【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

セキュリティのリスクは3段階で整理すると、ぐっとスッキリします。

• ステージ①：PCへのウイルス・不正アクセスのリスク——これはClaude Code固有の問題ではなく、ネットにつないだPCが昔から持つ一般的なリスクです
• ステージ②：GmailやクラウドのSaaSにデータを置くのと 同レベルのリスク——Claude Codeへの入力も同じ扱いです。「GmailはOKなのにClaude Codeだけ怖い」は少し基準がずれています
• ステージ③：AIが自律的に外部へ情報を送信するリスク——これは設計とITリテラシーの問題です

最も大事な基本方針は「機密情報・個人情報はそもそもAIに渡さない設計にする」ことです。スクールの課題もサンプルデータを使うようにしていますし、業務でも本番の機密データをそのまま渡すのではなく、匿名化・サンプル化して使う設計が正解です。

悪意のあるコードについては、Claude Code（Claudeモデル）自体にAnthropicが設けているガードレールがあり、明らかに危険なコードを出力しにくい設計になっています。とはいえ100%ではないので、生成されたコードをそのまま本番環境に流さず、レビューのワンクッションを挟む運用が現実的な対策です。

「GmailやChromeを使える会社がClaude Codeだけ過度に怖がる必要はない」という感覚で、許容できる範囲で運用すれば、実務で十分使いこなせますよ。