Anthropicの信頼失墜：開発者ツール「Claude Code」による裏監視スキャンダルの全貌

クローズドソースAIに対する開発者の信頼基盤は、この夏の初め、Anthropic自身の手によって粉砕された。これは単なる技術的ミスではない。数カ月にわたり周到に計画されたセキュリティ上の欺瞞工作である。そして、このような裏工作を行っているAIプラットフォームは決して同社だけではないと我々は確信している。

開発者コミュニティのリバースエンジニアリングが、その倫理的な偽装を剥ぎ取った。6月30日、Reddit上に投稿されたバイナリ解析レポートにより、4月にリリースされたv2.1.91以降、Claude Codeが開発者のローカル環境に潜伏する「トロイの木馬」と化していた実態が明らかとなった。

高い読み書き権限を持ちながら、ユーザーに無断でジオフェンシングスキャンを強制実行。ローカルの「Asia/Shanghai」タイムゾーンを静かに照合し、プロキシサーバーの存在を探知していたのである。約3カ月に及ぶ潜伏期間中、公式からの説明は一切なかった。この意図的な沈黙は、同社が掲げてきた安全性の看板を完全に破壊した。

さらに悪質なのは、データの外部送信手段である。コミュニティはすぐさま第2の証拠を突き止めた。それが「ステガノグラフィ（情報隠蔽技術）」である。Anthropicはセキュリティ監視で検知されやすい通常のテレメトリ通信を避け、ハッカーのような手法を採用した。公式サーバーへ送信されるシステムプロンプトの文字列を改ざんし、日付のハイフンをスラッシュに置き換えたり、アポストロフィを目視で判別不能なUnicode文字にすり替えたりすることで、ローカル端末の環境特徴を隠しコードとして密輸していたのである。セキュリティ監査の意図的な回避工作は、これが計画的スパイ行為であった決定的な証拠と言える。

事態が完全に露見した後、Anthropicの対応は極めて無力なものだった。7月初旬にネット上で大炎上して初めて、公式エンジニアが慌てて登場し、「競合他社によるモデル蒸留を防ぐための防衛実験だった」と弁明してコードを緊急削除した。

露見しなければ盗み続け、暴かれた途端にトカゲの尻尾切りを行う。企業市場の制裁は迅速だった。7月3日、アリババが先陣を切り、Claude Codeを高リスクソフトウェアに指定して社内での全面アンインストールと独自ツールへの移行を命じた。

AI大手が外敵を防ぐという名目のもと、世界中の開発者の端末をスパイ工作の戦場へと引きずり込んだとき、失われたのは単一の製品ではなく、エコシステム全体の絶対的な信頼である。次に暴かれるのは、OpenAIか、それともGoogle Geminiだろうか。