アリババが「Claude Code」にスパイウェア懸念として従業員の使用を禁止

中国ちゅうごくの巨大きょだいテック企業きぎょうであるアリババグループが、従業員じゅうぎょういんに対たいしてAIコーディングツール「Claude Code」の使用しようを禁止きんししたことが明あきらかになりました。セキュリティ上じょうの懸念けねんから、同どうツールを高こうリスクソフトウェアのリストに追加ついかし、自社じしゃで開発かいはつしたプラットフォーム「qoder」への移行いこうを指示しじしています。

この禁止きんし措置そちは、Claude Codeの内部ないぶに、中国ちゅうごくのユーザーを特定とくていし情報じょうほうを収集しゅうしゅうする不審ふしんなコードが含ふくまれていることを、外部がいぶの技術者ぎじゅつしゃやセキュリティ研究者けんきゅうしゃが発見はっけんしたことによるものです。難読なんどく化かされたこの隠かくしコードは、ユーザーが中国ちゅうごく国内こくないにいるか、あるいは中国ちゅうごく国内こくないのサーバーやプロキシサーバーを経由けいゆしているかを識別しきべつし、システムプロンプトに不審ふしんな変更へんこうを加くわえていたと指摘してきされています。

これに対たいして、開発かいはつ元もとであるAnthropicのエンジニアは、アカウントの不正ふせい利用りようやモデルの「蒸留じょうりゅう攻撃こうげき」を防ふせぐための実験じっけん的てき措置そちであったと説明せつめいしています。同社どうしゃは以前いぜん、アリババのAI研究けんきゅう所じょなどから大量たいりょうのアクセス、いわゆる「蒸留じょうりゅう攻撃こうげき」を受うけたと非難ひなんしていました。今回こんかいの隠かくしコードが含ふくまれるバージョンはすでに修正しゅうせいされ、元もとの状態じょうたいにロールバックされる予定よていですが、企業きぎょう情報じょうほうや知的ちてき財産ざいさんの流出りゅうしゅつを懸念けねんしたアリババは、速すみやかな禁止きんしを決定けっていしたとみられます。