Anthropicのセキュリティ強化：Claudeが2週間でFirefoxのバグを22個発見

2026年3月6日に公開されたMozillaとの共同研究で、Claude Opus 4.6は2週間でFirefoxのコードベースに22個の実際の脆弱性を発見しました。Anthropicはその結果をClaude Code Security（2026年2月20日）、Project Glasswing（2026年6月現在、15カ国以上の約150組織をカバー）、および新しいCyber Mission（2026年10月8日）で裏付けました。このレッスンでは、あなた自身のコードでClaudeから同品質のセキュリティレビューを得る方法を示します。

2026年3月6日に公開された共同研究で、MozillaはClaude Opus 4.6にFirefoxのコードベースをレビューさせました。2週間で、22個の実際の脆弱性を発見しました。

これはデモの数字ではありません。Claudeが、あなた自身のコードを含む、あなたが提供するコードに対して集中的な技術的セキュリティレビューを実行できるという証拠です。

Anthropicはその結果に基づいてインフラを構築しています。Claude Code Securityは2026年2月20日にリリースされ、最先端の脆弱性発見能力を開発者の手に直接届けました。Anthropicの重要なソフトウェアを保護するためのイニシアチブであるProject Glasswingは、2026年6月に15カ国以上の約150組織に拡大しました。2026年10月8日、Anthropicは、誰もが依存するシステムを保護するための長期的なコミットメントであるCyber Missionを開始しました。

共通のテーマ：Anthropicは、抽象的なセキュリティについて議論するだけでなく、防御者が実際のコードでClaudeを実行することを望んでいます。

Firefoxのレビューは漠然とした「問題なさそう」という結果ではなく、22個の明確な、名前付きの発見を伴って戻ってきました。それが模倣すべきパターンです。

Claudeに狭いターゲット（1つのファイル、1つのサブシステム、1つの脆弱性クラス）を与え、発見したものはすべて正確な場所とエクスプロイトパスを尋ねてください。「セキュリティ問題についてコードベースをレビューしてください」は浅いスキミングを招きます。「この1つのファイルについてSQLインジェクションと認証バイパスをレビューし、それぞれの発見がどのように悪用されるかを示してください」は、実際にバグを捕らえる行ごとのパスを招きます。

Claudeは現在、実際の技術的なセキュリティレビューを行うことができます。Mozilla自身の数字がそれを裏付けています。2週間でFirefoxに22個の脆弱性が見つかりました。各レビューを1つのファイルまたは1つの脆弱性クラスに限定し、深刻度とエクスプロイトパスを求め、修正をリリースする前にすべての発見を自分で検証することで、同じ品質を得ることができます。