中国当局がClaude Codeに『バックドア』警告：位置情報の無断送信疑いで利用制限を要求

Reutersの報道によれば、中国当局はこの1か月、アリババやByteDance、Zhipu AI(Z.ai)など主要AI企業と協議を重ね、未リリースのモデルを含む中国の最先端AIモデルへの海外からのアクセスを制限すべきかを議論してきた。これは通常のコンテンツモデレーションとは異なり、これまで『安価で使いやすい』ことを武器に世界的な支持を集めてきた中国製AIの立ち位置を大きく転換させる動きだと指摘する。アリババとByteDanceは7月15日付でユーザー作成エージェントの提供を停止する方針だという。

7月8日、中国工業情報化省が運営する国家脆弱性データベース(NVDB)は、Claude Codeバージョン2.1.91から2.1.96に深刻なバックドアリスクが存在すると警告した。同警告によれば、Claude Codeにはユーザーの同意なく地理的位置情報や身元識別子を含む機密情報をリモートサーバーへ送信しうる組み込みの監視機構が存在するとされる。NVDBは各組織に対し、対象システムの点検、該当バージョンのアンインストール、または当該コードが除去された安全版へのアップグレードと、開発ツールの外部ネットワークアクセス制限・通信監視の強化を求めた。

Anthropicはロイターの取材に即座には応じなかったが、この警告に先立ちアリババは中国関連ユーザーを特定しうる機能を理由に、既に従業員によるClaude Code利用を禁止していたことも明らかになっている。

別の話題として、Fable 5を『司令塔』として複雑な判断のみを担わせ、実際の重い作業を安価なSonnet 5サブエージェント群に振り分ける『オーケストレーターモード』の性能検証結果も紹介された。SWEBench Proではスタンドアロン版Fable 5の性能の約92%を、コストは約63%に抑えて達成。米国の主要国立公園10か所の入場料や予約規定を事実確認するタスクでは、Fable 5単体なら約4ドル・68秒で完了する一方、オーケストレーション構成では約161ドル・194秒を要したが、トークンの80%以上を安価なワーカーモデルに委譲できたという。