製造業などセキュリティ規定の厳しい企業でClaude Codeは使用不可なのかというプロ目線での評価を聞きた

「AIだから特別に危険」ではなく、GmailやクラウドSaaSと同レベルのリスクとして整理するのが正確です。

• セキュリティリスクは3段階に分けて考えられます。①ネットワーク接続PCのウイルス・不正アクセスリスク（AI固有の問題ではない）、②クラウドサービスへの情報登録リスク（GmailやSalesforceと同等）、③AIが自律的に外部へ情報を送信するリスク（設計次第で制御可能）
• 製造業など規定が厳しい職場では「チャット版は禁止・API利用は許可」というケースもあります。Claude Codeはブラウザのチャット画面ではなくAPI経由での利用が中心なので、自社のITポリシーを確認してみる価値があります
• 最も現実的な対策は「個人情報や機密データはそもそもAIに渡さない設計にする」こと。AIに渡す前にデータを加工・匿名化する運用が基本です
• 「100%安全でないと使えない」という基準を当てると、ExcelやGmailも使えなくなります。「間違っても許容できる範囲で運用する」という発想の転換が重要です

社内ポリシーとの擦り合わせをしながら、まずAPI利用が許可されているか確認するところから始めてみてください。