コードを書くたびに、脆弱性まで一緒にチェックしてくれる。しかも追加料金なしで。2026年7月22日、AnthropicはClaude CodeにAIによる脆弱性スキャン機能「Claude Security」をベータ公開した。複数のAIエージェントが役割分担しながらコードの脅威モデルを組み立て、インジェクションや認証まわりの欠陥といった重大な不具合を洗い出す仕組みだ。
同じ週、GitHub Copilotのコード品質機能は正式サービスへ切り替わり、AIによる自動修正は使うたびに課金される仕組みになった。Cursorのレビュー機能は速さと手軽さで支持を集める一方、典型的なセキュリティ上の欠陥は守備範囲外という指摘も出ている。AIでコードを書く時代の次は、AIにコードを守らせる時代──その分かれ道が、この一週間ではっきり見えた。
この一週間、コーディングAIに何が起きたか
個々の出来事は単独ではそこまで大きく見えないかもしれない。だが順番に並べると、3社が同じ数週間のうちに、まるで示し合わせたかのように違う方向へ舵を切ったことが見えてくる。
Cursor、Bugbotの課金方式を従量制へ切り替え開始それまでの個人向け月額固定から、レビュー1回ごとに約1〜1.5ドルを消費する従量課金へ、更新のたびに順次移行が進んだ。
GitHub「Code Quality」が正式サービス化プレビュー扱いだったコード品質機能が一般提供へ。有効化したリポジトリでは1コミッターあたり月10ドルに加え、Copilot AutofixなどのAI機能利用量に応じた従量課金が発生するようになった。
Anthropic、「Claude Security」をClaude Code全ユーザーへベータ公開今年4月からEnterprise向けに限定提供していた脆弱性スキャン機能を、Claude Codeの有料プラン利用者全体に開放。追加費用なしで使える。
Claude Securityの中身──何を検知し、何をしないのか
「Claude Security」は、Claude Codeのターミナルからそのまま呼び出せるセキュリティ診断プラグインだ。単純なパターン一致で「危険そうな関数」を拾う従来型の静的解析ツールとは違い、複数ファイルにまたがるコードの意味そのものを読み込み、どこが入力の入口で、どこが機密データの出口かという設計レベルの理解をもとに欠陥を探す。
動作の流れはこうだ。まずリポジトリを構成要素ごとに棚卸しし、次にコンポーネントごとの担当エージェントが侵入経路や信頼境界を洗い出す。そのうえで注入攻撃・認証バイパス・メモリ破損といったカテゴリ別に調査エージェントが精査し、最後に見つかった問題を検証エージェントが疑ってかかる。自分の出した結論を自分で反証させるという一手間を挟むことで、従来型ツールにありがちな「とりあえず警告を出しておく」式の誤検知を減らしている、というのがAnthropicの説明だ。
.patchファイルとして書き出されるだけで、コードへの自動適用はしない仕様になっている。開発者がレポートを見て取捨選択し、git applyで自分のブランチに反映し、通常どおりプルリクエストとしてレビューに回す。AIが勝手に本番コードを書き換える設計を避けている点は、地味だが実務では重要だ。
ただし利用のハードルはゼロではない。Claude Code側でダイナミックワークフローを有効にする設定変更が必要で、動作環境にはPython 3.9.6以上とGitが求められる。ベータ版という位置づけどおり、誰でもワンクリックで使い始められる完成品ではない。
3社を並べてみる──無料標準装備・従量課金・対象外
コードレビューにAIを組み込むという発想自体は、もはやどのツールも当たり前にやっている。違うのは「セキュリティの欠陥まで踏み込むかどうか」と「そこに追加料金を取るかどうか」だ。
有料プランに込みでベータ提供。複数エージェントによる脅威モデリングで、インジェクションや認証バイパスなど重大な欠陥を狙い撃つ。パッチは手動適用が前提で、設定・環境構築にはやや手間がかかる。
2026年7月20日に正式サービス化。検知から自動修正案の生成まで一気通貫だが、有効化した瞬間からコミッター数と利用量に応じた課金が発生する。Copilot本体を契約していなくても使える代わりに、費用は青天井になりやすい。
nullポインタ参照やロジックの矛盾といった「動かないバグ」の指摘には定評があり、レビュー速度も速い。ただしSQLインジェクションのような典型的なセキュリティ脆弱性は守備範囲外という指摘もある（※観測。Anthropic・GitHubのような一次発表は未確認）。
脆弱性スキャンを「標準装備」にしたClaude、「課金対象」にしたGitHub、そもそも「専門外」と割り切っているCursor。三者三様の判断は、優劣というより、それぞれが何を主戦場に据えているかの表れに近い。
あなたはどう選ぶべきか
ニュースとしての見出しは派手だが、実際に手を動かす開発者にとって大事なのは「自分のチームにとって意味があるかどうか」だ。立場ごとに整理する。
セキュリティ要件が厳しい現場ほど、Claude Codeの新機能は試す価値がある。ただしベータかつパッチの適用は手動なので、いきなり本番運用の主軸に据えるのではなく、既存のレビュー工程に足す位置づけがちょうどいい。
Code Qualityやコード品質のAI機能は「有効化しただけで課金が始まる」仕組みに変わった。便利そうだからと安易にオンにする前に、コミッター数と想定利用量からコストを試算しておきたい。
Bugbotはロジックバグの発見には強いが、セキュリティ専門のツールではない前提で付き合うのが安全。気になるプロジェクトだけでもClaude Securityや専用のSAST製品を併用し、守備範囲の穴を自分で埋める意識を持ちたい。
どのツールを使うにせよ、AIレビューが「何を見て、何を見ていないか」を把握しておくことが、結局いちばんのリスク対策になる。各ツールの詳しい評価はClaude Codeの口コミ・評判やGitHub Copilotの口コミ・評判、Cursorの口コミ・評判でも確認できる。
編集部の見立て
今回の一件で興味深いのは、3社が競っているのが「精度」ではなく「どこまでを込みにするか」という商売の設計だという点だ。Anthropicはセキュリティ診断をサブスクの付加価値として抱え込み、開発者の信頼を稼ぐ方に賭けている。GitHubは逆に、機能ごとに細かく課金する道を選び、企業のセキュリティ予算にきっちり乗せにいっている。Cursorは領域を広げず、速さという一点に資源を集中させている。
どれが正解かは、まだ誰にも分からない。ただ、はっきりしているのは「AIコーディングツール＝コードを書くもの」という理解だけでは、もう選び方の基準として不十分になりつつあるということだ。書く速さだけでなく、書いたコードの安全性まで含めて、誰がどこまで面倒を見てくれるのか。その線引きが、これからの比較軸として無視できなくなってくる。
次に注目すべきは、Claude Securityがベータを抜けたときの正式な価格設定だろう。無料のまま定着すれば競合への圧力は強まるし、有料化すれば今回の3社の差は一気に縮まる。この分岐点は、そう遠くない時期に来るはずだ。
まとめ
2026年7月22日、AnthropicはClaude CodeにAI脆弱性スキャナー「Claude Security」をベータ公開し、有料プラン利用者は追加費用なしで使えるようになりました。その2日前にはGitHubのコード品質機能が正式サービス化し、AIによる自動修正は従量課金の対象に。CursorのBugbotはロジックバグの検出には強い一方、セキュリティ専門の欠陥検知は守備範囲外という指摘も出ています。
大事なのは、どれが一番優れているかを急いで決めることではありません。それぞれのツールが「何を、どこまで見てくれるのか」を理解したうえで、自分のプロジェクトのリスクに応じて組み合わせること。セキュリティが重い案件ならClaude Securityを試し、Copilotの新機能は課金試算をしてから有効化し、Cursor中心の開発なら専用ツールで守備範囲の穴を埋める。用途で選び直せる目を持つ人が、結局いちばん安全に速く前へ進めます。
各ツールのリアルな口コミ・評価はこちらからご覧いただけます。