C
月内に
中国などの制限地域向けに、OpenAI CodexやClaude CodeなどのAIコーディングツールを中継提供する非公式サービス
📌 一言でいうと
中国などの制限地域向けに、OpenAI CodexやClaude CodeなどのAIコーディングツールを中継提供する非公式サービスが確認されました。このサービスは、本来備わっているセキュリティ機能やサンドボックスを無効化した状態で提供しており、利用者のコードやデータが漏洩するリスクがあります。公式に提供されていない地域での安易な利用に警鐘を鳴らす内容となっています。
🔍該当判定
- OpenAI Codex や Claude Code を利用している
- OpenAI や Anthropic の公式ルート以外（非公式の代理店やリレーサービス）経由でAIツールを導入している
- 中国など、AIサービスの提供外地域からアクセスするためのプロキシや中継サービスを利用してAI開発ツールを使っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式に提供されていない地域での非公式なAI中継サービスの利用を禁止し、認可された正規のチャネルのみを利用すること。また、機密コードをAIツールに入力する際は、そのツールのセキュリティ設定とデータ処理方針を十分に確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】非公式なAIツール利用による情報漏洩のリスクについて
お疲れさまです。情報システム担当です。
OpenAIやAnthropicなどのAIツールを、非公式なルート（中継サービス）経由で利用すると、セキュリティ機能がオフになっており、入力したデータが盗まれる危険があることが判明しました。
ご協力をお願いしたいこと:
1. 会社が認可していない非公式なAI中継サービスや、個人契約の未承認ツールを業務で利用しないでください。
2. 業務上の機密コードや個人情報をAIに入力する際は、必ず社内規定に従い、認可されたツールのみを使用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
OpenAIやAnthropicなどのAIツールを、非公式なルート（中継サービス）経由で利用すると、セキュリティ機能がオフになっており、入力したデータが盗まれる危険があることが判明しました。
ご協力をお願いしたいこと:
1. 会社が認可していない非公式なAI中継サービスや、個人契約の未承認ツールを業務で利用しないでください。
2. 業務上の機密コードや個人情報をAIに入力する際は、必ず社内規定に従い、認可されたツールのみを使用してください。
対応期限: 本日中
Subject: [Security Alert] Risks of Using Unauthorized AI Relay Services
Hi everyone,
It has come to our attention that using AI tools (such as OpenAI or Claude) via unauthorized relay services can be dangerous, as these services often disable critical security features, potentially exposing your data.
What we need from you:
1. Do not use any unofficial AI relay services or unauthorized third-party tools for business purposes.
2. When inputting confidential code or data into AI tools, ensure you are using only company-approved platforms in accordance with our security policy.
Deadline: Immediate
Hi everyone,
It has come to our attention that using AI tools (such as OpenAI or Claude) via unauthorized relay services can be dangerous, as these services often disable critical security features, potentially exposing your data.
What we need from you:
1. Do not use any unofficial AI relay services or unauthorized third-party tools for business purposes.
2. When inputting confidential code or data into AI tools, ensure you are using only company-approved platforms in accordance with our security policy.
Deadline: Immediate