「機密情報を無断で送信」中国当局がClaude Codeにバックドア疑惑、アリババは使用禁止に

中国がアメリカのAnthropic社が開発したAIプログラミングツール「Claude Code」に、個人情報を盗み取れる「バックドア」が仕込まれていると警告した。

中国工業情報化部が運営する国家情報セキュリティ脆弱性データベース（CNNVD）は8日、「Anthropicが開発した『Claude Code』に、ユーザーの位置情報や身元など機密情報を同意なく遠隔サーバーへ送信できるセキュリティ上の脆弱性が見つかった」と発表した。

続いて中国の大手IT企業アリババは、Claude Codeを危険なソフトウェアのリストに追加し、10日から社内での使用を禁止したと明らかにした。

今回のAnthropic使用禁止措置は、中国当局がアリババやTikTokを運営するByteDance、智譜（Zhipu AI）などのAI企業と、中国製AIモデルの海外からのアクセス遮断について協議しているとの報道が伝えられる中で行われた。

昨年のDeepSeek登場以降、中国製AIモデルは低コストを武器に多くのユーザーを獲得しており、海外での使用禁止措置が広がればAI市場全体に大きな波及効果をもたらしかねない。

ロイター通信は7日、中国商務省が国家安全法に基づき、独占的なAI技術の流出や窃取を犯罪と規定する案を主導的に議論していると伝えた。

米トランプ政権は6月、Anthropicの最新AIモデル「Claude Mythos 5」と「Claude Fable 5」について、安全対策を回避する「脱獄（ジェイルブレイク）」が可能だとして海外での使用を禁止したが、約3週間後に解除している。

AnthropicのAIに「バックドア」が仕込まれているとの疑惑は、米国のオンライン掲示板Redditで指摘され、Anthropicの社員自身がその設置を認めた。

同社の社員はSNS「X」で、「無許可のアカウントによる悪用や、AIの学習済みの重みを無断で流用する『蒸留』を防ぐためだった」とバックドア設置の目的を説明した。

Anthropicは、アリババなど中国のAI企業が「蒸留」によって自社モデルを無断で活用したと非難しているが、中国側は大規模AIモデルの重みを用いて小型モデルを学習させること自体は一般的な手法だとの立場を崩していない。

中国共産党の機関紙・人民日報は「蒸留技術は世界のAI業界における標準的な手法であり、なぜ『窃盗』と規定する必要があるのか」と疑問を呈した。

今回のAnthropicによる輸出禁止措置や「バックドア設置」といった倫理面での問題をはらむ動きは、米中による激しいAI覇権争いのさなかで起きている。

ハ・ジョンウ前韓国大統領府AI未来企画首席秘書官は、「強力なAIは自国内で先行利用し、時間差を設けて他国のアクセスを制限することで国力の差を生む方向に進みかねない」と指摘し、「フロンティア級AIモデルの開発で自国の競争力を高める一方、国際的なAI協力でも主導権を握る『二正面戦略』が必要だ」と強調した。