2026年5月26日、AI開発ツール「Claude Code（クロード・コード）」に、新しい無料の安全機能「security-guidance（セキュリティ・ガイダンス）」が追加されました。
名前は少しいかついですが、やっていることは「AIが書いたプログラムに“セキュリティの穴”がないか、その場でチェックして教えてくれる」という、とても実用的なものです。 🤔
この記事では、プログラミングにくわしくない人向けに、「結局これは何がうれしいの？」をかみ砕いて説明します。専門用語は、そのつどやさしい言葉に置きかえながら進めます。
30秒まとめ：security-guidance とは
- AIがコードを書いている最中に、危険な書き方（セキュリティの穴）をその場で指摘してくれる無料機能
- チェックは3段階。「書いた瞬間」「ひと区切りついたとき」「保存（コミット）するとき」
- パスワードの直書きや、よくある攻撃の入り口を見つけて、直し方まで提案してくれる
- 開発者向けの「Claude Code」の追加機能。だれでも無料だが、対象はプログラムを書く人
まずはこの4つだけ押さえれば十分です。順番に見ていきます。 😊
1. ひとことで言うと「コードのセキュリティ校正者」
文章を書くとき、誤字脱字を指摘してくれる「校正（こうせい）」がありますよね。security-guidance は、その“セキュリティ版”だと思ってください。
AIがプログラムを書いている横で、「あ、その書き方はセキュリティ的に危ないですよ」とその場で教えてくれて、安全な書き方に直すのまで手伝ってくれます。
ここで出てくる「脆弱性（ぜいじゃくせい）」という言葉は、要するに「悪い人に狙われる、プログラムの弱点・穴」のこと。この穴を放っておくと、情報が盗まれたり、サイトを乗っ取られたりします。だから、早く見つけて早くふさぐのが大事なんです。 😌
2. これまでと何が違うのか
これまでは、プログラムを一通り書き終えてから、別の専門ツールや人の目で「危ない箇所はないか」を後からチェックするのがふつうでした。
security-guidance は、そのチェックを「書いているその場」に持ってきたのが新しいところです。
- これまで：書き終わってから、まとめて点検する（手戻りが多い・見落としもある）
- これから：書いているそばから、その場で指摘される（早い・直すのもラク）
料理でいうと、できあがってから一度だけ味見するのではなく、作りながら味をととのえるイメージです。早めに気づけるほど、直すのは簡単になります。 😎
3. 3段階でチェックしてくれる
security-guidance のかしこいところは、チェックのタイミングを3段階に分けていることです。 😄
① 書いた瞬間：一瞬で「危ない書き方」を警告
ファイルを編集した瞬間に、危険な書き方をパッと指摘します。ここはAIの“頭”をわざわざ使わない簡易チェックなので、一瞬で終わり、追加料金もかかりません。
たとえば「外から来た文字を、そのまま命令として実行してしまう」ような、昔から狙われやすい書き方を見つけてくれます。
② ひと区切りついたとき：AIがまとめて読み直す
作業がひと区切りすると、今度はAIが変更した部分を読み直し、①の簡易チェックでは拾いきれない問題を探します。深刻なものが見つかれば、そのまま直しに着手してくれます。
③ 保存（コミット）するとき：複数ファイルをまたいで点検
プログラムを保存・記録する操作（専門用語で「コミット」。ゲームのセーブに近いです）のタイミングでは、複数のファイルにまたがって「データがどこから入って、どこで危ない処理をするか」の流れを追いかけます。これにより「実は問題なかった」という空振り（誤検知）を減らしてくれます。
4. 何を見つけてくれるのか
むずかしい名前がならびますが、ざっくり言うと「よくある攻撃の入り口」です。代表的なものだけ、やさしく言いかえます。
- パスワードやAPIキーの直書き：本来かくすべき“合言葉”を、コードにそのまま書いてしまうミス
- インジェクション：悪意のある命令をこっそり紛れ込ませる、定番の攻撃の入り口
- XSS：ページを見ている人のブラウザで、勝手に悪いプログラムを動かす手口
- 権限のすり抜け：本来は見られないはずのデータに、他人がアクセスできてしまう穴
このあたりは、プロでもうっかりやってしまう“定番のミス”です。それを自動で見張ってくれるのは、地味ですがとても心強い機能です。 😅
5. うれしいポイント
- 無料で使える：その場の簡易チェックは追加料金なし。だれでもすぐ有効にできます（AIがじっくり読み直す深いチェックは、通常のClaude利用料の中で動きます）
- 早く気づける：書いているそばから指摘されるので、後からまとめて直す手間が減る
- 実際に効果が出ている：社内で使ったところ、提出後に指摘されるセキュリティ関連の指摘が30〜40%減ったと報告されています
「ミスを後で大量に直す」から「ミスをその場で1つずつ消す」へ。地味なようで、これはかなり効いてくる変化です。 🤗
6. ただし、注意点もあります
便利ですが、過信は禁物です。ここは正直にお伝えします。
- これは「軽い一次チェック」です。本格的なセキュリティ点検や、人によるコードレビューの“代わり”にはなりません
- 自動テストのしくみ（CI）でのチェックや、外部ツールでの点検も、引き続き必要です
- 使えるのは、プログラムを書く人向けの「Claude Code」。今日からいきなり非エンジニアが触る機能ではありません
つまり「これさえあれば安全」ではなく、「うっかりミスを早い段階で減らしてくれる、頼れる見張り役が1人増えた」と捉えるのが正確です。 🥲
7. 非エンジニアは、どう捉えればいい？
この機能のニュースの本当のポイントは、「AIが、ただ作るだけでなく“安全に作る”ところまで面倒を見はじめた」という点だと思っています。
これまでのAIは「速く作る」のが得意でした。これからのAIは「速く、かつ安全に作る」へと、役割が広がっていきます。
私たち使う側に必要なのは、むずかしい設定を覚えることではありません。「AIは、作ったものの安全チェックまで自分でやる方向に進んでいる」――この感覚を持っておくだけで、これから出てくる新機能のニュースが、ぐっと読みやすくなります。 🥰
まとめ
security-guidance は、ひとことで言えば「AIが書いたコードのセキュリティの穴を、その場で見つけて直す手伝いをしてくれる無料機能」でした。
- コードのセキュリティ校正者：書いているそばから指摘してくれる
- 3段階チェック：書いた瞬間／ひと区切り／保存（コミット）時
- よくある攻撃の入り口を検出：パスワード直書き・インジェクション・XSS など
- 無料で使えるが、本格的な点検の“代わり”にはならない
非エンジニアの人がすぐ触る機能ではありませんが、「AIが安全まで面倒を見る時代」の入り口として、知っておいて損はありません。むずかしく考えず、まずは“へえ”と思ってもらえたら十分です。 😌
