トップ＞ Anthropic「OSS Scanner」

Anthropic「OSS Scanner」: Claude が無料で OSS の脆弱性を探す。報告は人が確かめる前に届く

進行中／最終確認 2026-10-21

Anthropic は2026年10月8日、オープンソースのプロジェクトを対象に Claude が脆弱性を探して報告する無料サービス「OSS Scanner」を始めた。半年で29,000件超の候補を見つけたが、人手で確かめられたのは約6,000件で、残りは人の確認を通さずメンテナへ届く。AI の粗悪な報告に耐えられずバグ報奨金を終了した curl も、今回は「最近で最悪級の脆弱性を見つけた」と評価している。

発端: 2026-01-31curl が HackerOne でのバグ報奨金プログラムを終了
現在の状態: 進行中最終確認 2026-10-21
次の予定: なし確定している今後の予定はありません
経緯: 4件最新の動き 10/13

概要（2026-10-21 確認）

2026年10月8日（米国時間）、Anthropic は、オープンソースソフトウェア（OSS）のプロジェクトを対象に、Claude が脆弱性を探して報告する無料サービス 「OSS Scanner」 を開始しました。運営は同社の Frontier Red Team です。Anthropic 公式発表
仕組みは Google の「OSS-Fuzz」を手本にしていますが、ファジング（無作為な入力を大量に試す手法）ではなく言語モデルで探す点が違います。報告には、再現手順・説明・不具合が入った時点の特定（bisect）・修正パッチの案が付きます。Anthropic 公式発表
参加は申し込み制（opt-in）で無料。中心となるメンテナが GitHub の anthropics/oss-scanner に設定ファイルを追加する Pull Request を出し、Anthropic の担当者が1件ずつ審査します。対象は「遠隔からの攻撃にさらされている」「多くの利用者や他プロジェクトが依存している」といった、OSS-Fuzz に近い基準を満たす確立したプロジェクトで、新規プロジェクトや大半のフォークは通りません。OSS Scanner
報告は人の目を通さずに届きます。 Anthropic は「出力はすべてモデルが生成したもので、届ける前に人間の確認や振り分けは行わない」と明記しています。Anthropic 公式発表

経緯新しい順・ 4件

2026-10-13 最新
OSS Scanner のページに更新が入る（変更履歴に記載）。OSS Scanner
2026-10-09
GIGAZINE が日本語で報道。GIGAZINE
2026-10-08
Anthropic が OSS Scanner を公開。半年間で29,000件超の候補を見つけたことと、専門家による検証結果を同時に公表。Anthropic 公式発表
2026-01-31
curl が HackerOne でのバグ報奨金プログラムを終了。2019年から続けていたが、AI が生成したと見られる中身のない報告が急増し、「報奨金が粗悪な報告を出す動機になっている」として打ち切った。開発者の Daniel Stenberg 氏は「現在の報告の洪水は curl のセキュリティチームに大きな負荷をかけている」と述べた。BleepingComputer

公表された数字

Anthropic が自ら公表した数字です（第三者による検証ではありません）。

| 項目 | 数 |
|---|---|
| 直近半年にモデルが見つけた候補 | 29,000件超 |
| うち人手で確かめ振り分けたもの | 約6,000件 |
| 未検証のまま希望したメンテナへ直接送ったもの | 約5,000件 |

Anthropic は「我々の人手による検証能力が引き続きボトルネックになっている」と認めています。

専門の侵入テスト技術者が、48プロジェクトで見つかった重大・高の脆弱性97件を検証した結果:

85件（88%） が Anthropic の脆弱性開示（CVD）手続きに乗る水準を満たした
残り12件のうち11件は実在するが既知の問題または重複
誤検知は1件

脆弱性探索の能力そのものについては、CyberGym というベンチマークでの発見率が昨年初めの20%未満から今年は85%超へ上がったとしています。

プロジェクト側の評価

Anthropic の発表に載っているメンテナのコメントです。

OpenSSL（Anton Arapov 氏）: 報告は「人から来るものと同等か、時にはそれより良い」。特に動作する実証コードが付いている場合。
wolfSSL（Todd Ouska 氏）: 74件の報告のうち2件を除く72件が有効で、5件が CVE になった。
PostgreSQL（Noah Misch 氏）: PostgreSQL 側の不具合である割合が異常に高く、一部の修正はほぼそのまま使えた。
HotCRP（Eddie Kohler 氏）: 報告は詳細で分かりやすく、権限モデルをよく理解していた。
curl（Daniel Stenberg 氏）: 修正に値する問題を複数見つけ、その中には近年 curl に報告された中で最悪級の脆弱性が含まれていた。

curl の評価が最も重い意味を持ちます。 curl は2026年1月、AI が生成した中身のない報告の洪水に耐えられずバグ報奨金を終了した当事者です。その curl が、AI が生成した報告を今回は高く評価しました。「AI の報告だから駄目」ではなく、質の問題だったことを示しています。

認めている問題

Anthropic 自身が発表で挙げている限界です。

届ける前に人が確認しないため、報告が間違っていたり無効であることがある。「スキャナが完璧であることは保証できない」と明記。
一部のメンテナから、深刻度の評価が過大であったり、そのプロジェクトの脅威モデルを誤解しているという指摘があった。
ただし、重大・高と判定された報告が無効だったとメンテナから報告されることはほとんどなかった、ともしています。

参加条件のページでは、対象を「検証済みの重大・高の脆弱性報告に既についていけるプロジェクト」と限定しています。処理しきれないプロジェクトに送る設計にはなっていません。OSS Scanner

開示期限の扱い

未検証の報告には90日の開示期限が付きません。
通常の CVD 手続きを経て人が検証した場合は、「人間が検証した」とメンテナへ通知した日から90日後に公開される可能性があります。OSS Scanner
報告は Anthropic のセキュリティ担当者のうち必要な者だけが入れるクラウド環境に保管され、スキャンを行うエージェントはインターネット接続を切った隔離環境で動きます。OSS Scanner

付随する条件

帰属表記の要請（任意）: パッチに「Discovered by Anthropic's OSS Scanner, as vulnerability `ANT-2026-ABCD1234`」のような行を入れることを求めていますが、必須ではありません。OSS Scanner
Claude for OSS: OSS のメンテナには、修正作業のために Claude Max 20x の無償提供があります。Anthropic 公式発表
OSS Scanner とは別に、企業向けの「Claude Security」と、セキュリティ専門家向けに制限を緩める「Cyber Verification Program」があります。

今後の見どころ

未検証の報告を受け取るプロジェクトが増えたとき、メンテナ側の負荷がどうなるか。curl が報奨金を終了した理由と同じ構図が、公式サービスの形で再現されないか
深刻度の過大評価や脅威モデルの誤解について、メンテナ側から具体的な反論や撤回要求が出るか
開示期限が付かない未検証の報告が、実際にどう扱われるか（放置された脆弱性の扱い）
大手の OSS 財団（Linux Foundation、Apache、OpenSSF 等）が、この仕組みを是認するか距離を置くか
29,000件超という候補の数に対し、人手による検証がどこまで追いつくか