何が起きたか
複数の報道によれば、中国のAlibabaは7月10日を境に、社員によるAnthropic製Claude Codeの利用を禁止します。社内では「高リスクソフトウェア」に分類され、代わりに自社のコーディング支援ツールQoderへ移行させる方針が示されています。
Anthropicはもともと中国企業および中国資本の海外法人に対して自社モデルの利用を禁じており、抜け穴を塞ぐ動きを進めていたとされます。今回の禁止令は、その規制強化と表裏一体で起きた出来事です。
Reddit投稿が火種に
直近では、中国ユーザーを密かに識別するバージョンのClaude Codeが存在する、との投稿がRedditに現れました。AnthropicのThariq Shihipar氏はXで、この識別機能は3月に開始した実験であり、目的は不正リセラーによるアカウント悪用の防止と「蒸留（distillation）」対策だったと説明。すでに強力な代替策を実装済みで、実験自体を停止する予定だったと述べています。
蒸留とは、あるAIモデルの出力を教師データとして別のモデルを学習させる手法で、モデルの知的資産を実質的に転写できてしまうため、モデル提供企業にとっては重大な流出リスクです。
なぜ重要か
この一件は、単なる社内ツールの入れ替えではありません。米国の生成AI企業が中国ユーザーを「識別してブロックする」段階に入ったこと、そして中国側の巨大テック企業が「米国製AI開発ツールを企業機密流出リスク」として遮断し始めたことを意味します。開発者ツールという、これまで比較的自由に国境を越えていた領域にまで、AI版デカップリングが波及したという構造的シグナルです。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって、これは「米中どちらかを選ぶ」という遠い政治の話ではなく、開発現場の調達戦略に直結する問題です。
受託開発・SIer: 中国拠点のオフショア開発チームに米国製AIコーディングツールを配布している場合、規約違反や突然のアクセス遮断リスクが顕在化しています。ツール利用ポリシーを国別に整理し直す局面です。
SaaS・スタートアップ: Claude Codeを標準装備している開発組織は、代替（Cursor、GitHub Copilot、国産ツール等）への切り替え耐性を今のうちに検証しておくべきです。単一ベンダー依存は地政学リスクそのものです。
EC・製造業の経営層: 「自社の業務データが米国製AIに送られ、識別・分類されている可能性」を前提に、AI利用ガバナンスを見直す必要があります。Anthropicが3月から中国ユーザー識別実験をしていた事実は、他社モデルも同種の内部ロジックを持ちうることを示唆します。契約書のデータ取り扱い条項の再読と、社内のAI利用範囲の明文化が急務です。