略が浮き彫りになっています。一般向けには軽量なプラグインが提供される一方で、同社が内部で活用する真のサイバーセキュリティモデル「Mythos」は公開されていません。Mythosは「Project Glasswing」と呼ばれる1億ドル規模のエンタープライズ限定プログラムの最上位層に組み込まれており、一般の開発者がアクセスできないよう厳密に保護されています。

「security-guidance」の公開により、一般の開発者はPRのレビュー工数を大幅に削減し、日常的なセキュリティバグの混入を防ぐ実用的な恩恵を得られます。同時に、真に高度なAIセキュリティ機能（Mythos）を高額なエンタープライズプログラムに限定するというAnthropicの選択は、今後のAIセキュリティソリューションにおける「オープンな開発支援」と「高度な技術のクローズドな商業化・リスク管理」の明確な二極化を示唆しています。