【2026年7月10日速報】Alibabaが全社員にClaude Code禁止令！中国政府も「バックドア」警告｜Anthropicとの蒸留攻撃疑惑・抗争の全貌

中国EC最大手Alibabaが2026年7月10日、社員によるAnthropicのAIコーディングツール「Claude Code」の業務利用を全面禁止した。バックドアと指摘された仕組みを問題視したと報じられている。中国側も「深刻な脅威」だと評価しているという。

この記事を読むと、何が起きたのか、疑われた「バックドア」の中身、Anthropic側の説明、そして発端となった「蒸留攻撃」疑惑の全貌までがわかる。

① まず何が起きたか：Alibabaが7月10日付で全面禁止

複数の米メディアの報道によると、Alibabaは2026年7月10日付で、社員によるClaude Codeの業務利用を禁止した。Claude Codeを「高リスクアプリケーション」に分類し、社員には代わりにAlibaba自社製のコーディングツール「Qoder」を使うよう指示したという。

禁止の理由としてAlibabaが挙げたのは、Claude Codeに「バックドア」（外部から気づかれずにアクセスできる隠された経路）と指摘された仕組みだ。バックドアの存在が公式に証明されたわけではないが、Alibabaはこれを問題視して高リスクと判断したとみられる。

▼ 今回の禁止措置の基本情報

項目	内容
禁止発効日	2026年7月10日
対象企業	Alibaba（社員の業務利用）
対象ツール	Anthropic「Claude Code」
分類	高リスクアプリケーション
理由	バックドア（隠れた侵入経路）の疑い
代替ツール	Alibaba自社製「Qoder」

② 発覚した「バックドア」の正体とは

報道によれば、問題視されたのはClaude Codeに組み込まれていたとされる仕組みだ。利用者のローカル環境（タイムゾーン設定やプロキシ設定など）を確認する機能があり、中国利用者を識別するための仕組みが含まれていたと解析されているという。

この仕組みはRedditやGitHubで解析した開発者らの指摘によって表面化したと報じられている。中国の工業和信息化部（産業情報省に相当する当局）も、自国のサイバーセキュリティ脅威監視の枠組みで「Claude Codeには深刻な脅威となるバックドアの脆弱性がある」と評価しているという。

③ Anthropicの説明：「不正利用対策の実験」

Anthropic側はこの件について公式に説明している。Claude Codeチームのエンジニア、Thariq Shihipar氏は、利用者の識別に関する仕組みについて「アカウントの不正利用を防ぐために3月から始めていた実験」だったと述べた。

⚠️ Anthropicの説明の要旨

・不正な転売業者によるアカウント悪用や、AIモデルの能力を不正に抜き出す「蒸留」を防ぐ目的の実験だった

・以前から該当コードを削除する予定だった

・該当コードを取り除く変更は7月1日に反映済みと報じられている

Anthropicはこれ以前から、中国からのアクセスを利用規約で制限しており、中国関連企業による不正利用対策を進めてきた経緯がある。今回の一件も、その延長線上にあるとみられる。

④ そもそもの発端：Anthropicが告発した「蒸留攻撃」疑惑

今回の対立の背景には、Anthropicが6月に米上院銀行・住宅・都市問題委員会へ送った書簡がある。報道によれば、Anthropicはこの書簡で、Alibaba関連の主体が不正アカウントを使ってClaudeのモデル能力を「蒸留」しようとしたと主張したとされる。

具体的には、Alibaba関連の主体が推定約2万5000件の不正アカウントを使い、約6週間で2880万回のやり取りを行ったと報じられている。ただしこの数字はAnthropic側の主張として報道されたものであり、Alibabaは公式にこの主張へ反論を出していないとされる。

▼ 今回の対立のタイムライン（報道ベース）

時期	できごと
2026年3月	Claude Codeに利用者識別の仕組みを実験的に導入（Anthropic側の説明）
2026年6月	Anthropicが米上院委員会に書簡を送付／Alibaba関連主体の「蒸留攻撃」疑惑を主張
2026年7月1日	識別の仕組みに関するコードを削除する変更が反映（報道ベース）
2026年7月4日前後	Alibabaが社員にClaude Code利用禁止を通知と報道
2026年7月8日	中国当局がClaude Codeの「バックドア」を警告と報道
2026年7月10日	禁止措置が正式に発効

※ 日付は各メディアの報道時点のものであり、今後修正・追加情報が出る可能性があります。

⑤ 双方の主張と広がる影響

今回の騒動は、単なる一企業の話にとどまらない。Claude Codeの利用に慎重な姿勢を取る企業は他にもあると報じられている。

▼ 双方の主張の比較

立場	主張の内容
Anthropic	Alibaba関連主体が不正アカウントで「蒸留攻撃」を実行したと主張。識別の仕組みは不正利用防止の実験だったと説明
Alibaba	Claude Codeを「高リスクアプリケーション」に分類し全面禁止。Anthropicの蒸留攻撃疑惑への公式な反論は確認されていない
中国当局	Claude Codeに「深刻な脅威」となるバックドアの脆弱性があると警告

報道によれば、Meta、Goldman Sachs、JPMorgan Chaseといった一部の大手企業でも、セキュリティ上の懸念から生成AIツールやClaude関連サービスへの利用制限が報じられている。米中のAI企業間の摩擦が、開発現場の利用ルールにまで影響を及ぼしつつある形だ。

⑥ まとめ：AI企業間の摩擦が「使えるツール」を左右する時代へ

この記事のまとめ

Alibabaが2026年7月10日付でClaude Codeの業務利用を全面禁止。代替はAlibaba自社製「Qoder」
バックドアと指摘された仕組みを問題視。中国側も「深刻な脅威」だと評価していると報じられている
Anthropicは「3月からの不正利用防止の実験」と説明。該当コードは7月1日に削除済みとされる
発端はAnthropicが6月に米上院へ送った「蒸留攻撃」疑惑の告発（Alibaba関連主体による不正アカウント利用の主張）
Meta・Goldman Sachs・JPMorgan Chaseなど一部の大手企業でも生成AIツールへの利用制限が報じられ、米中AI摩擦が現場ルールにまで波及

AIコーディングツールを「どの国のどの企業が作ったか」で選別する動きは、今後さらに広がる可能性がある。開発ツール選びにおいても、性能や料金だけでなく、こうした地政学的なリスクが判断材料になる時代が来つつある。