Anthropic、Claude Code向け無償セキュリティプラグインを公開——25の脆弱パターンをリアルタイム検出

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

Anthropic は2026年5月26日、Claude Code 向けの無償セキュリティガイダンスプラグインを公開した。コードの編集・差分・コミットをリアルタイムで監視し、25種類の既知の脆弱パターンを検出する機能を持つ。モデルへの問い合わせを行わない高速な決定論的パターンマッチングで動作し、eval()、SQLインジェクション系、DOM インジェクション（dangerouslySetInnerHTML、.innerHTML=）、ピクル直列化などを自動フラグする。リリースから24時間で15万7000ダウンロードを記録し、セキュリティ関連のプルリクエストコメントが社内テストで30〜40%削減されたと報告されている。

事実のポイント

• 対象ツール：Claude Code（全プラン・全ユーザー向け、無料）
• 検出対象：eval()・new Function()・os.system()・child_process.exec()・ピクル直列化・DOM インジェクション系を含む25種類の脆弱パターン
• モデル呼び出しなし：高速決定論的パターンマッチングで動作（遅延なし）
• リリース24時間で 15万7000ダウンロード
• 社内テストでセキュリティ関連 PR コメントが 30〜40%削減
• /plugins コマンドから直接インストール可能

用語・背景の補足

"Shift Left"（シフトレフト）：開発サイクルの早い段階（コーディング時）でセキュリティ検証を行うアプローチ。従来の「完成後にセキュリティ監査」から「書きながら検知」へと工程を前倒しにすること。本プラグインはその代表的な実装例。

ピクル直列化（Pickle）：Python の pickle モジュールによるオブジェクト直列化。信頼できないデータを pickle でデシリアライズすると任意コード実行につながるリスクがある。

注意点

• 検出はパターンマッチングベースであり、文脈を考慮した高度な脆弱性分析には限界がある
• 25パターンは既知の典型的な脆弱性を対象としており、新規・複合的な攻撃手法の検出は保証されない
• セキュリティ対策の代替ではなく、コーディング時の一次フィルタとして位置づけるべき

編集部見解

（追記予定）