AnthropicのOSS Scanner、88％が基準通過も報告は人手未確認

Anthropicは2026年10月8日、無料の登録制サービス「OSS Scanner」の発表と初期評価を公表し、48プロジェクトから選んだ重大・高深刻度の脆弱性候補97件のうち85件（約88％）が、専門家による確認で協調的な脆弱性開示の基準を満たしたとした。一方、登録後に保守者へ届く通常の報告はモデルが生成し、人間による事前審査を経ない。

対象は、インフラや利用者の安全に重要な影響を持つオープンソースプロジェクトだ。中核保守者が参加を申請し、採用されたプロジェクトには定期的なスキャン結果が無料で届く。早期に候補を受け取れる代わりに、再現性や重複、修正の優先度を判断する作業は受け手に残る。

88％は、専門家が選んだ候補の評価結果

初期評価の母数は、スキャナーが生んだ全報告ではなく、重大または高深刻度とされた候補から専門家が確認したものだ。残る12件のうち11件は実在する問題だったが、既知の脆弱性や同じ走査で得た別の発見と重複していた。無効な報告、つまり誤検知と判断されたのは1件だった。

したがって、約88％という値を、今後すべての登録プロジェクトに届く報告の正確率として扱うことはできない。基準を満たしたかどうかと、保守者が新たな修正を要する報告として処理できるかどうかも同じではない。重複は脆弱性の存在を否定しないが、既存の問題票や過去の報告との照合時間を必要とする。

報告には脆弱性の説明と独立して試せる再現例が入り、用意できた場合には修正案も付く。問題が入り込んだ変更を特定できる場合は、その情報も示される。こうした材料は調査の出発点になる一方、深刻度の判定や修正案の採用を自動的に決めるものではない。初期利用者からは、深刻度が高く見積もられたり、プロジェクト固有の脅威モデルが十分に反映されなかったりしたという指摘もあった。

参加できるプロジェクトと登録後の流れ

OSS Scannerの参加案内では、遠隔からの攻撃にさらされる可能性、信頼できない入力の処理、ほかの利用者やプロジェクトからの依存度などを踏まえ、申請を個別に判断するとしている。申請者が中核保守者かどうかは登録前に人が確認する。この本人確認は、登録後に配信する個々の脆弱性報告を人が審査する工程とは別だ。

中核保守者はAnthropicの公開リポジトリに設定ファイルを加えるプルリクエストを出す。設定には走査するリポジトリ、主な連絡先、監査環境を構築するDockerfileの場所などを記す。任意の脅威モデルには、対象外の範囲、深刻度の判断基準、望ましい再現例や重複の扱いを書ける。事前に示さなければ、スキャナーがプロジェクトの事情を推測して報告を作ることになる。

登録後、最初の走査結果はメールで届く。その後は新たに入った欠陥や以前の走査で見逃した候補を探すが、追加走査の頻度は参加プロジェクトの数などに左右される。処理を続けられなくなった場合は、設定を変更して自動報告を一時停止したり、登録を解除したりできる。解除後は、人が確認した報告を送る通常の協調的な脆弱性開示の経路に戻る。

保守者が引き受ける選別作業

このサービスは、確認済みの重大な脆弱性報告をすでに処理でき、さらに未審査の候補を受け取る余力があるプロジェクトを想定している。参加前に見積もるべきなのはスキャン費用ではなく、届いた報告を安全に判断するための時間と担当者だ。作業は主に次の点に分かれる。

再現と重複の確認。再現例が対象の版と構築環境で成立するかを調べ、既知の脆弱性や同じ原因を指す別報告と照合する。問題が実在しても、すでに修正作業が進んでいれば新しい案件として数えない。
深刻度と影響範囲の判断。攻撃に必要な権限、到達できる入力、実際の利用形態を踏まえ、提示された深刻度をプロジェクトの基準で見直す。広く使われる部品でも、特定の設定でしか成立しない欠陥なら対応順序は変わる。
再現例の共有範囲。悪用方法を示すコードや手順は修正の検証に役立つ。公開の問題票や修正履歴へ載せる範囲は、影響の確認とプロジェクトの開示方針に沿って決める。
修正案の検証。候補パッチが原因を塞ぐか、既存の機能やテストを壊さないかを確かめる。提案が添付されていても、採用と公開の判断には保守者の確認が要る。

未検証の自動報告には一律の公開期限が設けられていない。後にAnthropicが同じ問題を人手で検証し、その結果を保守者へ通知した場合には、通常の開示方針が適用され得る。早く候補を受け取ることが、その場で一般公開を迫られることを意味するわけではない。

日立が参加する重要インフラ計画との違い

同日に発表されたCritical Infrastructure Defense Programでは、日立が創設パートナーに加わった。Axiosの報道によると、この計画は電力、水道、輸送などの重要インフラを守る企業に、Anthropicの高度なモデル、現地のエンジニア、脅威に関する知見を提供する。OSS Scannerの登録制スキャンとは、支援先も提供方法も異なる。

重要インフラの運用技術では、設備を止めて修正を適用すること自体が難しい場合がある。一方、OSS Scannerが直接届けるのは、保守者が判断すべきコード上の脆弱性候補だ。日本のOSS保守者にとって参加の分かれ目は、未審査の報告を早く受け取る利益に見合う選別体制を持てるかどうかになる。