アプリケーションセキュリティ企業のSnykは5月7日、AnthropicのClaudeモデルを自社のAIセキュリティプラットフォームに組み込んだと発表した。企業の開発チームが日常的に使うセキュリティ工程の中で、Claudeを直接動かす狙いだ。
一見すると、よくある「AIモデルを統合した」という発表に見える。だが、この案件の重みは数字にある。Snykによると、同社は世界で4,500社の企業顧客を抱え、企業の本番環境にあるコードの65%から70%はAIが生成している。そのAI生成コードのうち、ほぼ半分に脆弱性が含まれるという。さらに企業がAIモデルを1つ導入するたびに、追加のソフトウェアコンポーネントはおよそ3倍に増え、その82%はサードパーティーパッケージに由来する。
検出だけでは追いつかない
AnthropicのDeputy CISOであるJason Clinton氏は、発表の中で「AIセキュリティでは、検出はボトルネックではない」と説明している。
この言葉は、AppSecの現場を知らないと少し分かりにくい。過去10年、AppSecツールの競争軸は検出だった。SAST、DAST、SCA、IaCスキャン、コンテナスキャン、依存関係チェックなど、さまざまなツールが問題のあるコード行やCVEを抱えるオープンソース依存関係を見つけてきた。問題は、そのアラートを開発者が理解し、優先順位を付け、次の脆弱性に埋もれる前に修正できるかどうかだった。
AIがコードを書く時代になると、この詰まりは一気に大きくなる。開発者が1日に数百行を書く速度ではなく、Copilot、Claude、Cursor、各種コード生成エージェントが数秒で数千行をリポジトリに投入する。AIはコードだけでなく、サードパーティーパッケージ、コンテナイメージ、エージェントのツール呼び出しも一緒に持ち込む。検出器が速くても、その後の修正工程が追いつかなければ意味がない。
SnykのChief Innovation OfficerであるManoj Nair氏も、AIが開発者のコーディング速度を押し上げる一方、従来型のセキュリティは追随できていないと述べている。
今回のClaude統合でSnykが狙うのは、より多くの検出ではなく修正だ。スキャナーが出した所見を、開発者がレビューしてそのままマージできる修正PRに変え、既存のIDEやGitワークフローに接続する。
発表された2つの層
発表では、2つの層が示された。1つ目は、既存のAI Security PlatformへのClaudeの組み込みだ。コード、依存関係、コンテナ、AI生成物、つまりエージェントのプロンプトやツール定義を横断し、脆弱性の発見、優先順位付け、自動修正に使う。
2つ目は、新製品のSnyk Evoだ。こちらはエージェントとAIツールを対象にしたred teaming製品で、プロンプトインジェクション、データ流出、実行時のツール呼び出しポリシー境界をシミュレートする。
MCPが企業内に広がるほど、この後者の意味は大きくなる。企業が何千ものエージェントを何千ものツールに接続するようになると、ツール定義そのものが攻撃面になる。Anthropicは以前、MCPに関する11件のCVEを扱った研究を公表している。そこから見えるのは、プロトコル層とアプリケーション層の双方に、企業向けのランタイム防御が必要だということだ。Snyk Evoはその隙間を埋めようとしている。
なぜClaudeなのか
Snykは、なぜ他のモデルではなくClaudeなのかを正面から説明してはいない。ただし理由は読み取れる。
第一に、Claudeはコード理解で評価を得ている。AnthropicのClaude MythosはSWE-bench Proで高いスコアを示しており、コードが何を意図しているかを理解し、マージ可能な変更を出すというSnykの用途と相性がよい。
第二に、Anthropic自身がAppSec領域に深く入っている。Project Glasswingでは、AWS、Apple、Cisco、Google、JPMorgan、Microsoftなどが未公開のMythos Previewを使い、criticalな脆弱性を探した。長年見つかっていなかったOpenBSDの脆弱性も、この取り組みで発見されたとされる。Snykにとっては、ClaudeのAppSec実戦経験を顧客の開発パイプラインに持ち込む形になる。
第三に、コスト面の計算がしやすくなっている。AppSecベンダーにとって、モデル利用料がサブスクリプション収入を上回るのは避けたい。Claude APIではOpusの利用上限が引き上げられ、Pro、Max、Teamでもrate limitが拡大しており、Snykのような深い統合には追い風になる。
見えてくる産業の循環
この製品の本質は、ClaudeというAIが、GitHub Copilot、Cursor、社内コード生成エージェントなど別のAIが書いたコードを直すという構図にある。
AIによってコード生産の見かけ上のコストは下がる。一方で、セキュリティ負債はそれ以上の速度で積み上がる可能性がある。企業は人を増やして穴を埋めるか、別のAIに修正を手伝わせるかを選ぶことになる。
Snykは4,500社の顧客基盤を背景に、後者の道に賭けている。統合はすでに提供が始まっており、2026年を通じて拡大していく予定だ。注目すべきなのは、この案件単体の売上規模ではない。半年後、企業内のどれだけのコードが「AIが書き、AIがレビューし、AIが修正する」という三段階の流れを通るようになるかだ。
参考資料：Snyk Embeds Anthropic's Claude to Advance AI-Powered Security for Software Development (GlobeNewswire / Yahoo Finance); CocoLoop、Snyk embeds Anthropic's Claude to scale AI-native application security (TipRanks)