【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

Claude Codeのセキュリティリスクは、3つに分けて整理すると実態が見えてきます。

• ①PCやネットワーク自体のリスク＝ウイルスや不正アクセスの話で、これはAI以前からある一般的なPCのリスクです。Claude Code固有の問題ではありません。

• ②GmailやCRMなどのクラウドサービスと同レベルのリスク＝Claude Codeへの入力内容は、GmailやGoogleドライブにデータを載せるのと同程度のリスクです。「クラウドに情報を上げている」という意味では同じ話です。

• ③AIが自律的に外部へ情報を送信するリスク＝これが一番AI固有の話ですが、対策の基本は「機密情報や個人情報はそもそもAIに渡さない設計にする」ことです。

つまり、GmailやChromeを業務で使えている会社が、Claude Codeだけを過度に怖がる必要は本来ありません。会社のITポリシーがクラウドサービス全般を制限しているなら話は別ですが、そうでなければ「AIだから危険」というより「どんなデータを渡すか」の設計と運用ルール次第です。

スクールの課題でもサンプルデータを使って進めますし、本番の機密情報はAIに渡さない前提で設計しています。まずは社内のIT担当に「具体的にどんなリスクが懸念か」を確認し、運用ルールを一緒に作っていくのが現実的な一歩ですよ。