Anthropic、中国ユーザー監視コード削除へ

人工知能（AI）開発スタートアップの米アンソロピック（Anthropic）は、同社が提供するプログラミング支援ツール「Claude Code」に組み込まれていた、中国在住のユーザーや中国のプロキシ（アクセスを仲介するネットワークサーバー）を検知して密かに目印を付与する仕組み（ステガノグラフィーコード）を、次回の更新で削除することを明らかにしました。

1. 開発者によるバイナリ解析で判明した仕組み

Redditのユーザーである LegitMichel777 氏が、2026年4月にリリースされた「Claude Code v2.1.91」を解析したところ、この挙動が発見されました。ツールはユーザーのシステム時間（タイムゾーン）が上海やウルムチであるか、あるいは中国のネットワーク環境を通過しているかを監視。条件に一致した場合、表示される日付フォーマットや特定のアポストロフィ（引用符記号）を微細に書き換え、人目には見えないがシステム上判別可能なシグナルを埋め込んでいました。

2. アンソロピック側の回答と背景

同社の開発担当者である Thariq Shihipar 氏はSNS上で、この仕組みがアカウントの不正転売防止や、他社がモデルの出力を利用して独自AIを作る「蒸留（学習データとして再利用する行為）」を防ぐための3月の実験であったと認めました。現在はより強力な対策が導入されており、もともと廃止を予定していたため、次のバージョンで完全に削除すると説明しました。

今回の事件は、オープンソース（ソースコードが公開されたソフト）ではない閉じたツールの安全性を開発者が自ら検証したことで、企業が迅速な釈明と修正に追い込まれた珍しいケースです。企業のセキュリティー要件に敏感な開発者コミュニティにとっては、自律的に動くAIツールの透明性と監査可能性（コードの検証が容易であること）を求める声が強まる契機となりそうです。

引用元：AI Weekly