何が起きたか

2026年10月20日、Anthropic（Claudeを作るAI会社）は、Claudeを使ってソフトウェアの「攻撃面」を小さくする研究を公開した。攻撃面とは、外部から触れられるコードや機能の範囲だ。狙いは、知られている弱点を一つずつ探すだけではない。使わない機能や、認証の前に動く必要がない処理を見つけ、そもそも届きにくくすることにある。

Anthropicによると、Claudeは25件のオープンソース（公開ソフト）を調査した。合計は500万行を超え、設定項目を1万7000件以上整理し、そのうち安全に関わるものを3842件とした。最終的に493件の問題を見つけたという。調べたのは、初期設定で不要なコードに届く場合、設定の組み合わせで保護が弱くなる場合、認証などの前に複雑な処理が動く場合の3種類だ。

背景

ソフトウェアは、機能や設定が後から増え続ける。機能をオフにしても、関連するコードが外から届くことがある。複数の設定を同時に使ったときだけ、守りが働かなくなることもある。人がすべての組み合わせを読むのは難しい。そこでClaudeにコードの到達範囲を地図のように調べさせ、テストで変更前後の動きを比べた。

なぜ重要か

未知の弱点をすべて先に見つけるのは難しい。けれども、使わない道を閉じれば、まだ知らない問題があっても影響を小さくできる可能性がある。これは弱点を消す方法ではない。外から届く範囲を狭める方法だ。

具体例として、OpenSSH（遠くのコンピューターへ安全につなぐソフト）では、初期設定で外部から届く実験的な処理が約4500行見つかった。Anthropicは開発者へ報告し、OpenSSH 10.5で一部を直し、10.6で関連する変更が公開されたと説明している。初期設定で認証前に届くコードは、約5分の1減ったという。

確認できたこと

確認できるのは、Anthropicがこの方法と数字を自社の研究発表として公開したこと、そしてOpenSSH側に修正が入ったという同社の説明だ。Hacker Newsの掲載ページでは94 points、55 commentsとなり、話題になった。ただし、この数字はコミュニティの注目度であり、研究の正しさを証明する数字ではない。コメントの賛否や感情は、ここでは事実として扱わない。

まだ分からないこと

493件がすべて同じ危険度なのか、実際の製品でどれだけ事故を防げるのかは、この発表だけでは分からない。外部の研究者が同じ結果を再現できるかも、提供された情報からは確認できない。また、AIが提案した変更を人がどう審査し、別の設定で新しい問題を作らないかも重要だ。Anthropic自身も、設定を変える可能性がある変更は人の判断に回している。

次に見る点

Anthropicは、この方法をOSS-Scannerに組み込む作業を進めている。今後は、別のコードベースで同じ傾向が出るか、保守担当者が提案を採用できるか、テストで動作を保てるかを見たい。AIが「安全」と宣言することではなく、不要な入り口を減らし、その変更を人とテストが確かめられるかが本当の焦点になる。