アリババがClaude Codeを禁止しバックドアを告発、Anthropicはモデル蒸留防止のためと反論

アリババは2025年7月10日より従業員によるClaude Codeの使用を全面禁止し、自社開発のQoderへ切り替えた。同ツールが3月から中国ユーザーおよびVPNを検出するコードを内蔵していたことが事前に判明していた。

検出メカニズムの仕組み

Claude Codeの検出コードは、IPアドレス範囲のマッチングとVPNプロトコルの特徴識別によってユーザーの位置情報を特定する。システムはユーザーがコード補完やプロジェクトスキャンのリクエストを発行する際、まずローカルネットワークの出口情報を読み取り、あらかじめ設定されたブラックリストと照合する。中国大陸のIPアドレスまたは一般的なVPNポートと一致した場合、ツールは一部の機能を制限するか、セッションのメタデータを記録する。

この実装方式は通常のジオフェンシングとは異なり、モデルの推論プロセスに直接組み込まれている。APIコールのたびに軽量なネットワーク探索が追加で実行されるが、所要時間は50ミリ秒未満であり、一般ユーザーにはほぼ気づかれない。

双方の立場とデータの示す内容

Anthropicの公式声明によれば、このコードの目的はサードパーティが大量のプロンプトを通じてモデルパラメータを蒸留することを防ぐためとしている。一方アリババは、この検出行為は必要な範囲を超えており、サービス条項において中国ユーザーへの明示的な告知もなかったと指摘する。

開発者の日常業務への影響

Claude Codeはコードのリファクタリングやユニットテストの生成に活用されていた。禁止後、アリババ社内ではQoderへの移行が進んでおり、同ツールはすでに同等のコード補完機能をサポートしているが、学習データのソースは完全に国内に限定されている。

同様の制限に直面する他の企業は、既存のワークフローを再評価する必要がある。ツールの切り替えには平均で2週間を要し、プロンプトテンプレートの移行やセキュリティ審査が含まれる。

技術的な代替ルート

自社開発のコードアシスタントには通常2つのアプローチがある。一つはオープンソースの大規模モデルをベースにファインチューニングする方法、もう一つは国内の算力クラスターを用いて専用モデルを一から学習させる方法である。前者はデプロイコストが低く、後者はデータ主権がより完全に確保される。

実際の運用データによれば、Qoderの社内コードベースにおける補完精度はClaude Codeに近く、応答レイテンシは300ミリ秒以内に抑えられている。

今後のトレンドの見通し

越境型AIコーディングツールはより厳格なコンプライアンス審査に直面することになる。企業はベンダーに対してコード監査レポートの提供を求め、すべてのネットワーク探索行為を明示するよう要求する可能性がある。

国産コードモデルのイテレーション速度は加速しており、一部のチームではすでに複数ツールを組み合わせて使用し、単一ベンダーへの依存リスクを分散させる動きも始まっている。

長期的には、AIツールの地域適応化が製品設計の標準となるだろう。開発者はツール選定に際し、データの流れと監査ログの公開度合いを最優先に確認する必要がある。