何が起きたか
Web開発者「Thereallo」が、Claude Codeに「プロンプト・ステガノグラフィー」と呼ばれる手法で隠されたトラッカーが仕込まれていることを発見しました。このコードは中国ユーザーのタイムゾーン、プロキシ情報、中国AI研究機関との接続可能性をAnthropicに送信するものでした。Anthropicのエンジニアであるサリク・シヒパー氏はXで、3月に「実験」として追加したこと、無許可の再販業者によるアカウント不正利用と蒸留攻撃対策が目的だったことを認めました。
なぜ「隠したこと」が問題なのか
批判の核心は監視そのものより、その手法にあります。開発者コミュニティからは「悪意ある機能ではないが、信頼を求める開発者ツールとしては奇妙な選択」「カスタムAPIゲートウェイを検出したいなら、明示的なテレメトリフィールドで送り、リリースノートに書けばよい」との声が上がっています。コーディングエージェントはローカル環境でコードを読み、コマンドを実行し、コミットまで行える強力な権限を持ちます。だからこそシステムプロンプトへの隠蔽は「他のプライバシー主張すべてを疑わしくする」構造的問題を持ちます。
米中AI競争という文脈
背景には激化する米中AI競争があります。無許可再販業者は月100ドルのProプランをわずか12ドルで販売しており、中国AI企業はここから購入したアクセスでモデルを蒸留していると指摘されます。Anthropicは6月に「史上最大の蒸留攻撃」を受けたとし、OpenAIとともに蒸留を知的財産の窃盗と位置づけるよう米政府に働きかけています。一方でAlibabaは先週金曜、Claude Codeを「バックドアリスクのある高リスクソフトウェア」として社内利用を禁止。米中双方でAIツールへの信頼が揺らぐ構図が鮮明になっています。
💼 事業会社視点：これは自社にどう効くか
日本企業への示唆
開発SaaSの選定基準が変わる：受託開発・SIer・自社プロダクト開発企業にとって、コーディングエージェントは単なるツールではなく、ソースコード・APIキー・顧客データに触れる「実質的な内部関係者」です。今回の件は、たとえ善意の対策でも隠蔽された挙動があれば、契約上の秘密保持義務違反リスクに直結することを示しました。役員・CTOは「テレメトリの完全な仕様書提出」を調達要件に加えるべき局面です。
中国拠点を持つ企業は要注意：中国子会社や中国人エンジニアを抱える日本企業では、Claude Code利用者が「中国AI企業との接続可能性あり」と誤判定される恐れがあります。Alibabaが利用禁止に踏み切った判断は、法務・コンプライアンス部門にとって参考事例です。
代替検討の実務判断：Fortune 500のCEOが安価なAIを模索するなか、オープンソースの中国モデルが台頭しています。ただし性能とリスクの天秤は個社の事業構造次第で、監査可能性を最優先するなら自社ホスト可能なモデルへの分散が現実解になります。