アリババがClaude Codeを禁止後にバックドアを告発、Anthropicはモデル蒸留防止のためと反論

アリババは2025年7月10日より、従業員によるClaude Codeの使用を全面禁止し、自社開発のQoderへの切り替えを実施した。同ツールが3月から中国ユーザーおよびVPNを検出するコードを内蔵していたことが事前に発覚していた。Anthropicの公式声明によると、このコードの目的は第三者が大量のプロンプトを通じてモデルパラメータを蒸留することを阻止するためだとしている。一方アリババは、当該検出行為が必要な範囲を超えており、かつサービス条款において中国ユーザーへの明示的な告知がなかったと指摘している。

検出メカニズムの技術的実装

Claude Codeの検出コードは、IPアドレス帯域のマッチングとVPNプロトコルの特徴識別によってユーザーの位置情報を特定する。システムはユーザーがコード補完またはプロジェクトスキャンのリクエストを開始する際、まずローカルネットワークの出口情報を読み取り、あらかじめ設定されたブラックリストと照合する。中国本土のIPや一般的なVPNポートと一致した場合、ツールは一部の機能を制限するか、セッションのメタデータを記録する。この実装方式は通常のジオフェンシングとは異なり、モデルの推論フローに直接組み込まれている。APIコールのたびに軽量なネットワーク探索が追加され、所要時間は50ミリ秒未満であるため、一般ユーザーにはほぼ感知されない。

ビジネスロジックの観点から見ると、Anthropicのこの措置はモデルの知的財産を保護し、大量クエリによるパラメータの逆抽出を防ぐことを目的としている。しかし、推論フローに組み込まれた探索方式は、検出行為に継続性と隠蔽性をもたせており、単純な蒸留防止という必要な範囲を超えている。

各利害関係者への影響

開発者の日常業務においては、Claude Codeはコードリファクタリングやユニットテスト生成に活用されていた。使用禁止後、アリババ社内ではQoderへの移行が進んでいる。同ツールはすでに同等のコード補完機能をサポートしているが、トレーニングデータのソースは完全に国内に限定されている。ツールの切り替えには平均2週間を要し、プロンプトテンプレートの移行やセキュリティ審査が含まれる。同様の制限に直面する他の企業は、既存のワークフローを再評価する必要があり、蓄積されたプロンプトエンジニアリングの資産が部分的に無効化される可能性がある。

企業ユーザーにとっては、データ主権とコンプライアンスリスクが最優先の考慮事項となっている。自社開発のコードアシスタントは通常、2つのルートを採用する。一つはオープンソースの大規模モデルをベースにファインチューニングする方法、もう一つは国内の計算クラスターを直接使用して専用モデルをトレーニングする方法である。前者は導入コストが低く、後者はデータ主権がより完全に確保される。実際の運用データによると、Qoderの内部コードベースにおける補完精度はClaude Codeと同等水準に近く、応答レイテンシは300ミリ秒以内に抑えられている。

競争構造への影響は、クロスボーダーツールと国産ツールの分化として現れている。クロスボーダーのAIコーディングツールはより厳格なコンプライアンス審査に直面し、企業はベンダーに対してすべてのネットワーク探索行為を明示したコード監査レポートの提供を求める可能性がある。国産コードモデルのイテレーション速度は加速しており、一部のチームはすでに複数のツールを混合使用し、単一ベンダーへの依存リスクを分散させ始めている。

将来のトレンドに関する戦略的見通し

長期的には、AIツールの地域適応が製品設計の標準となるだろう。開発者はツール選定の際、データの流れと監査ログの公開範囲を最優先で確認する必要がある。今後最も起こりうることとして、より多くの多国籍テクノロジー企業が社内での使用禁止または制限ポリシーを打ち出す一方、国内モデルのコードシナリオへの特化型最適化が加速することが挙げられる。観察すべきシグナルとしては、各AIベンダーがネットワーク探索行為を自発的に開示するかどうか、そして企業が自社開発ツールへ切り替えた後の実際の生産性データの変化が挙げられ、これらはいずれも判断を検証するための根拠となりうる。