Claude OSS Scannerとは？無料のOSS診断で保守担当者が確認すべきこと

Anthropicが発表したOSS Scannerの対象、無料の定期診断、申請の入口を解説。AIの報告を受け取った後に必要な確認と、Claude Securityとの違いを整理します。

Anthropicは2026年10月8日、システムを守る取り組み「Anthropic Cyber Mission」と、OSS向けの無料診断サービス「OSS Scanner」を発表しました。OSSとは、ソースコードを公開し、利用や改良の条件を定めて提供するソフトウェアです。

OSS Scannerを検討する際は、診断を受けられる条件と、届いた報告を誰が確認するかをセットで考えてください。

Cyber Missionは重要インフラとOSSの防御を支援する

Cyber Missionの最初の柱は、電力や水道などの重要インフラと、OSSの安全性を高める支援です。OSS Scannerは、そのうちOSSの保守を支えるサービスに当たります。

参加したプロジェクトには、AIによる定期的なセキュリティ診断が無料で提供されます。報告を受け取るかどうかは、保守担当者が選ぶ仕組みです。

公式説明では、報告に問題の再現方法、問題点の説明、用意できた場合は修正案が含まれます。ただし、報告はAIが生成し、人による審査を経ずに届きます。誤りや、深刻度の判定違いが含まれる可能性も示されています。

「修正案が付いているから、そのまま反映する」という使い方は避けたいところです。報告の内容を確かめ、変更後に既存機能が壊れていないかを確認する作業は、受け取る側に残ります。

公式FAQでは、インフラや利用者の安全に大きく関わるプロジェクトを対象とし、受け入れは個別判断としています。申請者が中心的な保守担当者であることも確認されます。

申請の入口は、公式FAQから案内されるGitHubリポジトリです。指定の設定ファイルを追加する変更提案（プルリクエスト）を提出します。診断に使う実行環境の準備も必要なので、開発・保守担当者が公式の手順を確認してください。

企業のシステムを対象とする「Claude Security」とは用途が異なります。自社の非公開コードもOSS Scannerで無料診断できる、と読み替えないようにしましょう。

ここからは編集部の提案です。自社がOSSを保守している場合は、次の点を先に整理すると、申請後の対応を考えやすくなります。

無料なのは診断サービスであり、社内の確認作業までなくなるわけではありません。受信した報告を処理できる体制があるかを見てから、参加を検討することを勧めます。

2026年10月13日時点で、個別プロジェクトの採用可否や診断間隔は未確認です。本記事は公式情報の整理であり、申し込みや実際の診断を試したレビューではありません。

Claudeの一般的な業務用途は、Claudeの使い方と業務活用で紹介しています。