Claude Codeの「日付ステガノグラフィ」から見えた、AIツールの透明性危機——ユーザー追跡の新しい手法と企業の説明責任

見えない追跡——「日付の書式」に隠された秘密

2026年7月、Anthropicの開発したコーディング補助AI「Claude Code」について、衝撃的な調査結果が公開されました。個人開発者のThereallo氏が発見したのは、システムプロンプト内の日付表記に施された極めて巧妙な仕組み。「2026-06-30」と「2026/06/30」という一見同じ日付が、実は異なるAPIの接続経路やタイムゾーン情報を記録するための「目印」として機能していたというのです。

この手法は「プロンプト・ステガノグラフィ」と呼ばれています。ステガノグラフィとは、情報を隠蔽する技術を意味する言葉で、従来は画像やファイルに秘密情報を埋め込む際に使われてきました。しかし今回の事例は、テキストベースのAIプロンプトという、最も目に見えやすいはずの場所で、人間には気づきにくい方法で追跡情報が埋め込まれていたという点で、新しい脅威を示唆しています。

AIツールの「透明性の錯覚」——企業の説明責任が問われる時代へ

Claude Codeは、プログラミングの生産性向上を謳うAIツールとして高く評価されてきました。多くのデベロッパーが信頼を寄せ、開発環境に統合してきました。しかし今回の調査で浮かび上がった問題は、単なる「ユーザートラッキング」ではなく、より根本的な信頼問題を示唆しています。

ユーザーが「APIの接続先やタイムゾーン情報を記録されていた」ということは、以下を意味します：

ユーザーの地理的位置情報が推測可能
利用している企業ネットワークやVPN環境の特定が可能
使用パターンの詳細な分析が可能
プライバシー設定や利用規約に明記されていない可能性

重要なのは、この追跡が「見えない形」で実装されていたという点です。ユーザーがシステムプロンプトを目視確認しても、日付フォーマットの違いに気づくことはほぼ不可能です。これは、オープンソースやエンドユーザーが検査可能であるべきAIツールの根本的な信頼原則に反しています。

プロンプト・ステガノグラフィ——AI時代の新しい脅威

この技術は、AIセキュリティ業界にとって「新しい攻撃ベクトル」を提示します。プロンプトはAIの動作を決定する極めて重要な要素であり、通常は開発者やユーザーが見直す対象です。しかし、人間が視認できない微細な違いを利用することで、以下が可能になります：

モデルの行動操作：見えない指示を埋め込むことで、AIの応答をコントロール
情報漏洩の追跡：どのユーザーからリークが発生したかを特定
A/Bテストの秘密実施：異なるプロンプト版をユーザーに知らせず配布
利用パターン分析：プライバシーポリシーに基づかないデータ収集

特に注目すべきは、この手法が「技術的には検出が難しい」という点です。ユーザーがプロンプトをテキストエディタで確認しても、目視では同じに見えます。差分ツール（diffコマンド）を使わない限り、発見は困難です。つまり、AIツールのユーザーは、自分の環境でどのような追跡が行われているかを自分の目で確認する権利をほぼ失っているのです。

企業責任と規制の枠組みが問い直される

本件はAnthropicに対する信頼性の問題だけではありません。より大きな問題として、生成AI企業全体における「説明責任」と「透明性」の現状が問い直されるべき局面です。

OpenAI、Google、Meta、Microsoftなど、主要なAI企業は利用規約でデータ使用について記載していますが、プロンプト内での秘密の追跡について明示的に説明しているケースはほぼありません。また、オープンソースモデルであっても、ファインチューニングやAPI経由での提供では、同様の手法が隠蔽されている可能性があります。

EUのAI法やアメリカのバイデン行政命令などの規制動向も、このような目に見えない追跡技術の存在を想定していない可能性があります。今後、以下の対応が急務となるでしょう：