ClaudeCodeに、パソコンの中を勝手に見られませんか

「ClaudeCodeを入れると、パソコンの中を勝手に見られるのではないか」。導入のご相談で、実際にいただく声です。

結論から書きます。**答えは、どの使い方をするかで変わります。**一つずつ確認しながら使うなら、指定したフォルダの外に出るときは必ず聞いてきます。確認を省く使い方を選ぶと、外も聞かずに読みます。

そして重要なのは、どちらで使うかを、会社の側で決められることです。

心配されているのは、どちらの話ですか

**「顧客情報が心配」という不安は、中身が2種類あります。**混ざったままだと、答えが出ません。

不安の中身	どこの話か
入力した内容がAIの会社に渡り、学習に使われるのではないか	契約と設定の話
自分のパソコンやサーバーから情報が漏れるのではないか	手元の環境の話

1つ目はAIに入れてよい情報を、どう決めるかで扱いました。契約プランによって扱いが変わること、個人向けのプランと法人向けのプランでは前提が違うことを書いています。

この記事で扱うのは、2つ目です。

ClaudeCodeは、どのファイルを見られますか

起点になるのは、起動したフォルダです。

ClaudeCodeは、パソコン全体を対象にする道具ではありません。「このフォルダで作業する」と指定して立ち上げ、そこを作業範囲として動きます。

たとえば C:\work\見積システム で起動すれば、そのフォルダが作業範囲になります。C:\顧客データ は、範囲の外です。

**問題は、この「範囲の外」をどう扱うかです。**ここが使い方のモードによって変わります。

一つずつ確認する使い方では、どうなりますか

範囲の外に出るときは、必ず聞いてきます。

公式ドキュメントでは、Manualモードについて次のように定められています。

最初は読み取りだけができる状態から始まる
ファイルの編集、テストの実行、コマンドの実行は、そのつど確認を求める
書き込めるのは、起動したフォルダとその配下。親フォルダは明示的な許可なしには変更できない
範囲の外にあるファイルを読むときも、確認を求める

加えて、初めて使うフォルダでは、そのフォルダを信頼してよいかの確認が入ります。

**この使い方であれば、「勝手に見られる」ということは起きません。**一つずつ画面に出て、承認するかどうかを選べます。

確認を省く使い方では、どうなりますか

範囲の外にあるファイルも、聞かずに読みます。

ClaudeCodeにはautoモードがあります。作業のたびに承認を求められると手が止まるため、確認を省いて進める使い方です。

このモードでは、人が確認する代わりに**判定用のモデルが動作を審査します。**危険と判断されたものは止まります。ただし、フォルダの範囲の外にあるファイルの読み取りは、確認なしで行われます。

心配されているのは、おそらくここです。

そして、ここで先に訂正しておきたいことがあります。「顧客データを作業フォルダの外に置いておけば安全」という対策は、**このモードでは通用しません。**外に置いても読まれうるためです。

では、autoモードは危険なのですか

危険かどうかではなく、選べるかどうかの問題です。

autoモードについて、公式ドキュメントには次のことも書かれています。

利用者が明示した「許可」「拒否」のルールは、autoモードでも有効
組織の設定で、autoモードそのものを無効にできる

つまり、確認を省く使い方をさせたくなければ、会社として使わせないという選択ができます。使う場合も、触ってほしくない場所をあらかじめ拒否しておくことができます。

もう1つ、知っておいていただきたいことがあります。どのモードで始まるかは、契約プラン・起動した経路・利用者と組織の設定によって決まります。「標準はこうなっている」と一律には言えません。

自社がいまどのモードで動いているか。まずそこを確認してください。

Anthropicには、何が送られていますか

送られるのは、やり取りの中身です。パソコンの中身が丸ごと送られることはありません。

公式ドキュメントの記載を整理すると、次のようになります。

種類	送られるもの
通常のやり取り	入力した内容と、返ってきた内容（暗号化して送信）
稼働状況の計測	応答速度などの数値。コード・入力内容・ファイルパスは含まれない
不具合の報告	エラーの内容。認証情報・パス・メールアドレスなどは送信前に伏せられる
会話の記録	`/feedback` を使ったときだけ。設定で無効にできる

読んだファイルの中身が送られるのは、AIがそのファイルを読んで、答えを作るために使ったときです。開いていないファイルは送られません。

では、何を決めればよいですか

順番があります。モードが先、置き場所は後です。

**モードを決める。**確認を省く使い方を認めるかどうか。認めないなら、組織の設定で無効にする
**触らせない場所を決める。**拒否のルールとして明示しておく。autoモードでも有効です
**持ち込むものを決める。**作業に必要なファイルだけを、そのつど作業フォルダに置く

**多くの説明は3番から入りますが、それだけでは足りません。**確認を省くモードを許したまま「フォルダを分けましょう」と言っても、範囲の外は読まれうるからです。

3番が意味を持つのは、1番と2番を決めたあとです。

なお、**やり取りの記録は、自分のパソコンにも一定期間残ります。**共用のパソコンを使っている場合は、この点もあわせてAIに入れてよい情報を、どう決めるかをご確認ください。

よくある質問

顧客情報の入ったExcelを、作業フォルダの外に置いておけば安全ですか

一つずつ確認する使い方であれば、範囲の外を読むときに確認が入ります。ただし**確認を省くモードでは、外にあっても読まれます。**置き場所だけで守るのではなく、モードと拒否ルールをあわせて決めてください。

社内の誰かが設定を変えたら、気づけますか

組織の管理設定で、モードや権限を固定できます。個人の設定より優先されるため、現場で勝手に変更されることを防げます。

社内の共有サーバーを使っていますが、注意点はありますか

Windowsでお使いの場合、公式ドキュメントはWebDAVを有効にしないこと、および \\ で始まるパスへのアクセスを許可しないことを推奨しています。WebDAVはMicrosoftが提供終了の方針を示している仕組みで、有効にすると権限の確認を経ずに外部への通信が起きる可能性があるとされています。共有サーバーを使う場合は、事前の確認をおすすめします。

まとめ

「勝手に見られるか」の答えは、使い方のモードで決まる。一つずつ確認する使い方なら、範囲の外に出るときは必ず聞いてくる
確認を省くモードでは、範囲の外も聞かずに読む。フォルダを分けるだけでは守れない
ただし、拒否のルールは有効で、組織の設定でモードそのものを制限できる。決められるのは会社の側です

不安の正体は、たいてい「何が起きているか分からない」ことです。どこまで見えるのか、それを誰が決められるのかが分かれば、判断できる範囲は思っているより広くなります。

Black Bullの導入支援では、どのモードで使うか、どこを触らせないか、何を持ち込んでよいかを「ClaudeCode構築仕様書」に明記します。担当者がその都度迷わずに済む状態にすることが目的です。