🦄 回答（登壇者ユニコ🦄／実演セミナーの一次情報）
Claude Codeのセキュリティリスクは、3つのステージに整理して考えると実務判断がしやすくなります。
ステージ1は「パソコン・ネットワーク自体のリスク」です。
ウイルス感染や不正アクセスといった問題で、これはClaude Code固有の話ではなく、日頃のPC管理・ネットワーク管理の話として切り分けて考えます。
ステージ2は「クラウドサービスに個人情報を載せるリスク」です。
GmailやCRMツールを業務で使うときと同じレベルの問題として捉えてください。
Claude Codeへの入力情報も、これらと同等の扱いになります。
「Claude Codeだから特別に危険」と感じる方もいらっしゃいますが、それはAnthropicをはじめとする企業への信頼度の理解が整理されると解消されることが多いです。
ステージ3は「エージェントが自律的に外部送信するリスク」で、最も実務的な論点です。
対処方針は2つ。
①そもそも顧客情報をエージェントに渡さない設計にする、②万が一情報が出たとしても許容できるビジネスモデル・用途の範囲内で使う、のいずれかを選ぶことです。
リスクをゼロにするのではなく、設計で「影響範囲をコントロールする」発想が実務では大切です。