アリババは、バックドアのセキュリティリスクを理由に、全従業員に対してClaudeの使用を禁止した。

アリババは、社内セキュリティ監査の結果、AIコーディングアシスタント「クロードコード」に潜在的なバックドアリスクが埋め込まれていることが判明したため、全従業員に対し、Anthropic社の製品をコンピュータからアンインストールするよう命じた。この措置により、アリババで最も広く利用されている外部AIアプリケーションの一つが中国の巨大テクノロジー企業から排除されることになり、世界のAIサプライチェーンの分断が深刻化していることを示すものとなる。.

この指令は、Sonnet、Opus、Fableモデルファミリーを含むAnthropic製品ライン全体を禁止するものと報じられている。関係筋がロイター通信にこの禁止措置を確認した。Alibabaの従業員は、バックドアが埋め込まれている可能性があるとの疑いがあるため、7月10日以降、職場でのClaude Coding Assistantの使用を禁止される。.

アリババがAIツールに関する方針を撤回

この新しい方針は、これまで従業員に公開されているAIツールの利用を奨励してきた同社の以前の取り組みからの方向転換です。2026年初頭から、アリババはエンジニアに対し、Claude Code、Generative Pre-trained Transformer（GPT）、Geminiなどのサードパーティ製AIツールの利用に対する柔軟な資金提供を認めていました。今回の方針変更により、アリババはエンジニアが外部のAIツールを利用した場合の費用を払い戻し対象としないことになります。.

従業員は外部ツールの使用料として、月額最大1400ドル（約1万元）の払い戻しを請求できたと報じられており、エンジニアリングチームからは多くのエンジニアがこの制度を利用したとの報告があった。Claude Codeなどの類似サービスを主に利用していた開発者は、アリババの制度に請求する前は、週に数百ドルを費やしていたという。

多くのソフトウェアエンジニアは、 Claude Codeだけでなく、OpenAIのCodexやAlibaba独自のQoderエージェントといった競合他社の製品も利用することで、このプログラムを活用した。

クロードのアクセスが精査の対象に

従業員はAnthropic社の製品を利用する選択肢を失った。この制限は、Anthropic社と中国のAIユーザーとの間で長期間にわたり緊張が高まっていたことを受けてのものだ。.

ロイターが入手した、6月10日付でティム・スコット上院議員とエリザベス・ウォーレン上院議員に送られた書簡の中で、アントロピック社は、アリババ関連の運営者が4月22日から6月5日までの間に、約2万5000件の不正に作成されたアカウントを通じてクロードと2880万回以上のやり取りを行ったことを詳細に報告した。アントロピック社はこれを、これまで発見した中で最大規模のデータ抽出作戦だと述べているtracさらに同社は、この活動はモデル蒸留を利用して競合するAIシステムの開発を加速させようとする試みだったと主張している。

アリババは、米国防総省が中国軍と関係があると指摘する企業リスト（米国防総省のセクション1260Hリスト）に自社が掲載されていることに対し、別途異議を申し立てており、6月23日にカリフォルニア州北部地区連邦地方裁判所（サンノゼ）に訴訟を起こした。.

Anthropicは以前にもDeepSeek、Moonshot AI、MiniMaxに対してtrac関連活動に関与しているという同様の表現を用いてきた。こうした疑惑や告発のパターンは、Anthropicがアクセスを厳格化した時期と一致している。Zhidxによると、6月下旬から7月上旬にかけて、同社は個人プランとチームプランの両方でアカウントを持っていた多くの中国人ユーザーのアカウントを停止した。利用規約に違反したアカウントには返金されず、異議申し立ての成功率は極めて低いとされている。同様の疑惑を提起し、これらの企業が産業規模のデータ

バックドアの主張が新たな局面をもたらす

Zhidxによると、蒸留プロセスに関する議論はさておき、Claude Codeをリバースエンジニアリングした開発者たちは、2026年4月以降にリリースされたすべてのバージョンには、現地のタイムゾーンを特定し、中国のクラウドプロバイダーとAI企業の両方に対するキーワードとAPIまたはプロキシ構成をチェックできるコードが含まれていると述べている。.

クロード・コードにおけるこのコードに関する疑惑は、アリババが自社アプリケーションに潜在的な「バックドアリスク」が存在する可能性を懸念しているとのロイターの最近の報道を受けて、より広く注目を集めるようになった。しかし、ロイターは、アリババから詳細な技術情報が公式に公開されていないことを明確にしている。.

同様に、The Next Webは、Claude Codeを調査した開発者が、ローカル構成情報（タイムゾーン設定、API/プロキシ構成設定など）を検査するコードパスをdent発見したと報じたが、後にAnthropicの開発者は、その機能の一部は「実験的」であり、悪意を持って作成されたものではないとdentした。さらに、両誌とも、タイムゾーン、API/プロキシなどを特定することに伴う正確な意図とそれに伴うセキュリティリスクについては議論の余地があると述べており、どちらの誌も、意図的なバックドアの存在を第三者がdent 確認することはできなかった。.

これらの調査結果が、アリババのセキュリティ評価の直接的なきっかけとなったようだ。.

市場全体への影響

今回の禁止措置により、Anthropicはアジアにおける最大規模の潜在的な事業展開環境の一つから排除されることになる。Alibaba Cloudは世界最大級のクラウドプラットフォームであり、同社のAI部門には、Qwenモデルファミリー、クラウドインフラストラクチャ、AIを活用した商取引ツールなどに取り組む数千人のエンジニアが所属している。.

この分裂は、より広範な傾向にも合致している。JPモルガン・チェースとゴールドマン・サックスは、香港におけるアントロピック社のモデルへの従業員のアクセスを制限している。アントロピック社自身も、米国の輸出管理規則に基づき、外国人が同社の最先端モデルにアクセスすることを阻止している。.

アリババにとって、今回の動きは、国内のAIツール、特に自社開発のQwenモデルへの依存度を強化するものだ。ジョー・ツァイ会長は最近、AIを50兆ドル規模の市場機会と捉えるビジョンを掲げる中で、Qwenモデルを世界で最も人気のあるオープンソースモデルファミリーの一つと評した。.

その結果、AI市場は国家間の分断を加速させており、双方からの安全保障上の懸念がその分断をさらに強めている。.