Alibaba、バックドアのセキュリティリスクを理由に社内のClaude利用を禁止

Alibabaは、内部セキュリティ監査によりAIコーディングアシスタントであるClaude Codeに潜在的な埋め込みバックドアのリスクがあることが判明したため、全従業員に対し、Anthropic製品をマシンからアンインストールするよう命じた。この禁止措置により、中国のテクノロジー巨人であるAlibaba内部で最も広く使用されていた外部AIアプリケーションの一つが排除され、グローバルなAIサプライチェーンの分断が顕著にエスカレートしたことを示している。

この指示は、Sonnet、Opus、Fableの各モデルファミリーを含むAnthropicの製品ライン全体を禁止するものと報じられている。事情に詳しい出所はReutersに対し、この禁止を確認した。Alibabaの従業員は、疑わしい埋め込みバックドアのリスクのため、7月10日以降、職場でClaude Coding Assistantを使用することが禁止される。

Alibaba、AIツールのポリシーを撤回

新しいポリシーは、同社が以前、一般公開されているAIツールの利用を社員に促していた取り組みからの方向転換である。2026年初頭から、Alibabaはエンジニアに対し、Claude Code、Generative Pre-trained Transformer（GPT）、および/またはGeminiなどのサードパーティ製AIツールの利用に対して柔軟な資金提供を開始していた。このポリシーの変更により、Alibabaはエンジニアが外部AIツールの利用に対して補償を受けることを許可しなくなる。

従業員は、外部ツールの利用に対して月額最大1,400ドル（約人民元10,000元）の補償を請求できると報じられており、エンジニアリングチームからは、多くのエンジニアがこのプログラムを利用したと報告されている。主にClaude Codeやその他の類似サービスに注力していた開発者は、Alibabaのプログラムに対して請求を行う前に、週に数百ドルを費やしていたと報じられている。

多くのソフトウェアエンジニアは、OpenAIのCodexやAlibaba自身のQoderエージェントなどの競合他社の製品とともに、Claude Codeを使用することでこのプログラムを利用した。

Claudeへのアクセスが審査の対象となる

従業員はAnthropicの製品を利用する選択肢を失った。この制限は、Anthropicと中国のAIユーザーの間で長期間にわたり緊張が高まった後のものである。

6月10日付で上院議員ティム・スコットおよびエリザベス・ウォーレン宛てに送られた手紙で、Reutersが確認したところ、Anthropicは、4月22日から6月5日にかけて、約25,000の不正に作成されたアカウントを通じてClaudeとの2,880万回以上の相互作用を生成したAlibaba関連のオペレーターによる活動の詳細を明かした。これはAnthropicが発見した中で最大規模のデータ抽出操作であると説明された。さらに、同社は、この活動がモデル蒸留を使用して競合他社のAIシステムの開発を加速しようとする試みであると主張した。

Alibabaは同時に、米国防総省が中国軍と関連があると指摘する企業リストであるペンタゴンのセクション1260Hへの自社の掲載に異議を唱え、6月23日にカリフォルニア北部連邦地方裁判所（サンノゼ）に訴訟を提起した。

Anthropicは以前、DeepSeek、Moonshot AI、MiniMaxに対して同様の主張を行っており、これらの企業が産業規模の抽出関連活動に従事していることを議論する際に類似の表現を用いていた。この主張と非難のパターンは、Anthropicによるアクセスの制限強化と一致している。Zhidxによると、6月下旬から7月初旬にかけて、同社は個人プランとチームプランの両方のアカウントを持つ多くの中国ユーザーのアカウントを停止した。利用規約に違反したアカウントへの返金は行われず、異議申し立ての成功率は極めて低いと説明された。

バックドアの主張が新たな次元を加える

蒸留プロセスに関する議論に加え、Claude Codeをリバースエンジニアリングした開発者たちは、2026年4月以降にリリースされたすべてのバージョンに、ローカルタイムゾーンを特定し、中国のクラウドプロバイダーおよびAI企業のキーワードに対してAPIまたはプロキシ構成をチェックするコードが含まれていたとZhidxは述べている。

Claude Codeのこのコードに関する疑惑は、アリババが自社のアプリケーション内に潜在的な「埋め込みバックドアリスク」を懸念しているという最近のロイター通信の報道により、より広範な注目を集めました。しかし、ロイターはアリババからの詳細な技術情報が公に正式に公開されていないことを明確にしています。

同様に、The Next Webは、Claude Codeを調査した開発者が、ローカル設定情報（例：タイムゾーン設定、API/プロキシ設定）を検出するコードパスを多数発見したと報じていましたが、その後、Anthropicの開発者は、その機能の一部が「実験的」であり、悪意を持って作成されたものではないと示唆しました。さらに、両メディアは、タイムゾーン、API/プロキシなどの特定に関連する正確な意図と結果としてのセキュリティリスクについては議論の余地があるとし、いずれの出版物も意図的なバックドアの存在を裏付ける独立した第三者の確認を提供できませんでした。

これらの発見は、アリババのセキュリティ評価の直接的な引き金となったようです。

より広範な市場への影響

この禁止措置により、Anthropicはアジアにおける最大の潜在的エンタープライズ環境の一つから排除されました。アリババクラウドは世界最大のクラウドプラットフォームの一つであり、同社のAI人材はQwenモデルファミリー、クラウドインフラ、AI搭載の商業ツールに取り組む数千名のエンジニアで構成されています。

この分裂は、より広範なパターンにも適合しています。JPモルガン・チェースとゴールドマン・サックスは、香港でのAnthropicモデルへのスタッフアクセスを制限しています。Anthropic自体も、米国の輸出管理規則の下で、外国人が最も高度なモデルにアクセスすることをブロックしています。

アリババにとって、この動きは自社のAIツール、特に会長ジョー・ツァイ氏が最近、AIを50兆ドルの市場機会として描きながら、世界で最も人気のあるオープンソースモデルファミリーの一つと呼んだ自社のQwenモデルへの依存を強化するものです。

その結果、AI市場は国境線に沿って急速に分断されており、両側からのセキュリティ疑惑がこの分断を加速させています。