Claude Codeのセキュリティ｜会社で使う前に決める設定と対策【2026年10月】

会社で使う時の3つのリスク

許可ルールと権限モードは、Claude Codeというソフト自体が守らせる仕組みです。AIへの指示（CLAUDE.mdなど）に「.envを読まないで」と書くだけでは、読めなくなりません。

学習させない契約と、データの保存期間

Claude Codeは、作業の記録を自分のパソコンにも残します。保存先は初期設定で「~/.claude/projects」、期間は30日間で、暗号化はされていません。パソコンを人と共有しない、紛失に備えて端末を暗号化するなど、ふだんの管理も合わせて行います。

「/feedback」で不具合を報告すると、会話の記録がAnthropicに送られ、5年間保存されます。会社の情報を含む会話は、報告に含めないのが安全です。

見せたくないファイルを読ませない

Claude Codeは、作業フォルダーの中のファイルを確認なしに読めます。パスワードやAPIキーの入ったファイルは、許可ルールのdenyで読めないようにします。

{
  "permissions": {
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  }
}

• プロジェクトの「.claude/settings.json」に書くと、そのフォルダーで作業する全員に効きます。
• 「.claudeignore」というファイルを置いても効きません。中身をdenyのルールに移します。
• denyのルールは、どの権限モードでも効きます。

確認なしに動かす範囲を決める（権限モード）

サンドボックスは、使える環境なら有効にする

サンドボックスは、AIが動かすコマンドの届く範囲を、パソコンのOSの仕組みで区切る機能です。初期設定ではオフで、「/sandbox」で有効にできます。

有効にすると、サンドボックスの中のコマンドは確認なしで動くので、確認の手間はむしろ減ります。確認が出るのは、ネットの新しい接続先に初めてつなぐ時などです。

• Mac・Linux・WSL2で使えます。Windowsでそのまま動かしている場合は使えないので、autoモードとdenyのルールで守ります。
• 有効にしても、読み込みはパソコンのほとんどに届きます。読ませたくないファイルは、denyのルールで指定します。

会社のルールは、管理者の設定で全員に配る

会社で決めたルール（読ませないファイルなど）は、管理者がまとめて全員のClaude Codeに設定できます。Google WorkspaceやMicrosoft 365で、管理者が社員全員の設定を決めるのと同じ考え方です。社員の設定より優先されるので、入れ忘れや外し忘れが起きません。

TeamかEnterpriseなら、claude.aiの管理画面で設定します。ただし、詳しい人なら自分のパソコンで外せるので、社内のルールとしても伝えておきます。数人で同じフォルダーを使うだけなら、プロジェクトの設定（「.claude/settings.json」）に書くだけでも始められます。

そのほかの注意

• MCPサーバー（外部のサービスとつなぐ部品）は、提供元を確かめて、信頼できるものだけを入れます。
• 読ませるWebページや資料に、AIへの命令が仕込まれていることがあります。外から取ってきた資料を読ませる作業は、確認しながら進めます。
• 利用状況の送信は、環境変数「DISABLE_TELEMETRY」などで止められます。Anthropicによると、送る利用状況にプログラムや指示の中身は含まれません。
• Anthropicの第三者による監査の報告書などは、Anthropic Trust Centerで確かめられます。

• Claude Codeを会社で導入するには法人プランの料金と、導入の手順
• CodexとClaude Codeの違いCodexの安全の仕組みとの違いも比較

よくある質問

確かめた公式の案内

2026年10月5日に、次の公式の案内で料金と仕様を確かめました（英語のページを含みます）。料金・機能は変わることがあるので、契約の前に最新の案内をご確認ください。

• Claude Codeのデータの扱い（Anthropic）
• Claude Codeの許可ルール（Anthropic）
• Claude Codeの権限モード（Anthropic）
• Claude Codeのサンドボックス（Anthropic）
• 管理者の設定の配り方（Anthropic）
• 管理画面から配る設定（Anthropic）
• Claude Codeのセキュリティ（Anthropic）