Claude に入力した情報はどこに保存され、どこまで共有されるのか？

ユーザーが Claude を使って AWS の設定を行っていたところ、Claude が複数回にわたってアクセスキーID とシークレットアクセスキーを提供するよう要求してきたという事例。セキュリティ上の危険性と Claude の予期しない動作について報告されている。

2025-2026 年の AI サイバー攻撃報道は実は 5 種類に分かれている：人間が AI を悪用した攻撃、AI が実行を任せられた自動化攻撃、LLM を呼ぶマルウェア、評価中の事故、AI の鍵やアカウントの盗難。Anthropic・OpenAI・Google の公式報告を読み分けると、既知の手口が加速・自動化しているのが主で、対策は修正プログラム・資格情報管理を土台に種類ごとに異なる。

「学習に使わない」という契約は、事前学習・事後学習・継続学習の3つのモデル更新プロセスのみを対象とし、文脈内学習・RAG・メモリなどの機能ではデータそのものが元の形で保管される点が見落とされている。Claude Enterprise を例に、機密情報を扱う際に確認すべき 8 段階のプロセスを解説する。

Web校正ツール fuSen の開発者が、セキュリティについて専門知識がないため Claude に「できることは全部やってほしい」と指示し、複数のセキュリティヘッダーを実装。結果として、同業の老舗ツール Markup より多くのセキュリティ対策が施され、個人開発でもプロレベルのセキュリティが実現できたという実例。