アントロピックは先週金曜日にAI駆動の脆弱性検出システム「Claude Code Security」をリリースし、数十年にわたり専門家の審査を経ても発見されなかった高重大度のゼロデイ脆弱性を500件以上発掘したと自負し、ネットワークセキュリティ株に衝撃を与えた。CrowdStrikeは一日で18%急落し、200億ドルの時価総額を失った。Palo Alto NetworksとFortinetもそれぞれ約9%下落し、市場のパニック感が広がっている。 (前回の概要:Claude Opus 4.6登場:自らコンパイラを書き、プレゼン資料を作り、500件以上のゼロデイ脆弱性を発掘、あなたの仕事も試してみたいとAIが思っている) (背景補足:米国国防総省がアントロピックに対して対決姿勢!Claudeの軍事利用を全面解放、「さもなくば契約解除・解雇」)
本文目次
Toggle
アントロピックは2023年2月20日に限定的な研究プレビューとして「Claude Code Security」を発表した。これはAI駆動のコード脆弱性検出システムで、コードベース全体を自動スキャンし、誤検知を減らすために検出結果を検証し、開発者に修正案を提案する。
Claude Code Securityは従来の静的解析ツールとは異なり、「高度なセキュリティ研究者のように」コードの文脈を理解し、データフローパターンを追跡し、従来のパターンマッチングツールでは見逃しがちな脆弱性を見つけ出すことができる。
VentureBeatの報告によると、アントロピックは最先端モデルのClaude Opus 4.6を複数の実運用環境のオープンソースコードリポジトリに適用し、500件を超える高重大度の脆弱性を発見した。これらの脆弱性は、数十年にわたる専門家の審査と数百万時間のファジング(模糊テスト)を経ても未発見だった。
注目すべきは、OpenAIも2023年2月19日にAIモデルの検出・修復・悪用に関する基準テストを公開し、Claude Opus 4.6がそのテストで最高評価を獲得したことである。
Claude Code Securityのリリースは、ネットワークセキュリティ株の全面的な崩壊を引き起こした。
ロバートW. ベアードのセキュリティ・インフラ分析担当シャレニク・コタリは、この売りを「パニックとナラティブに支配された売り」と評した。
著名な市場分析アカウントThe Kobeissi Letterは、これらの市場反応は「AIがIT人材を置き換える能力」に対する合理的な懸念を反映していると指摘する。AIが人間のセキュリティ専門家の成果を模倣できるようになると、価格決定権は売り手(セキュリティ企業)から買い手(企業顧客)へと移行し、従来のネットワークセキュリティ企業の競争優位性は大きく揺らぐ。
Wedbushのアナリストは、この下落を「AIゴーストトレード恐怖」とし、アントロピックの参入が「ネットワークセキュリティ産業がAIによって根本的に再構築される」という認識を強めたと分析している。
Claude Code Securityは現在も「人間とAIの協働」(human-in-the-loop)モデルを採用している。AIは問題を見つけ出し解決策を提案するが、最終的な意思決定は開発者に委ねられている。しかし、「脆弱性の発見」という工程だけでもAIによる高速化が進めば、ネットワークセキュリティ産業の評価ロジックそのものを揺るがす可能性がある。
AIモデルが数時間で人間のセキュリティ研究者が数十年かけて行う仕事を完了できるとしたら、市場は問うだろう:従来のセキュリティ企業が毎年数十億ドルのサブスクリプション料金に見合う価値は本当にあるのかと。