Claudeへの中国企業アクセス、抜け道の遮断が加速
この記事の要点
Anthropicが中国企業によるシンガポール子会社やVPN経由でのClaude利用を検知し遮断する対応を強めていると報じられた。海外拠点や個人契約の使い方には注意が必要になる。
結論
英フィナンシャル・タイムズは2026年7月3日、Anthropicが中国企業によるClaudeへの不正アクセスを検知し遮断する取り組みを強めていると報じた。シンガポール子会社経由の法人契約やVPNを使った個人契約の見せかけ利用など、複数の抜け道が確認されたという。海外拠点を持つ企業や、AIツールの契約形態を管理する立場の担当者にとって、契約主体と実利用者の所在地が一致しているかを見直す契機になる。
何が起きたか
報道によれば、確認された抜け道は複数のパターンに及ぶ。ある中国系金融グループはシンガポールを拠点とする子会社名義でClaudeの法人契約を結び、実際には中国本土の従業員にアカウントを使わせていた。別の企業では、従業員が個人契約したClaudeの利用料をVPN経由での接続を前提に会社が事後精算しており、法人としての組織的な利用ではなく個人の消費者利用に見せかけていたという。マイクロソフトのAzureを含む海外拠点のクラウド基盤を経由したアクセスも確認されている。
Anthropicはこうした行為を、Claudeの出力を大量に収集して競合のモデル学習に転用する「蒸留」行為の一環と位置づけているとされる。検知の手法としては、利用者のパソコンのタイムゾーン設定など、契約上の登録地と実際の利用場所が一致しているかを示す指標を用いているという。Anthropicの利用規約は中国企業やその実質的な支配下にある事業体によるモデル利用を禁じているが、多国籍企業の法人構造は国境をまたいで入り組んでおり、運用上の判断が難しい灰色領域が生じやすい。
現場の実務にどう効くか
海外拠点を持つ企業にとって、今回の件はAIツールの契約管理を見直す機会になる。グループ会社が複数の国にまたがる場合、どの拠点がどのAIサービスを契約し、誰が実際に利用しているかを一元的に把握できているかを点検しておきたい。契約時の登録情報と実際の利用実態がずれていると、意図せず規約違反とみなされるリスクがある。
また、従業員個人が契約したAIツールの利用料を会社が実質的に負担する運用は、シャドーAIの一形態として情報漏洩や契約違反のリスクを抱えやすい。シャドーAI（無断利用）のリスクと企業の対策で挙げたように、個人契約と法人契約を明確に分け、業務利用には必ず法人契約のアカウントを使わせる運用に統一しておくことが望ましい。生成AIのアクセス権限管理を参考に、誰がどの契約でどのAIを使っているかを定期的に棚卸しする体制も有効である。
なぜ今なのか
AIモデルの性能を競合が模倣する蒸留行為への警戒は、2026年に入って各社が急速に強めているテーマである。Anthropic、アリババがClaudeを不正抽出と告発でも触れたように、Anthropicは大規模かつ組織的な利用を伴う蒸留行為への対応を優先課題に位置づけている。今回の一件は、その対応が個別企業への直接的な訴えだけでなく、契約実態そのものを精査する方向に広がっていることを示している。なお、報道は関係者の話に基づくもので、Anthropicから対応策の詳細についての公式な説明はまだ出ていない。今後の運用方針は公式発表で確認する必要がある。
クラウド経由の利用にも監視が及ぶ
今回報じられた抜け道の一つは、マイクロソフトのAzureを経由したアクセスである。海外拠点の子会社名義でAzure上のAPIアクセス権を取得し、実際には本国の従業員が日常的に利用するという構図で、クラウド事業者を挟むことで利用実態がさらに見えにくくなっていた。Anthropicはこうした間接的な経路も含めて監視の対象を広げているとされ、クラウド経由でAIサービスを利用する契約形態そのものが、今後の審査で厳しく見られる可能性がある。複数のクラウド事業者を経由してAIサービスを利用している企業は、契約の階層構造を整理し、どの拠点がどのサービスを実際に使っているかを説明できるようにしておくことが望ましい。
法人のAI利用ガバナンスへの教訓
今回の一件は中国企業を念頭に置いた話ではあるが、法人としての契約主体と実際の利用者が一致しているかを問われるという構図は、業種や国を問わず起こりうる問題である。グループ会社や海外子会社が多い企業ほど、どの契約でどのAIサービスをだれが使っているかが見えにくくなりやすい。定期的な棚卸しと、利用規約に沿った運用の徹底が、思わぬ契約違反や信用低下を防ぐ基本的な備えになる。
出典
よくある質問
海外子会社を通じたAIツールの利用は自社でも問題になるか
多国籍企業がグループ内の海外拠点を経由してAIツールを利用する場合、契約主体と実際の利用者の所在地が一致しているかが問われやすくなっている。利用規約と自社の契約体系を照らし合わせて確認する価値がある。
個人契約のAIツールを業務で使うことのリスクは何か
経費精算などで個人契約のAIツールを実質的に業務利用させると、企業としての利用規約違反や情報管理上のリスクにつながりうる。個人契約と法人契約の使い分けを社内ルールとして明確にしておくことが望ましい。
関連記事
Anthropic、Claude Enterprise向けAdmin API公開
Anthropicが法人契約者の管理を効率化するAdmin APIをベータ公開した。分析APIとコンプライアンスAPIも加わり、大規模導入の統治体制が整う。
Anthropic「Reflect」公開、AI利用を可視化
Anthropicが2026年7月9日、Claudeの利用状況を可視化するダッシュボード「Reflect」をベータ公開した。よく使う話題や活動時間帯を月次で振り返れる機能で、チームのAI利用実態を把握する材料になる。
米政府、AnthropicのMythos 5を約100組織に再開放
米商務省が6月下旬、Anthropicの上位モデルMythos 5を政府機関や企業など約100組織に限り利用再開させた。6月12日の輸出管理で全面停止していたが、サイバー防御用途を理由に一部解除。Fable 5は依然制限が残り、最新は公式で確認が要る。