サイバーセキュリティー

Anthropic OSS Scannerは、対象となるオープンソースプロジェクトへ、定期的なAIセキュリティスキャンを無料で提供する参加申請型サービスです。

‍

2026年10月8日に発表され、Anthropicのモデルを使ってコードの脆弱性を調べます。

‍

参加プロジェクトには、脆弱性の説明、再現用コード、可能な場合は候補パッチを含むレポートが届きます。

‍

人間による事前のレビューを待たずに報告する仕組みのため、保守担当者が内容を検証し、重大度や修正の要否を判断する必要があります。

‍

誰でも任意のコードを貼り付けて即時診断するツールではありません。

インフラや利用者の安全に重要な影響を持つOSSなどを対象に、プロジェクトの適格性と申請者が正当な保守担当者であることを確認します。

‍

申請は公式GitHubリポジトリへのプルリクエストで行います。

対象リポジトリ、連絡先、ビルド環境のDockerfileなどを準備する必要があり、コードを受け取って修正できる保守体制も求められます。

‍

日本語UI・日本語レポートの提供は、確認した公式資料には明記されていません。

Codex Securityは、OpenAIが提供するアプリケーションセキュリティ向けAIエージェントです。

‍

旧称Aardvarkとして開発され、2026年3月にCodex Securityの研究プレビューが発表されました。

コードを読み、脆弱性の探索、検証、修正案の作成を支援します。

‍

GitHubリポジトリへ接続すると、攻撃者の入口や権限境界、機密データの扱いなどを踏まえてプロジェクト固有の脅威モデルを作ります。

コード全体のスキャンと、コミット単位のスキャンを選べるため、既存の問題を調べる用途と、変更の影響を確認する用途で利用できます。

‍

疑わしい箇所は隔離環境で再現を試み、検証の詳細と修正パッチを提示します。

単に指摘件数を増やすのではなく、実際のシステムで問題になるかを調べ、人間が対応を決めるための情報をそろえる設計です。

‍

公式ヘルプでは、ChatGPT Pro、Business、Enterprise、Edu向けの研究プレビューとして案内されています。

Codex Security Cloudはトークン課金で、有料利用には通知とオプトインが必要です。

発表当初の期間限定無料提供を、現在も続く条件として扱わない点に注意が必要です。

Norton Genie（ノートン ジーニー）は、不審な連絡や詐欺への対処を相談できるAIアシスタントです。

現在は対象のノートン製品に組み込まれた機能として案内され、怪しいオファーやサイバーセーフティについて質問できます。

‍

相談の目的は、危険かどうかの判定だけではありません。

なぜ疑わしいのか、次に何を確認すべきかを尋ね、追加の質問を通して対応を整理できます。

急な支払い依頼や、相手を信用してよいか分からない連絡を受け取った場面での判断補助になります。

‍

ノートン製品にはセーフウェブやセーフSMSなどの保護機能もありますが、それらはGenieとの会話とは別の機能です。

Genieの紹介と、セキュリティ製品全体の機能を分けて比較する必要があります。

‍

公式FAQには無料のWeb版・単体アプリも案内されていますが、ノートン製品に組み込まれたGenieとは利用経路を区別します。

料金や機能の提供範囲は契約製品、OS、地域で異なり、日本語のヘルプがあることだけでは、すべての利用経路で日本語に対応するとは判断できません。

Whoscall（フーズコール）は、Gogolookが提供する電話・ネット詐欺対策アプリです。

知らない番号の発信者情報を調べる機能に加え、AIを活用してURLやスクリーンショットを確認する機能を備えています。

日本語で利用でき、iPhoneとAndroid向けに提供されています。

‍

中心となるのは、着信時の情報表示、電話番号の検索、不審な着信のブロックです。

電話帳に登録していない番号でも、データベースに情報があれば、応答や折り返しを判断する手がかりになります。

すべての番号の身元を確認できるわけではありません。

‍

無料版とプレミアム版があり、プレミアムでは番号データベースの自動更新、迷惑電話の自動ブロック、メッセージアシスタント、広告非表示などが案内されています。

デュオは2人、ファミリーは最大5人で共有できる構成です。

‍

2026年10月27日に確認した日本語の公式プレミアムページは料金を米ドルで表示しているため、日本での円建て料金はアプリ内の購入画面を基準に確認します。

初回の体験条件、更新日、契約期間も購入時の表示で確認できます。

詐欺バスターは、トレンドマイクロが提供する個人向けのAI詐欺対策アプリです。

現在の公式サイトでは「トレンドライフ 詐欺バスター」と案内されています。

メールやSNS広告の内容をAIで確認する機能と、電話・SMS・危険サイトへの対策を組み合わせています。

‍

たとえば、宅配業者を名乗る通知、支払いを急がせるメール、SNSで見かけた投資広告などについて、スクリーンショットや文章、URLを送信して詐欺の可能性を調べられます。

結果を読むことで、連絡に応じる前に確認する材料を得られます。

‍

対応端末はAndroid、iOS、iPadOSです。

ただし、電話関連機能はiPadOSで利用できず、不正アプリのスキャンはAndroidのみです。

同じアプリ名でも端末によって保護範囲が違うため、使いたい機能から選ぶ必要があります。

‍

個人プランは1台・年額4,950円、ファミリープラン Plusは3台・年額9,900円で、いずれも税込です。

30日間の無料体験もあり、同ページでは有償版を購入しない限り体験終了後に自動課金されないと案内されています。

購入する経路の契約画面も確認してください。

開発者の作業フローにセキュリティを自然に組み込み、脆弱性を早い段階で見つけて修正したいなら、Snykが役立ちます。

‍

Snykは、オープンソース、コンテナ、IaC、IDE、CI環境のコードをスキャンし、脆弱性を継続的にチェックします。

‍

さらに、自動生成されるプルリクエストでアップグレードやパッチを提案し、ポリシーとレポートによってリスクを製品の優先順位に合わせて管理できます。

‍

リポジトリからパイプラインまで広く統合できるため、リスクの低減、手戻りの削減、脆弱性バックログの整理を進めながら、よりスムーズなリリース運用を支援します。

Windows、macOS、Linuxのパッチ適用と構成管理をまとめて効率化したいなら、クラウドネイティブのエンドポイント管理プラットフォーム「Automox」が役立ちます。

‍

資産の検出やリスク評価に加え、スケジュール実行やイベント連動のポリシーで修正作業を自動化でき、OSやサードパーティ製アプリのアップデートもVPNや複雑なオンプレミスツールなしで配信できます。

‍

結果はダッシュボードで確認でき、リアルタイムクエリ、APIアクセス、ロールベース制御によって、IT部門とセキュリティ部門の連携も維持しやすくなります。

‍

さらに、ワークレットを使えばベンダーのアップデートが遅れた場合でもカスタムアクションをスクリプト化でき、幅広い環境での脆弱性対策を支援します。