アリババのClaude Code社内禁止の背景

Alibaba（アリババ）が、米Anthropic（アンソロピック）のAI（人工知能）コーディング支援エージェント「Claude Code（クロード・コード）」の社内利用を7月10日から禁止すると報じられました。本件は単なる競合ツールの排除ではなく、企業の開発環境に入り込む外部AIエージェントの安全性をいかに監査し、信頼するかというセキュリティ上の調達リスクを浮き彫りにしています。

1. 開発環境の奥深くへアクセスするAIのリスク

Claude Codeは、プログラム編集だけでなく、開発者が使うターミナル操作やテスト実行まで自律的に行う強力なツールです。しかし、ソースコードや認証情報といった企業の重要機密に最も近い場所で動作するため、外部とのシグナル通信や情報の持ち出しに対する懸念が、企業のセキュリティ部門で高まっていました。

2. 蒸留疑惑と地域ポリシーの衝突

事前の報道では、Anthropicが「アリババ側が自社AIモデルの訓練のためにClaudeのデータを不正抽出した」と米国政府に申し立てたことが判明しています。さらにAnthropicの利用規約では中国からのアクセスが禁止されており、プロキシなどを利用した迂回アクセスの検知活動が、結果として今回の衝突を引き起こしたと考えられます。

AIによる自動開発ツールが実用段階に進む中で、セキュリティの観点から自社開発製品への切り替えを急ぐ企業が増えています。今後は、AIベンダー側が通信仕様の透明性をどこまで開示できるか、そして企業側がどのような監査ログ体制を整えられるかが、AIツールの企業採用を左右する論点となる見込みです。

引用元：XenoSpectrum | GIGAZINE