「ITニュース」｜Alibaba、Claude Codeを社内禁止——「見られていた」が引き金になった米中AI摩擦

2026年7月5日 14:56

はじめに

2026年7月4日、TechCrunchをはじめとする複数メディアが、AlibabaがAnthropicのコーディングエージェント「Claude Code」の社内使用を7月10日から全面的に禁止すると報じました。背景には、Claude Codeが中国拠点のユーザーをひそかに検知・識別する仕組みを組み込んでいたことが発覚した経緯と、Anthropicが同時期にAlibabaを「史上最大規模のモデル蒸留（distillation）」で告発していたという、二つの対立軸があります。

この記事では、①なぜAlibabaが「スパイウェア的」と断じるまでに至ったのか、②Anthropic側の蒸留告発とはどういう主張なのか、③この対立が米中間のAI供給網にどう波及しうるか、の3点を整理します。

※本記事は係争中・進行中の企業間対立を扱っています。双方の主張はいずれも第三者による検証・確定判断を経たものではない点にご留意ください。

この記事での用語

1. 何が起きたのか（結論）

Anthropicは2026年3月、不正リセラーによるアカウント濫用防止とモデル蒸留対策の「実験」として、Claude Codeにフィンガープリンティング機構を追加していました。システムプロンプト内の不可視文字を使い、端末のタイムゾーン設定（Asia/Shanghai、Asia/Urumqiなど）やプロキシのホスト名（DeepSeek・Moonshot・Zhipuなど中国AI企業名を含むハードコードされたリスト）を照合する仕組みでした。
この仕組みが研究者によって発見・報道され、Anthropicのエンジニアは2026年7月1日、当該コードを削除するプルリクエストがマージされたことをX（旧Twitter）上で明らかにしました。
一方Anthropicは6月24日、米上院銀行委員会宛の書簡で、2026年4月22日〜6月5日にAlibaba関連の推定2.5万の不正アカウントが2,880万回のやり取りを通じて「敵対的蒸留」を行ったと告発していました。
Alibabaは削除PRのマージから3日後にあたる2026年7月3〜4日、Claude Codeを「高リスクのスパイウェア的ソフトウェア」に分類し、7月10日からの社内使用禁止を発表しました。

忙しい方向けに一言でいうと、
「使っていたコーディングAIが、あなたの居場所をこっそり見ていた」——ユーザー無自覚のフィンガープリンティング発覚が、Anthropicの対Alibaba蒸留告発と重なり、AlibabaによるClaude Code全面禁止に発展しました。

2. フィンガープリンティング機構の中身

Anthropicが組み込んでいたとされる仕組みは、システムプロンプトに埋め込んだ不可視文字を使い、利用者の環境情報（タイムゾーン設定やプロキシのホスト名）を照合するというものでした。照合対象にはDeepSeek・Moonshot・Zhipuといった中国のAI企業名を含むハードコードされたリストが含まれていたと報じられています。

Anthropicはこの仕組みについて、不正リセラー経由のアカウント濫用や、Claudeの出力を使った不正なモデル学習（蒸留）を防ぐための技術的対策だったと説明しています。ただし、対象となったユーザーへの事前説明なく実装されていた点が透明性の観点から問題視されました。

3. Anthropicが主張する「敵対的蒸留」

Anthropicは6月24日付の米上院銀行委員会宛書簡で、2026年4月22日から6月5日にかけて、Alibaba関連と推定される約2.5万の不正アカウントが、Claudeモデルに対して2,880万回にのぼるやり取りを行い、大規模な敵対的蒸留を実施したと主張しています。Anthropicはこの規模を、2月に名指ししたDeepSeek・Moonshot・MiniMaxの3社分を合算した規模を上回るものだとしています。

この数値はあくまでAnthropic側の一方的な主張であり、本稿執筆時点でAlibaba側からの公式な反論や第三者による検証は確認できていません。

4. 同時期の輸出規制との関係

同じ6月中旬から末にかけて、トランプ政権はAnthropicのFable 5・Mythos 5について、中国関連グループによるアクセス懸念やジェイルブレイク（安全策の回避）懸念を理由に、外国籍ユーザー全般への輸出規制を発動していました。6月30日には商務省が規制解除を通知しています。

Alibabaの禁止発表は、こうした米中間のAI地政学的緊張——輸出規制の発動と解除、Anthropicの対中蒸留告発の連続——という文脈の中で起きています。禁止のタイミングが削除PRマージの3日後だったことから、フィンガープリンティング発覚が直接の引き金になった可能性が高いと報じられていますが、Anthropicの蒸留告発への「報復的」な側面も否定できないとする見方もあり、いずれも報道による推測の域を出ません。

5. 短期・中期・長期の整理

時間軸定義:

短期: 0〜3か月
中期: 3か月〜1年
長期: 1年以上

5-1. 短期（0〜3か月）

予想される動き: Alibaba社内でClaude Codeの代替ツール（自社製または他社製コーディングエージェント）への切り替えが進む可能性があります。Anthropicは信頼回復のため、透明性声明や技術監査結果の公表を迫られる可能性があります。
不確実性: Alibaba以外の中国企業や当局が追随して同様の禁止措置を取るかは未確認です。Anthropic側の技術的説明の妥当性についても、第三者検証はまだ行われていません。
効果が出ない条件: Anthropicが具体的な監査結果や第三者検証を示さないまま声明のみで済ませた場合、信頼回復には至らず、他の中国企業の追随を防げない可能性があります。

5-2. 中期（3か月〜1年）

予想される動き: 米中間でのAIツールに対する相互不信が深まり、中国企業による米国製AI開発ツールの利用忌避や、国産代替への移行が加速する可能性があります。Anthropicの蒸留告発が政策論争（追加輸出規制の検討など）に発展する可能性もあります。
不確実性: 米中AI政策（輸出規制の再強化・緩和）の方向性は政権判断に左右されるため予測が難しく、蒸留告発の真偽・規模も係争中で確定していません。
効果が出ない条件: 米中双方の政府が政治的に態度を硬化させ、技術的な検証よりも対立の演出を優先する場合、事実関係の確定を待たずに規制やツール排除が既成事実化する可能性があります。

5-3. 長期（1年以上）

予想される動き: AIコーディングツール・エージェントの「地政学的分断」が本格化し、国・地域ごとに異なるツールチェーンが定着する可能性があります。透明性・監査可能性がAIツール選定の重要な調達基準として定着する可能性もあります。
不確実性: グローバルに統一されたAIガバナンス枠組みが構築されるか、逆に分断が固定化するかは現時点で不透明です。
効果が出ない条件: 各国・地域が独自の認証・監査基準を並立させ、相互承認の枠組みが形成されない場合、統一的なガバナンスは実現せず、分断だけが固定化する可能性があります。

6. 混同しやすい点

まとめ

Claude Codeへのフィンガープリンティング実装は、たとえ不正利用対策が目的であっても、対象ユーザーへの説明なく行われれば「スパイウェア的」と受け止められかねないという教訓を示しています。企業でAIコーディングツールを利用する際は、プロンプト送信内容やテレメトリの挙動を定期的に監査する習慣が今後より重要になりそうです。また、中国関連事業を持つ企業は、地政学的対立が特定ベンダーのツール利用可否に直結しうることを、調達戦略にあらかじめ織り込んでおく必要があります。

主な参照

免責

本記事は公開されている報道・企業発表をもとに構成した情報整理であり、投資判断や法的助言を目的としたものではありません。本件は係争中・進行中の企業間対立であり、双方の主張はいずれも最終的な事実認定を経ていません。数値や主張の帰属（「Anthropic側の主張」であること等）に注意して読み進めてください。

【PR】
私も転職エージェントを利用して転職しました。