Anthropic「Project Glasswing」初動レポート――1か月で1万件超の脆弱性発見、Mythosが実績を出し始めた

Anthropic が Claude Code 向けセキュリティプラグインのパブリックベータを開始。Claude Security は コードベースをスキャンし、パターンマッチングツールでは検出しない複雑な脆弱性を推論で発見し、パッチを提案・検証。Slack/Jira への連携やスケジュール実行に対応し、Claude Enterprise ユーザーが利用可能。

タロット・おみくじ・手相の3つのClaude API連携アプリを通じて、個人開発で一貫して守ってきた設計パターンを整理。決定的ロジックとAI解釈の分離、プロンプトの役割・文章量・形式の明示、APIキーのセキュアストレージ管理といった共通アーキテクチャから、テキスト入力から画像入力への拡張まで、段階的な型の応用方法を事例で解説。

Berkeley SkyLab の PixelRAG 論文の実装である pixelshot を試したところ、Wikipedia の Comparison_of_programming_languages ページでスクリーンショット分割に失敗し、18609px のページを 1553px と誤認識して 1 tile のみ返した。他の複数サイトで実測した結果、長尺サイト対応では既存のヘッドレスブラウザに scrollTo + screenshot の反復機能を足すだけで十分であることが判明。

Google Gemini + Drive APIで構築した複雑な外部脳システム（数ファイル、認証・同期処理多数）を、Claude + ローカルファイル書き込みの190行スクリプト1本に置き換えた。「公式性の罠」に陥らず、核心（SSOT設計）と周辺インフラを分離していたため、保存先変更時に周辺を丸ごと捨てられた。