【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

セキュリティリスクは3段階で整理すると分かりやすいですよ。

• ①PC・ネットワーク自体のリスク（ウイルス・不正アクセス）＝これはAI連携とは関係なく、もともとどのシステムでも存在するリスクです
• ②Claude CodeからSalesforceをMCP（アプリ同士をつなぐコンセント）経由で操作する際のリスク＝GmailやCRMをクラウドで使うのと同等レベルです。特別に危険というわけではありません
• ③AIが自律的に外部へデータを送信するリスク＝これは設計とITリテラシーの問題です

一番大事な基本方針は『機密情報・個人情報はそもそもAIに渡さない設計にする』ことです。

たとえばSalesforceに入っている顧客の個人情報を直接渡すのではなく、サンプルデータや集計済みの数値だけを扱う設計にすれば、リスクは大幅に下がります。GmailやChromeを業務で使えている会社が、Claude Code連携だけを過度に怖がる必要はないですよ。許容できる範囲で運用すれば実務で十分使えますので、安心して試してみてください。