Anthropic OSS Scanner全解説：Claude Mythosが脆弱性を無料スキャン、精度88%の実態

「脆弱性74件のうち、72件が有効で5件がCVEになった」。wolfSSLのTodd Ouskaは2026年10月8日、Anthropicの発表と同時にこう述べた（betanews.com, 2026年10月）。一方で「人間のレビューなしでバグレポートが届くのは怖い。誤検知か否かはメンテナーが自分で判断せよということか」という声もXで流れた（implicator.ai, 2026年10月）。

2026年10月8日、AnthropicはOSS Scannerを公開した。オープンソースプロジェクトを対象に、Claude Mythosを使って脆弱性を自動検出・報告する無料サービスだ。6ヶ月間のテストで29,000件超の脆弱性候補を発見したという実績を引き下げて、正式サービスに移行した。

OSS Scannerとは：Google OSS-Fuzzに触発されたAI版セキュリティスキャナー

OSS Scannerは、オープンソースプロジェクトを定期的にスキャンして脆弱性を自動検出するサービスだ。モデルはAnthropicの最高性能モデルであるClaude Mythosを使用する。Googleが長年運用してきたOSS-Fuzz（ファジングによるオープンソース脆弱性発見プログラム）をモデルにしているが、ファジングの代わりにAIを使う点が異なる（Anthropic公式 red.anthropic.com, 2026年10月）。

OSS-Fuzzは自動化による継続スキャンで多くのCVEを発見してきた実績を持つ。OSS Scannerはその「継続・無料・自動」という設計思想は踏襲しつつ、AIの推論能力を使うことで、ファジングでは検出が難しいロジック系の脆弱性も対象にしようとしている。

AnthropicはこのサービスをAnthropic Cyber Missionの一環として位置づけている。Cyber Missionは電力網・水道・交通などの重要インフラを守ることを目的とした取り組みで、OSS Scannerはその「オープンソースソフトウェアの防衛」という柱に当たる。資金面はDefender Advantage Fundが支援しており、参加プロジェクトへの費用請求はない（SiliconAngle, 2026年10月）。

仕組みと申し込み方法：GitHubのPR一本で始まる

OSS Scannerは完全なオプトイン制だ。参加したいプロジェクトのコアメンテナーは、AnthropicのGitHubリポジトリ（oss-scanner）にproject.yamlファイルを含むPull Requestを送る。Anthropicが申請者のコアメンテナー資格を手動確認した後、スキャンが開始される（The Hacker News, 2026年10月）。

スキャンが終わると、レポートがメンテナーに直接届く。レポートには次の内容が含まれる。

• 再現用ツール：脆弱性を理解・再現するためのコードや手順
• 説明：どのような脆弱性か、なぜ問題なのかの解説
• 修正案：可能な場合、具体的な修正コードの提案
• 導入コミットの特定：脆弱性を持ち込んだコード変更の特定（可能な場合）

重要な点は、このレポートが人間のレビューなしで自動送信されることだ。Anthropicの既存の脆弱性開示プログラムでは外部セキュリティ企業が検証してから報告するが、OSS Scannerはそのステップを省く。スキャン頻度を上げてより早く報告できる代わりに、誤検知が含まれる可能性をメンテナーが受け入れることになる（implicator.ai, 2026年10月）。

精度と実績：88%という数字の読み方

Anthropicはサービス開始前の6ヶ月間、主要OSSをテスト対象としてスキャンを実施し、29,000件超の脆弱性候補を発見した。このうち人手で確認できたのは約6,000件だ（Anthropic公式 Cyber Mission, 2026年10月）。

正式公開前のパイロット検証では、ペネトレーションテスターが48プロジェクトの重大・高深刻度の97件を審査した結果、85件（88%）が既存の脆弱性開示基準を満たした。残り12件のうち11件は実在するが既知の問題との重複で、完全な誤検知は1件のみだった。

参加プロジェクトのメンテナーからの評価は次の通りだ。

• wolfSSL（Todd Ouska）：74件のレポートを受信し72件が有効、うち5件がCVE化。「ほぼ使える状態の修正案が添付されているものもあった」（betanews.com, 2026年10月）
• OpenSSL（Anton Arapov）：「レポートの質は人間の研究者が書いたものと同等か、それ以上のものもある」（Security Affairs, 2026年10月）
• PostgreSQL（Noah Misch）：「そのまま、あるいは若干の修正でプロジェクトに取り込める修正案が複数あった」（betanews.com, 2026年10月）
• HotCRP（Eddie Kohler）：「レポートは詳細で明確だった」（betanews.com, 2026年10月）

一方でAnthropicは公式に「深刻度の評価が過大になることがある」「プロジェクトの脅威モデルを誤解したレポートが届いた例もある」と認めている。精度が高い報告もあれば、文脈を外した指摘もあるというのが現時点での実態だ。

批判と懸念：「人間のレビューなし」が招くリスク

OSS Scannerへの批判は大きく2点に集約される。

第一に、人間のレビューなしでバグレポートが届く点。AIが生成したレポートをメンテナーが個別に判断するコストは、特に小規模プロジェクトではバカにならない。LiteLLMのGitHub Issueでは「OSS Scannerへのオプトインを検討すべきか」という議論が起き、「誤検知を捌く工数はあるか」が主な懸念事項だった（GitHub BerriAI/litellm #45508, 2026年10月）。

第二に、精度評価の独立性。今のところ精度の数字はすべてAnthropicが選んだパートナーの評価か、Anthropic自身のテスト結果だ。第三者機関による独立した評価はまだない。また、レポートに対して誤検知フラグを立てたり精度改善にフィードバックしたりする仕組みが現状のリポジトリには存在しないという指摘もある（implicator.ai, 2026年10月）。

背景として覚えておきたいのがGoogleのOSSバグバウンティプログラムの一時停止だ。AIが生成した精度の低い大量の脆弱性レポートが寄せられ、審査コストが爆発したためGoogleはプログラムを一時止めた。OSS Scannerが「人間のレビューなし・自動送信」である以上、同様のノイズ問題がメンテナー側に転嫁されるリスクは意識しておく必要がある（developersdigest.tech, 2026年10月）。

Anthropic Cyber Missionの全体像：OSS Scannerは氷山の一角

OSS ScannerはAnthropicが2026年10月8日に発表したAnthropic Cyber Missionの一部だ。Cyber Missionは2つの柱で構成されている。

1. OSS Scanner：オープンソースソフトウェアの脆弱性を無料スキャン
2. Critical Infrastructure Defense Program（CIDP）：電力・水道・交通といった重要インフラのセキュリティ強化

CIDPにはPwC、Deloitte、Accenture、Booz Allen Hamiltonといったコンサルティング大手に加え、CrowdStrike、Palo Alto Networks、Dragos、Nozomi Networks、Insane Cyber、Hitachi、Rockwell Automationの計11社が創設パートナーとして名を連ねる（cryptobriefing.com, 2026年10月）。

Cyber Missionはより大きな流れの中にある。Anthropicは2026年4月にProject Glasswingを開始し、Claude Mythosを使ったサイバーセキュリティ評価を一部組織に提供してきた。6月には参加組織を150に拡大し（Glasswing展開）、今回のOSS Scannerはその延長として位置づけられる。資金基盤はDefender Advantage Fundで、Anthropicが自社の強みをセキュリティ分野に投資する意思表示を続けている。

注目点は、AnthropicがIPO準備を加速させる中でこのような無償サービスを始めた点だ。OSS Scannerは費用を取らないが、世界中の重要OSSが対象になれば「Claude Mythosが実際のセキュリティ現場で役立っている」という実績を大量に積める。IPO前のブランド戦略として見ると、29,000件の脆弱性発見という数字は強力な訴求材料になる。

関連記事

• Project Glasswing詳細解説：Claude MythosとAnthropicのサイバーセキュリティ戦略
• Anthropic Defender Advantage Fund：MythosをOSセキュリティ防衛に使う計画の全容
• Glasswing 150組織展開：重要インフラへのClaude活用が本格化した背景
• ClaudeBleedとは：Chrome拡張を経由したシステムプロンプト漏洩の仕組みと対策

---

本記事は公開情報および各種報道に基づいています。ベンチマーク数値・精度・実績は記事執筆時点（2026年10月11日）のものです。OSS Scannerはまだ新しいサービスであり、仕様・精度・申し込み方法は変更される可能性があります。最新情報はAnthropic公式サイトでご確認ください。本サイトはAnthropicとは無関係です。