Claude Codeのセキュリティホール、あなたはどこから漏れていますか。——受講生が今すぐ塞ぐべき穴と、完全対策の手順書

はじめに——なぜ今、これを書くのか

この記事を書いているのは、受講生の皆さんに「早く知っておいてほしかった」という気持ちからです。

Claude Codeを使い始めた頃、セキュリティについて深く考えていませんでした。「便利に動けばいい」「まずは使ってみることが大事」——その気持ちはよく分かります。実際そのとおりで、まず触れることには大きな意味があると思います。

ただ、あるとき気付いたんですよね。

「自分が思っている課金経路と、実際の課金経路が違うかもしれない」

それから改めて設定を見直してみると、いくつかの穴が開いていました。幸い、大きな事故には至りませんでした。でも、もし気付かずそのまま使い続けていたら——そう考えると、背筋が寒くなる思いがします。

この記事は、その経験と、受講生の方々と話した中で共通して出てきた「知らなかった」ポイントをまとめたものです。

「知っていれば防げた」ことばかりだと思います。

読み終えた後、チェックリストに沿って設定を確認していただければ、それだけで安心してClaude Codeを使える状態になると思いますので、ぜひ最後まで読んでみてください。

第1章：Claude Codeの本当のリスクを知っていますか

Claude Codeを使い始めると、最初に感じるのは「すごく賢い」という印象ではないでしょうか。コードを書いてくれる、調べてくれる、ファイルを整理してくれる——確かに、その通りなんですが。

ただ、「賢さ」と「安全性」は、別の話だと思います。

包丁は優れた調理道具ですが、使い方を誤れば怪我をしてしまいますよね。Claude Codeも同じで、正しく設定して使う知識が必要です。特に初心者のうちは、この設定を後回しにしがちで、そこに穴が生まれることが多いです。

実際に確認してきた中で、Claude Codeのセキュリティ上の問題は大きく2つに集約されると思います。

原因①：やってはいけない操作を、気付かずに指示してしまう

Claude Codeは、「ファイルを削除して」「外部のサービスに送信して」といった指示を、会話の流れの中で実行できてしまいます。これは便利な反面、確認なしに実行されると困ることが起きてしまいます。

例えば、rm -rf というコマンドは、指定したフォルダを一瞬で消去します。Gitで管理していないファイルは、永久に取り戻せないんですよね。「大事なファイルが消えた」という事故は、こうした操作が制限されていない環境で起きがちです。

また、「全部自動でやってほしい」という気持ちから yolo モードや bypassPermissions という設定を使う方がいらっしゃいます。これを有効にすると、Claude Codeは確認なしにあらゆる操作を実行してしまいます。ファイルの削除も、外部サービスへの送信も、全部自動です。

便利に見えるんですが、これは非常に危険だと思います。

原因②：秘密情報がモデルに渡り、ログに残る

もう一つの穴は、APIキーやパスワードといった秘密情報が、知らないうちにClaude Codeに渡ってしまうケースです。

.env ファイルにAPIキーを書いていて、そのファイルをClaude Codeが読んでしまう。または、環境変数に ANTHROPIC_API_KEY を設定していて、その経路で動いてしまう。

こうした情報は、会話のログに残ってしまうんですよね。また、GitHubに誤ってコミットすると、削除しても世界中のボットが収集済みで、被害は取り返しがつきません。

さらに、もう一つ見落とされがちな問題があります。

これは、受講生の方に特に早く知っていただきたいことです。

Claude MaxやClaude Proに加入していても、ANTHROPIC_API_KEY を環境変数に設定していると、そちらの経路で動いてしまうことがあります。

「サブスクで動いているつもり」が「API経由の従量課金」になっている——この事故は、最も多いトラブルの一つかもしれません。月に何万円もかかっていて初めて気付く、というケースも実際にあります。

具体的に、どんな行動がリスクを高めるのかを整理してみます。

ネット上の記事や、他のユーザーの設定を見て「これを使うと全部自動で動く」と知り、有効にする。

気持ちは分かります。いちいち確認が出るのは面倒ですよね。でも、確認を省くということは、「AIが何をしても止めない」ということなんですよね。

--dangerously-skip-permissions というオプション名が示すとおり、これは「危険を承知でスキップする」という意味です。初心者のうちは、使わないでいただければと思います。

「このエラーを直して」とお願いするとき、プロジェクト全体をClaude Codeに渡すことがあります。そのときに .env ファイルが含まれていると、中に書かれたAPIキーやパスワードがすべてモデルに渡ってしまいます。

会話は終わりますが、ログは残ります。そして、こうした情報を何に使われるか、完全にコントロールすることはできないんですよね。

Claude Code の設定を調べると、ANTHROPIC_API_KEY を環境変数に設定する手順が出てくることがあります。これ自体は、個別のスクリプトでAPIを直接使う場合には必要なこともあります。

ただし、この環境変数が設定された状態でClaude Codeを起動すると、サブスクリプション経路ではなく、API経由（従量課金）で動いてしまう可能性があります。

月額プランに入っているのに、別途請求が来る——これが最も多い「知らなかった」事故だと思います。