【保存版】Claude Codeのセキュリティ対策ガイド｜経営者が最低限やるべき7つの設定

代表菅澤

Claude Codeを導入してから、うちの業務効率は本当に上がった。でも最近、「セキュリティは大丈夫なの？」って聞かれることが多くてね。

AI鬼管理山崎

それ、すごく大事な質問ですね。Claude Codeは従来のChatGPTとは根本的に違う仕組みなので、対策なしで使うのは、鍵をかけずにオフィスのドアを開放しているようなものです。

代表菅澤

そう言われると怖いな......。経営者として、最低限やるべきことを教えてくれないか？

AI鬼管理山崎

今日は「非エンジニアの経営者でも今すぐできるセキュリティ対策7つ」を、全部わかりやすく解説します。専門知識ゼロでも大丈夫です。

この記事では、Claude Codeを安全に使いこなすために経営者が最低限やっておくべきセキュリティ設定を、デスクトップアプリ前提で徹底解説します。「AIは便利だけど怖い」という不安を、具体的な対策に変えましょう。

01 DIFFERENCE ChatGPTとは根本的に違う なぜClaude Codeにセキュリティ対策が必要なのか

AI鬼管理山崎

まず前提として、Claude CodeはChatGPTとはまったく別モノです。ChatGPTが「相談相手」だとすれば、Claude Codeは「パソコンを操作できる社員」です。

ChatGPTに「このファイルを削除して」と言っても、実際に削除されることはありません。ChatGPTはあくまで「テキストで回答するだけ」のツールだからです。

しかしClaude Codeは違います。「このファイルを削除して」と言えば、本当に削除できてしまいます。ファイルの編集も、プログラムの実行も、Web上の情報取得も、すべて実行可能です。

経営に例えるなら、こう考えてください。

代表菅澤

なるほど。「社員」として働けるからこそ、就業規則やアクセス権限が必要になるわけだ。

02 RISKS 経営者が知るべき3大リスク 情報漏洩・乗っ取り・コスト暴走

AI鬼管理山崎

Claude Codeを対策なしで使うと、大きく3つのリスクがあります。どれも経営に直結する問題です。

リスク1：機密情報の漏洩

Claude Codeはパソコン上のファイルを読むことができます。つまり、APIキー、パスワード、顧客情報などの機密ファイルに、意図せずアクセスしてしまう可能性があるのです。

たとえば、あなたが「このプロジェクトのコードを確認して」とClaude Codeに指示したとします。Claude Codeは指示を忠実に実行し、プロジェクトフォルダ内のファイルを片っ端から読み込みます。そのとき、フォルダ内に.envファイル（パスワードやAPIキーが書かれたファイル）が存在すれば、それも一緒に読み込んでしまうのです。

経営に例えるなら、「新入社員に業務を頼んだら、金庫の中身まで見えてしまっていた」という状態です。社員に悪意がなくても、情報にアクセスできてしまうこと自体がリスクなのです。

リスク2：プロンプトインジェクション（AIの乗っ取り）

代表菅澤

AIが「乗っ取られる」って、具体的にどういうこと？

わかりやすい例を挙げます。あなたがClaude Codeに「このWebページの内容を要約して」と頼んだとします。しかし、そのWebページに人間の目には見えない隠しテキストで、こんな指示が埋め込まれていたらどうでしょうか。

Claude Codeがこの隠し指示に従ってしまうと、あなたの機密情報が攻撃者のサーバーに送られてしまうわけです。

経営に例えるなら、「取引先から届いた書類の中に、社員を騙す偽の業務指示書が紛れ込んでいた」ようなものです。社員（AI）は悪意なくその指示に従ってしまう可能性があります。

リスク3：トークン消費によるコスト暴走

Claude Codeは会話が長くなるほど、過去のやり取りをすべて記憶しながら動作します。つまり、会話が長引くほどトークンの消費量が加速度的に増えていくのです。

さらに厄介なのが、Claude Codeが大きなファイルを読み込んだとき。たとえば10万行のログファイルを「これを分析して」と投げると、一度に大量のトークンを消費します。

経営に例えるなら、「タクシーのメーターが回りっぱなし」の状態です。こまめに降りれば（会話を区切れば）料金を節約できるのに、乗りっぱなしだと請求書を見て驚くことになります。

03 BUILT-IN Claude Codeに最初から備わっている「安全装置」 何もしなくても効いている3つの防御ライン

代表菅澤

リスクはわかった。でも、Claude Code自体にも何か安全装置は付いているんだろう？

AI鬼管理山崎

はい。Claude Codeには3重の安全装置が最初から組み込まれています。まずはこれを理解しましょう。

安全装置1：確認ポップアップ（承認制）

Claude Codeがファイルの書き換えやコマンドの実行など、パソコンに影響を与える操作をしようとすると、必ず事前に確認画面が表示されます。あなたが「許可」を出さない限り、実行されません。

経営に例えるなら、「稟議制度」です。社員（AI）が何か重要な操作をしたいとき、必ず上司（あなた）の承認が必要になる仕組みです。

安全装置2：禁止ルール（ブラックリスト）

Claude Codeには「これだけは絶対にやらない」という禁止ルールがプログラムの中に組み込まれています。たとえば以下のような操作は、あなたが指示しても実行されません。

経営に例えるなら、「就業規則に書かれた禁止事項」です。どんな指示を出されても、就業規則違反のことはやらない。これが組み込みの禁止ルールです。

安全装置3：サンドボックス（隔離環境）

サンドボックスモードを有効にすると、Claude Codeは指定されたフォルダの中だけで作業するようになります。他のフォルダへのアクセスやインターネットへの接続が制限されるため、万が一プロンプトインジェクション攻撃を受けても、被害の範囲を最小限に抑えられます。

経営に例えるなら、「試用期間中の新入社員には、特定のフロアと特定のシステムしかアクセスさせない」というのと同じ発想です。

04 SETTINGS 今すぐやるべき7つのセキュリティ設定 経営者がデスクトップアプリで実践できる具体的な対策

AI鬼管理山崎

ここからが本題です。Claude Codeのデスクトップアプリで、今日中にやっておくべき7つの設定を解説します。全部やっても30分もかかりません。

対策1：機密ファイル（.env）をClaude Codeから見えなくする

最も重要な対策です。APIキーやパスワードが書かれた.envファイルを、Claude Codeの作業フォルダとは別の場所に移動させましょう。

経営に例えるなら、「金庫を社員のデスクの引き出しから、社長室の耐火金庫に移す」ということです。社員の仕事に支障はないけれど、金庫の中身は見えなくなる。

対策2：.claudeignoreで「立入禁止エリア」を設定する

.envファイルを移動するのが最も安全ですが、どうしてもプロジェクトフォルダ内に機密ファイルを置く必要がある場合は、.claudeignoreファイルを作成しましょう。

経営に例えるなら、「社内のセキュリティルームにカードキーがないと入れない」ようにするのと同じです。

# 機密情報
.env
.env.local
.env.production
credentials.json
secrets/

# ログ（トークン節約にもなる）
*.log
logs/

# 大きなバイナリファイル
node_modules/
*.zip

対策3：サンドボックスモードを有効にする

先ほど「安全装置」として紹介したサンドボックスですが、デフォルトでは無効になっています。明示的に有効にする必要があります。

経営に例えるなら、「セキュリティカメラは設置されているけれど、電源が入っていない」状態。自分で電源を入れましょう。

サンドボックスをONにすると、Claude CodeはWeb検索やAPI呼び出しができなくなります。Web検索が必要な作業のときだけ一時的にOFFにし、作業が終わったらすぐONに戻すのがベストプラクティスです。

対策4：CLAUDE.md（就業規則）にセキュリティルールを書く

CLAUDE.mdは、Claude Codeに対して「こういうルールで仕事をしてください」と事前に指示を出せるファイルです。

経営に例えるなら、「就業規則に情報セキュリティポリシーを追記する」のと同じです。社員が毎朝出勤時にルールを確認するように、Claude Codeも毎回CLAUDE.mdを読んでから作業を始めます。

# セキュリティルール

## 禁止事項
- .env, credentials.json などの機密ファイルを絶対に読み取らないでください
- 外部URLへのデータ送信を行わないでください
- rm -rf / などシステム全体に影響するコマンドを実行しないでください
- 会話の中で機密情報を出力しないでください

## ファイル操作ルール
- ファイルを削除する前に、必ず確認を取ってください
- .gitignore に含まれるファイルは操作対象外です
- バックアップなしでの上書きは禁止です

## 作業範囲
- 作業はプロジェクトフォルダ内に限定してください
- ユーザーのホームディレクトリ全体を探索しないでください

対策5：ファイル履歴を定期的にクリーンアップする

Claude Codeは、過去にアクセスしたファイルの情報を履歴として保存しています。この履歴に機密ファイルのパスや内容の一部が残っている可能性があります。

経営に例えるなら、「シュレッダーにかけるべき書類を、デスクの上に放置している」状態です。定期的に片付けましょう。

対策6：プライバシー設定でAI学習をOFFにする

デフォルトの状態では、あなたがClaude Codeに入力した内容がAnthropicのAI改善（学習）に使われる設定になっている場合があります。業務で機密情報を扱う場合は、必ずこの設定をOFFにしてください。

経営に例えるなら、「業務委託先が、あなたの会社のデータを自社の研修資料に転用する」ようなもの。契約書（設定）で明確に禁止しましょう。

対策7：会話を定期的にリセットする（コンテキストクリア）

Claude Codeとの会話が長くなると、2つの問題が発生します。(1) トークン消費量が加速的に増えてコストがかさむ。(2) 過去の会話に含まれた機密情報がいつまでも残り続ける。

経営に例えるなら、「会議は議題ごとに区切る」のと同じです。1つの会議で10個の議題を扱うと、情報が混在して漏洩リスクが上がる。議題ごとに会議を分ければ、情報が整理され、リスクも最小限になります。

05 NG LIST 「絶対やってはいけない」NG行動リスト セキュリティ対策を台無しにする行動

代表菅澤

対策はわかった。逆に「やってはいけないこと」も教えてくれ。知らずにやってしまっていたら怖い。

AI鬼管理山崎

これが意外と多いんです。よくあるNG行動を5つ紹介します。

AI鬼管理山崎

もう一つ、見落としがちなのが「テスト駆動開発（TDD）」の習慣です。

Claude Codeにコードを書かせるとき、「テストも一緒に書いて」と指示するだけで、AIが生成したコードの品質を自動的にチェックできます。テストがなければ、AIが意図しない動作をするコードを生成しても気づけません。

経営に例えるなら、「社員の仕事をダブルチェック体制にする」ようなものです。1人が作って1人が確認する。テストコードが、その「確認する社員」の役割を果たします。

06 INCIDENT セキュリティ事故が起きたときの緊急対処法 「しまった」と思ったらすぐやること

代表菅澤

もし万が一、セキュリティ事故が起きてしまったら、何をすればいい？

AI鬼管理山崎

パニックにならないでください。やるべきことは3ステップです。素早く対処すれば、被害は最小限に抑えられます。

ケース1：機密情報がClaude Codeの会話に漏れた場合

ケース2：プロンプトインジェクション攻撃を受けた可能性がある場合

ケース3：コストが異常に高騰した場合

07 OPERATION セキュリティと生産性を両立する運用ルールの作り方 「安全だけど面倒」にしないために

代表菅澤

セキュリティ対策をガチガチにしすぎると、Claude Codeの便利さが半減しないか？

AI鬼管理山崎

それ、すごく良い視点です。セキュリティと利便性はトレードオフですが、バランスを取る方法があります。

セキュリティ対策を「面倒な作業」として捉えると、長続きしません。経営者として大切なのは、チームが無理なく守れるルールを作ることです。

運用ルールの3原則

社内でClaude Codeを展開する場合のルール

あなたの会社で複数の社員がClaude Codeを使う場合は、以下のルールをチーム全体で共有してください。

大事なのは、「全員に上級レベルを求めない」こと。まずは「必須」レベルを全社員に徹底し、慣れてきたら段階的にレベルアップしていく運用が現実的です。

AI鬼管理山崎

一気にやろうとすると挫折します。まずは「必須」の4項目だけ。今日中に終わります。

代表菅澤

なるほど。「全部やらなきゃ」じゃなくて、段階的に強化していけばいいんだな。

よくある質問

Q. Claude Codeで入力した内容は、Anthropicの社員に見られる可能性がありますか？

A. Pro/Teamプランでは、デフォルトでデータが学習やレビューに使用されない設定になっています。無料プランの場合は、設定画面で「Improve Claude」をOFFにすることで、学習利用を停止できます。ただし、不正利用の監視のために一定期間ログが保存される場合があります。機密性の高い業務にはPro/Teamプランの利用をおすすめします。

Q. サンドボックスモードをONにすると、Claude Codeでできなくなることはありますか？

A. サンドボックスモードをONにすると、インターネットへの接続（Web検索・API呼び出し）と作業フォルダ外へのアクセスが制限されます。Web検索やAPIとの連携が必要な作業のときだけ一時的にOFFにし、終わったらONに戻す運用がおすすめです。

Q. Claude Codeが勝手にファイルを削除してしまうことはありますか？

A. Claude Codeには確認ポップアップの仕組みがあり、ファイルの削除や編集の前に必ずあなたの承認を求めます。ただし「全部許可」モードにしている場合は承認なしで実行されるため、通常は個別承認モードで使用してください。

Q. すでにClaude Codeの会話にパスワードを入力してしまった場合、どうすればいいですか？

A. すぐに会話を閉じ（/clearまたはアプリ終了）、漏れたパスワードやAPIキーを変更・無効化してください。その後、~/.claude/内のfileHistoryを削除し、新しい会話で作業を再開しましょう。今後は.envファイル経由で認証情報を渡す運用に切り替えてください。

Q. Claude Codeのセキュリティ設定は、チームメンバー全員に反映されますか？

A. .claudeignoreやCLAUDE.mdはプロジェクトフォルダ内に配置するため、Gitなどでソースコードを共有していれば自動的にチーム全員に反映されます。ただし、サンドボックスやプライバシー設定は個人のアプリ設定のため、各自で設定する必要があります。チーム展開時は設定マニュアルを作成しましょう。

Q. Claude Codeのセキュリティ対策にかかる時間の目安は？

A. 「必須」レベルの4項目（.env隔離、.claudeignore設定、AI学習OFF、会話リセットの習慣化）は30分以内に完了します。「推奨」レベルを含めても1時間程度です。この1時間の投資で、情報漏洩やコスト暴走のリスクを大幅に下げられると考えれば、非常にコストパフォーマンスの高い対策です。

Claude Codeのセキュリティ、自社だけで回せますか？

代表菅澤

今日の内容で、やるべきことはだいたいわかった。でも正直、忙しい経営者が毎週セキュリティの点検をするのは現実的じゃないよな。

AI鬼管理山崎

その通りです。セキュリティは「わかっている」と「できている」の間に大きな溝があります。CLAUDE.mdの設計、サンドボックスの使い分け、社内ルールの策定......自社だけで回そうとすると、結局「後回し」になりがちです。

AI鬼管理では、Claude Codeのセキュリティ設定から日常の運用ルール策定まで、経営者に寄り添って伴走支援しています。「AIは導入したけど、セキュリティが不安で使いきれていない」という経営者の方は、ぜひ一度ご相談ください。