AnthropicがClaude CodeのSASTレビュー機能を強化したことで、「AIがSASTを代替するのでは?」という声が広がっています。実際のところ、両者はどう違うのか整理します。
Anthropicは最近、Claude CodeにSASTライクなコードレビュー機能を追加しました。 Pull Requestのタイミングで脆弱性を検出し、修正提案まで行うというものです。
これを見て「もうAikidoいらないのでは?」という声が出てきています。
| 機能 | Claude Code | Aikido |
|---|---|---|
| SAST(静的解析) | ✅ 対応 | ✅ 対応(Opengrep) |
| SCA(依存関係) | ❌ | ✅ |
| シークレット検出 | 限定的 | ✅ |
| コンテナスキャン | ❌ | ✅ |
| IaC スキャン | ❌ | ✅ |
| DAST | ❌ | ✅ |
| CSPM | ❌ | ✅ |
| 処理速度 | 17分 + 155kトークン | 30秒(Opengrep) |
Claude Codeは 開発者のAI補助ツール。コードを書きながらリアルタイムにフィードバックをもらうためのもの。
Aikidoは セキュリティプラットフォーム。SCA・シークレット・コンテナ・IaC・CSPMを一元管理し、CIに組み込んで継続的に監視するもの。
むしろAikidoはClaude Codeを AIエンジンとして内部利用 しています(AI Autofixで脆弱性の自動修正を提案)。
両者を組み合わせるのが現時点での最適解です。
Aikido Community Japan
公開日: 2026/3/8
最終更新: 2026/4/5
セキュリティの最新情報をお届けします。