【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

Claude Codeのセキュリティは、3段階で整理すると分かりやすいですよ。

• ステージ①：PCやネットワーク自体のリスク（ウイルス・不正アクセスなど）→ これはAI以前からある一般的なITセキュリティの話で、Claude Code固有の問題ではありません。

• ステージ②：クラウドへのデータ登録リスク→ GmailやCRMに情報を載せるのと同レベルです。「Gmailは使えるのにClaude Codeだけ怖い」という感覚は、少し過剰かもしれません。

• ステージ③：AIが自律的に外部送信するリスク→ ここが本当にAI固有の注意点です。対策の基本は「機密情報・個人情報はそもそもAIに渡さない設計」にすること。スクールの課題でもサンプルデータを使うのはそのためです。

連携・設計を進める上での実践的なポイントは3つです。

• 個人情報はPCのローカルに置かない（AI以前からの鉄則）
• APIキーは `.env` ファイルで管理し、コードにハードコードしない
• 「100%安全」を目指すより、間違っても許容できる範囲で運用する設計を考える

完璧なセキュリティはAI以前のクラウド全般でも存在しません。許容範囲を決めて運用すれば、実務で十分に使えますよ。