Edgen Stock·Mar 10 2026, 16:37Anthropicは、ソフトウェアセキュリティ監査のコストを自動化し、大幅に削減することを目的としたAI搭載コードレビュー機能を発表しました。この新しいツールは、AIエージェントのチームを使用してコード提出におけるバグや脆弱性を発見し、既存のセキュリティ企業に直接的な脅威をもたらしています。
Anthropicは、Claude Code製品向けに自動コードレビュー機能を発表し、500億ドル規模のアプリケーションセキュリティ（AppSec）業界に直接的な挑戦を表明しました。この新しいツールは、専門のAIエージェントチームを展開して、コード提出におけるバグやセキュリティの脆弱性を分析し、既存のプレーヤーを脅かす根本的に破壊的な価格モデルを導入します。
この機能のコストは、トークン使用量に応じて1レビューあたり平均わずか15ドルから25ドルです。この価格体系は、年間エンタープライズライセンス料が50,000ドルを超えるSnyk、Checkmarx、Veracodeなどの既存のセキュリティベンダーにとって深刻な脅威となります。潜在的な2,000倍のコスト削減は、ソフトウェアセキュリティサービスにおける市場全体の価格再設定イベントを示唆しています。
Anthropicの内部展開データは、このツールが開発品質と効率に即座に与える影響を示しています。導入前は、コードのプルリクエスト（PR）のうち実質的なレビューコメントを人間エンジニアから受け取ったのはわずか16%でした。AIレビュアーを導入後、この数値は54%に増加しました。このシステムは、大規模なPR（1,000行以上）の84%でバグを特定し、提出あたり平均7.5の問題を発見しました。
重要なことに、AIの発見は非常に正確であり、エンジニアは自動レビューの1%未満を不正確としてフラグ付けしました。この低い誤検知率は、開発者が警告を無視する原因となる過剰なノイズを頻繁に生成する従来のスキャンツールの主要な弱点に対処します。真の論理エラーとセキュリティ脆弱性に焦点を当てることで、このシステムは、人間レビュアーが見逃す可能性のある重要な問題をチームが修正できるようにします。これは、AIがルーチンアップデートに隣接するコードに長期間隠されていたバグを発見したケースで示されています。