Anthropic、Claude Codeにスパイウェアのような隠しコードを埋め込む
AnthropicがClaude Codeに、ユーザーのデータを外部に送信する可能性のあるスパイウェアに似た隠しコードを埋め込んでいることが明らかになった。このコードはユーザーの操作を監視し、許可なく情報を収集する仕組みとなっており、プライバシーとセキュリティに関する深刻な懸念を招いている。
背景メモ
- Anthropicは、AI企業Anthropic（Claudeモデルの開発元）が提供する開発者向けCLIツール「Claude Code」に、ユーザーの明示的な同意なしにテレメトリーや使用状況データを収集するコードが埋め込まれていると、IntCyberDigestがXで指摘している。これは「スパイウェア的」だと批判されている。
- Claude Codeは、ターミナル上でClaudeのAIアシスタントを直接操作できるツール。コードの生成・編集・デバッグなどを自然言語で指示できるが、その代わりにバックグラウンドで通信が行われている可能性が問題視されている。
- Anthropicはこれまで、ユーザープライバシーへの配慮を重視する姿勢を打ち出してきた企業であり、透明性の欠如が信頼を損ねるリスクがある。同社は2025年初頭に大規模な資金調達を実施し、企業向け製品を拡充している。