AnthroRiskPurge

誰のための案か

国防総省の供給業者・元請けの法令順守の担当と DevSecOps。現状は手作業の grep か、Anthropic の指定には特化していない一般的な SCA(Snyk・Dependabot)を回している

どんな困りごとか

法務。支持された危険の指定をめぐって、契約を失うか、CMMC・サプライチェーンの審査に落ちる

どう作るか

CLI と任意の GitHub Action。リポジトリの経路か、ロックファイル・SBOM の zip を入れると、PDF の目録、差分、署名付きの証明が出てくる

どう稼ぐか

法令順守の組が、1 回の走査に $149 か、見張りに月 $99 を払う。無料の SCA には、納品物に添えなければならない署名付きで事件番号を引いた証明が無く、外に通信する無料の走査の道具は危険すぎて使えないから

なぜまだ無いのか

既存の SCA の道具は Anthropic を普通の依存として扱い、裁判所や国防総省を引用した洗い出しの一式や証明を出さない。公式の国防総省の道具は遅くて閉じている。個人の隙間は、指定に特化した速い受領証

最初の利用者

控訴裁の件の 342 点の HN のスレッドに賛成票を入れた技術者と法令順守の担当が、同じ午後に自社の Claude を使う社内の道具に向ける

作る規模

1 人 × 5 週(npm・pip・cargo・go のロックファイルの解析、静的な import の走査、PDF・証明のひな形、開放型のモデルへの差し替えの雛形 3 つ。プロンプトの自動の書き換えやモデルの丸ごとの運用は除外)

一番のリスク

6 か月のうちに国防総省が指定を取り消すか、Anthropic が和解して、法令順守の緊急性が消える

的中の条件(3 つすべて必要)

• git のリポジトリの経路か、package-lock・requirements.txt・go.mod・cargo.lock の zip を受け取り、Anthropic のパッケージ・API のホストをすべて、ファイル名と行番号の引用付きで並べた PDF を 60 秒以内に出す
• 洗い出したと印を付けた機械で読める CycloneDX の断片と、指摘した依存を消す統一形式の差分を出す
• 契約の書類に添えるための、控訴裁・国防総省の指定の事件番号を正確に名指しした、SHA256 で署名された証明の PDF を出す

的中の判定(6ヶ月後)

GitHub の 800 スター、Product Hunt の日間 5 位以内、または国防総省・CMMC の供給業者向けのニュースレターでの公の引用(判定日 2027-03-29)

AI自己確度 42/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません