何が起きたか

Anthropicは、Claude Codeに実装していた隠し検知機能を撤回します。Redditユーザー・LegitMichel777氏の投稿で発覚し、SNS上で反発が広がった結果の対応です。

対象はバージョン2.1.91（2026年4月2日リリース）以降。ユーザーのシステムタイムゾーンがAsia/ShanghaiやAsia/Urumqiかどうか、プロキシURLが中国ドメインや中国のAIラボに紐づいているかを裏側で照合していました。

判定結果は、日付フォーマットと「Today’s date is」に含まれるアポストロフィ文字をわずかに差し替えるという形で、システムプロンプト内に埋め込まれて送信されます。ユーザーには見えませんが、Anthropic側は即座に読み取れる仕組みです。コードはXOR暗号（キー91）で難読化され、単純なテキストダンプでは検出できないよう隠されていました。リリースノートにも一切記載はありません。

なぜ重要か

Anthropicの従業員Thariq Shihipar氏はX上で、これは2026年3月に始めた実験的機能であり、無認可の再販業者によるアカウント不正利用と、モデル出力を用いた「蒸留（distillation）」対策を目的としたものだと説明しました。同氏はすでに強化された対策を導入済みで、翌日リリースでの完全撤回を予告しています。

背景には、AnthropicがDeepSeek、Moonshot AI、MiniMax、Alibabaに対し、Claudeの出力を無断で自社モデルの学習に利用したと過去に非難してきた経緯があります。Anthropicは安全保障上の理由で中国国内にモデルを提供しておらず、多くの中国人開発者は海外の電話番号やクレジットカードを経由してアクセスしている実態も、この検知機能の伏線と言えます。

論点：正当な防衛か、信頼の裏切りか

LegitMichel777氏は「ユーザー信頼の根本的な侵害」と批判し、Claude Codeがファイルシステムとシェルへのフルアクセスを持つ以上、悪用されればリモート操作やデータ持ち出しにつながる危険性を指摘。加えて、熟練した攻撃者にとっては回避が容易であり、防御策としても脆弱だと論じています。

💼 事業会社視点：これは自社にどう効くか

経営者が読むべき論点：“ツールの中身”はもはや監査対象

受託開発・SaaS・EC事業者にとって、この一件は「AIコーディングツールをブラックボックスのまま業務に組み込む」ことのリスクを可視化した事件です。特にClaude Codeのようにリポジトリ全体・シェル・ファイルシステムへの権限を持つツールは、ベンダーがリリースノートに書かない挙動を追加できるという事実が示されました。

日本企業への具体的示唆:

  • 受託開発・SIer：顧客の機密コードを扱う現場では、AIコーディングツールの通信内容の監査ログ取得と、契約上のベンダー行動制約（挙動変更の事前通知義務）を発注仕様に組み込む段階に入りました。
  • SaaS・スタートアップ：海外AIベンダーの規約変更・秘密機能追加リスクをBCPに織り込むべきです。特に中国拠点や中華系メンバーを抱える組織は、アカウント判定ロジックで意図せぬブロックを受ける可能性を評価する必要があります。
  • 経営判断：単一ベンダー依存を避け、Claude／GPT／Geminiに加え国産モデルも含めた選択肢を確保しておく「AIサプライヤーの複線化」が、今や情シスの責務ではなく経営マターです。