中国当局がClaude Codeにバックドア脆弱性警告、Alibabaは利用禁止へ

中国当局が「Claude Codeにバックドア脆弱性」と公式警告—何が起きたのか

室谷代表取締役

え、ちょっと待ってください。中国の工業情報省が公式に、AnthropicのClaude Codeにバックドア脆弱性があるって警告を出したんですよね。

CNBCが報じてて、結構衝撃的なニュースです。

テキトー教師.AI認定講師

そうなんです。2026年7月8日、中国の工業情報省（MIIT）が運営するサイバーセキュリティ脅威プラットフォームが「AIコーディングツールClaude Codeにセキュリティバックドア脆弱性が含まれており、深刻な脅威をもたらす」と発表しました。

これは単なる注意喚起ではなく、実際に脆弱性が存在すると認定した形です。

室谷代表取締役

中国が米国のAIツールに対してこういう警告を出すのは、米中AI競争が激化してる中で当然と言えば当然ですけど、具体的にどんな内容なんですか？

テキトー教師.AI認定講師

CNBCの翻訳によると、中国当局の声明では「この自律型コーディングツールは、ユーザーの同意なしに機密情報をリモートサーバーに送信する可能性がある」と指摘しています。送信される情報にはユーザーの位置情報や身元情報が含まれる可能性があるとのことです。

室谷代表取締役

なるほど。つまり、開発者がClaude Codeを使ってコーディングすると、知らないうちに自分の開発環境の情報が外部に漏れるリスクがあると。

これは企業にとっては重大なセキュリティインシデントになり得ますね。

脆弱性の概要：影響を受けるバージョン（2.1.91～2.1.196）と具体的なリスク

テキトー教師.AI認定講師

影響を受けるバージョンは、Claude Codeのv2.1.91からv2.1.196までとされています。この範囲は2026年4月2日から6月29日までにリリースされたバージョンで、Anthropicの公式サイトでも確認できます。

ちなみに、7月8日時点の最新版はv2.1.204です。

室谷代表取締役

結構広い範囲ですね。この脆弱性の具体像として、リモートサーバーへの情報送信って、通常Claude Codeが動作する上で必要な通信とは別のものなんですか？

テキトー教師.AI認定講師

そこが重要で、通常のAIコーディングツールでもAPI通信はありますが、今回の警告では「バックドア」という表現を使っているので、意図しない機能としてのバックドアが埋め込まれていると中国当局は見ているようです。具体的には、コード生成やデバッグのために必要な通信とは別に、ユーザーの環境情報を収集して外部に送信する機能が存在する可能性があるとされています。

室谷代表取締役

バックドア脆弱性というと、悪意のあるコードが仕込まれているような印象ですが、Anthropic側はどういう見解なんでしょう？CNBCの記事ではAnthropicからのコメントは得られていないとのことです。

テキトー教師.AI認定講師

そうですね。Anthropicはまだ公式にこの警告に対する声明を出していません。

ただ、バージョン2.1.204にはこの問題が修正されている可能性もありますが、Anthropicが脆弱性を認めたのか、それとも中国当局の解釈が異なるのかは現時点では明らかにされていません。

なぜ今、中国が警告？米中AIツールをめぐる緊張の背景

室谷代表取締役

この警告のタイミング、興味深いですよね。ほんの1ヶ月前、2026年6月にAnthropicが中国のAlibabaを名指しして「自社のAI機能を不正に抽出しようとした」と非難していたんです。

Alibabaはコメントを控えていますが。

テキトー教師.AI認定講師

まさにその流れですね。米中AI競争が激化する中で、中国は外国製AIツールのセキュリティリスクを強調することで、国産AIツールへの移行を促進したい意図があると考えられます。

実際、中国国内ではOpenAIやAnthropicのサービスは公式には提供されていませんが、多くの開発者がVPNなどを使って非公式に利用している実態があります。

室谷代表取締役

XiaomiのAI開発者も2026年3月の国営フォーラムで「多くの人がClaude Codeを使っている」と発言していました。中国当局としては、こうした非公式利用に対して規制の網をかけたいという思惑もあるでしょうね。

テキトー教師.AI認定講師

加えて、中国はサイバーセキュリティ法やデータセキュリティ法といった法律を厳格に運用しており、外国製ソフトウェアによるデータ流出を非常に警戒しています。AIコーディングツールは開発中の機密コードにアクセスするため、まさにハイリスクなカテゴリです。

Alibabaが社内利用禁止へ—中国企業の対応加速

室谷代表取締役

話は変わって、Alibabaが従業員に対して2026年7月10日からAnthropicのツールを業務で使うことを禁止したとCNBCが確認していますね。これは今回の警告とは別の動きで、6月のAnthropicの非難を受けてのものかもしれませんが。

テキトー教師.AI認定講師

そうですね。Alibabaは公式コメントを出していないので詳細は不明ですが、CNBCが直接確認した情報です。

中国の大手テック企業が社内で米国AIツールの利用を禁止する動きは、今後さらに広がる可能性があります。

室谷代表取締役

中国国内では百度の「文心一言」やAlibaba自身の「通義千問」など、国産AIコーディングツールも充実してきていますからね。この警告をきっかけに、国産ツールへの切り替えが加速するでしょう。

テキトー教師.AI認定講師

実際、中国当局の警告は「ユーザーは影響を受けるバージョンをアンインストールするか、アップグレードすべき」と明確に述べています。この「すべき」という表現は、単なる推奨ではなく、実質的な指示に近いものです。

企業としてはコンプライアンス上、従わざるを得ないでしょう。

開発者が取るべき対策：アンインストールまたはアップグレード

室谷代表取締役

では、実際にClaude Codeを使っている開発者はどうすればいいんですか？日本を含む中国国外の開発者にも影響はあるのでしょうか？

テキトー教師.AI認定講師

中国当局の警告はまず中国国内のユーザーに向けられたものですが、世界中のユーザーが影響を受ける可能性があります。具体的な対策としては、現在お使いのClaude Codeのバージョンを確認し、v2.1.91〜2.1.196に該当する場合は、すぐにアンインストールするか、最新版（v2.1.204）にアップグレードすることが推奨されます。

室谷代表取締役

バージョン確認は claude --version でできますよね。詳しくは以前の記事でも解説してますが。

テキトー教師.AI認定講師

そうですね。アップグレードは npm update -g @anthropic-ai/claude-code のようなコマンドで行えます。

バージョン固定をしている場合は解除してから更新する必要があります。こうした基本的な手順はClaude Codeのバージョン確認・アップデート・固定方法でも詳しく解説していますので、参考にしてください。

室谷代表取締役

あと、中国国内でClaude Codeを非公式に使っている開発者は、そもそも使用自体をやめるべきかもしれません。危険性だけでなく、法的なリスクも考慮する必要がありそうです。

テキトー教師.AI認定講師

おっしゃる通りです。中国の法律では、国の安全を脅かす可能性のあるソフトウェアの使用を規制する条項があります。

今回の警告をきっかけに、実際に取り締まりが強化される可能性もあります。

よくある質問

Q1: Claude Codeの脆弱性（CVE番号）は公開されていますか？

現時点では、中国当局の警告にはCVE番号などの詳細な識別子は明らかにされていません。Anthropicの公式見解もまだ出ていないため、詳細は不明です。

Q2: 影響を受けるバージョンはどのように確認すればよいですか？

ターミナルで claude --version と入力すると、インストールされているバージョンが表示されます。もし v2.1.91 から v2.1.196 の範囲であれば、速やかにアップグレードまたはアンインストールしてください。

Q3: この脆弱性は中国国外のユーザーにも影響しますか？

理論上は、すべてのユーザーが影響を受ける可能性があります。ただし、中国当局の警告は中国国内の法規制に基づくものです。それでも、セキュリティ上のリスクは同じなので、海外のユーザーもアップグレードを推奨します。

Q4: アンインストール方法を教えてください。

npmでインストールした場合は npm uninstall -g @anthropic-ai/claude-code、Homebrewの場合は brew uninstall claude-code など、インストール方法に応じたコマンドを実行します。詳しくはClaude Codeとは？読み方・できること・使い方の記事もご覧ください。