AIコーディングツール選定でセキュリティ要件の重要性が増している。写真=Shutterstock

中国国家情報保護脆弱性データベース(NVDB)がAnthropicのAIコーディングツール「Claude Code」に警告を出したことで、中国の開発者や企業の間で国産AI開発ツールへの移行が進む可能性が浮上している。セキュリティへの懸念に加え、技術自立を重視する中国の政策環境も重なり、市場が海外製中心から国内プラットフォーム中心へ移るとの見方も出ている。

香港紙サウスチャイナ・モーニング・ポストが11日報じたところによると、NVDBは今週、Claude Codeの複数バージョンについて、セキュリティ上の「バックドア」に当たる機能が含まれる可能性を指摘した。

NVDBは、同ソフトが利用者の同意なく位置情報や識別情報をリモートサーバに送信する恐れがあると主張している。中国国内の機関や企業に対しては、該当バージョンの即時削除、またはセキュリティパッチの適用を推奨した。

この警告は、Anthropicが最近、同社モデルの違法な蒸留、つまり無断複製の追跡を目的としたコードをClaude Codeに組み込んでいたことを認めた後に出された。

Anthropicは9日、NVDBの警告を受けた対応について、中国国内からのアクセスは利用規約上、当初から認めていないと説明した。今回の措置は新たな利用制限ではなく、従来の方針を改めて示したものだとしている。

中国では今回の件をきっかけに、海外製AI開発ツールからの離脱が加速するとの見方が出ている。北京の中倫法律事務所のパートナー、ツァイ・フォン氏は、セキュリティ懸念の高まりと技術自立の戦略的必要性が重なり、海外製AIツールの利用を減らす企業が増える可能性があると分析した。

有力な代替候補の一つが、ByteDanceの「Trae」だ。自然言語による指示と自律型AIエージェントを活用する統合開発環境で、コード生成、デバッグ、複雑なコードの解説、アプリケーションの初期構築などを支援する。

ByteDanceによると、Traeは2025年末時点で登録ユーザー数が600万人、月間アクティブユーザー数が160万人に達した。中国向け版はDoubaoやDeepSeekなど中国系の基盤モデルをサポートし、利用者が自社モデルのAPIを接続できる設計を採用している。海外モデルへの依存を減らしたい中国企業の需要に合致する可能性がある。

Alibabaの「Coder CN」も主要な代替候補に挙がる。既存のAIコーディングツール「Tongyi Lingma」を発展させたエージェント型のコーディングプラットフォームで、単なるコード補完ツールではなく、AIベースの開発ワークスペースに近い。コード生成やプロジェクト分析、自律的な作業実行を支援し、海外ユーザーはカスタムAPIキーを通じて任意の基盤モデルを接続できる。外部企業向けの開発ツールとの連携にも対応する。

Tencent Cloudの「CodeBuddy」は、Tencentの大規模言語モデル「Hunyuan」とDeepSeekのモデルを併用する。Python、Java、Go、JavaScriptなど200以上のプログラミング言語をサポートし、文脈に応じたコード補完、デバッグ、リファクタリング機能を提供する。ソフトウェア要件の細分化に加え、複数ファイルにまたがるコード生成やテスト作業も支援するという。

Zhipu AIのコーディングツールにも注目が集まっている。「CodeGeeX」は中国の初期AIコーディングツールの一つで、主要な統合開発環境との互換性を強みに、中国の開発者コミュニティで利用を広げてきた。Zhipu AIは、CodeGeeXがHuaweiのMindSporeフレームワークとAscend AIプロセッサで学習されたとして、国産技術に基づく代替である点を強調している。

同社の「ZCode」は、要件定義からデバッグ、テスト、文書化まで、ソフトウェア開発の全工程を自動化するワークスペースだ。Zhipu AIは、GLM-5.2モデルの公式開発環境として構築し、最大100万トークンのコンテキストウィンドウに対応することで、大規模コードベースの分析効率を高めたと説明した。1つのプロジェクト内で中国系モデルとOpenAI、Googleのモデルを切り替えて使えるマルチモデル・インタフェースも提供する。

業界では今回の警告について、単なるセキュリティ論争にとどまらず、中国のAI開発エコシステムの構造変化を促す可能性があるとみている。中国企業がコーディング生産性だけでなく、データ統制、現地インフラとの親和性、規制対応を重視し始めれば、国産AI開発ツールの存在感は一段と高まりそうだ。

今後の焦点は、今回の警告が実際に企業のツール切り替えにつながるかどうかにある。あわせて、ByteDance、Alibaba、Tencent Cloud、Zhipu AIといった中国企業が、Claude Codeの空白をどこまで速やかに埋められるかも注目される。

キーワード

#Anthropic #Claude Code #NVDB #AI開発ツール #バックドア #ByteDance #Alibaba #Tencent Cloud #Zhipu AI #セキュリティ
Copyright © DigitalToday. All rights reserved. Unauthorized reproduction and redistribution are prohibited.