「素のClaude Code配布はリスクだらけ」——AI Dev Dayが突きつけた、非エンジニア活用の光と影

「素のClaude Code配布はリスクがたくさんです…！」

7月24日、東京・大手町プレイスホールの壇上で、株式会社クラウドネイティブの登壇者がそう言い切りました。
会場は定員をほぼ満席にし、立ち見が出るほどの盛況——「AI Dev Day 2026」で語られていたのは、華やかな成功事例だけではありませんでした。
AIコーディングツールをチームで使い始めた人、あるいはこれから導入を検討している人にとって、この日語られた話は他人事ではありません。

先に結論をまとめると：
– Anthropicのコーディングツール「Claude Code」は、開発者の生産性を週8〜10時間押し上げる事例が紹介される一方、企業導入では情報漏洩リスクが繰り返し警告された
– 「starter-kitを配れば統制できる」という思い込みは誤解で、権限の境界線は別途仕組みで強制する必要があると指摘された
– 非エンジニアもファイル整理やレポート作成でAIを使い始めており、仕事の仕方そのものが変わり始めている

大手町プレイスを埋めた1000人と、Xで交わされた本音

「AI Dev Day 2026」は、AI開発者コミュニティが主催し、大手町プレイスホール&カンファレンスを会場に開催されたイベントです。
登壇していないタイミングでも会場が埋まり立ち見が出たと、参加者の投稿が伝えています。

会場はこんな感じで満席？立ち見の方も！登壇者不在なのにw ごめんなさいwww #AIDevDay

ふぁどさん（@fadysan_rh）写真提供ありがとうございました！ちなみに、Claude Code（Fable 5）に下記プロンプトで顔のボカシは完了です！

❯ [Image #1]こちらの画像から顔の部分だけぼかしてください。 https://t.co/uavF47QN1K pic.twitter.com/fBlNYi2DEz
— ぬこぬこ / NUKO 🇯🇵 (@nukonuko) 2026年7月24日

セッションの主役の一つが、Anthropicが提供するAIコーディングツール「Claude Code」でした。
ターミナル上で自然言語の指示を出すだけで、コード生成からGit操作まで自律的にこなしてくれるのが特徴で、ある開発者は「生産性が週8〜10時間向上した」という具体的な事例を紹介しました。
実装のハードルの低さを語る声がある一方、会場ではもう一つ、正反対のテーマが繰り返し取り上げられていました。
それが「企業でどう安全に使うか」という問題です。

調べて分かったこと

なぜ「配布するだけ」では危険なのか？

クラウドネイティブ社が行った「Claude Codeを企業利用するときのベストプラクティス」というセッションでは、こんな指摘がありました。

素のClaude Code配布はリスクがたくさんです…！

#AIDevDay pic.twitter.com/ToimYaltD3
— 株式会社クラウドネイティブ Cloud Native Inc. (@CloudNative_inc) 2026年7月24日

非エンジニアがうっかりホームディレクトリごとClaude Codeを起動してしまったり、APIキーを無制限に発行してしまったりすると、意図せず社内情報が外部に流出しかねません。
ここで語られていたのは、「ツールを配る」ことと「安全に使わせる」ことはまったく別の作業だという、地味だけれど見落とされがちな教訓でした。
実際、セッションを聞いていた参加者からは、こんな整理も共有されています。

Claude Code企業利用のよくある誤解：「starter-kit入れれば統制できる」「promptで危険なことをしないでで十分」は両方NG。道具はstarter-kitで配り、境界線はmanaged settingsで強制する、の切り分けがミソ。齊藤さんのセッション密度高すぎた #AIDevDay pic.twitter.com/rcRumZo1WM
— かきもエビ🦞 | kakimo_ebi (@kakimo_ebi) 2026年7月24日

つまり、「スターターキットを配れば統制できる」も「プロンプトで危険なことをしないでと伝えれば十分」も、どちらも誤解だということです。
ツール自体は使いやすく配布しつつ、権限の境界線は管理者側の設定（マネージドセッティング）で強制する——この役割分担こそが、企業導入の勘所として共有されていました。
最小権限での運用や、事前のルール設計が推奨されていたのも、同じ発想に基づいています。

非エンジニアの仕事はどう変わったのか？

安全面の議論と並行して、会場ではもう一つ興味深い動きがありました。
エンジニアだけでなく、非エンジニアの参加者もAIを使ったファイル整理やレポート作成に取り組み始めているという報告です。
「いずれ主婦でも学生でも簡単に使えるようになる。
だから慌てて飛びつく必要はない」——そんな声も聞かれ、AIコーディングツールが専門職だけのものではなくなりつつある空気がうかがえました。
実際、Claude Codeを使い始めた非エンジニアの体験談が「発想力こそがAI時代の分かれ目だ」という気づきにつながった例も、別の記事ですでに報じられています。
ただし、便利さが増すほど、前述したような権限管理の話は避けて通れなくなるはずです。
仕事の進め方が変わる分だけ、それを支える「仕組み」への理解も同時に求められている——それが今回のAI Dev Dayが示していたことでした。

Shiritomo編集部の考察：明日からやることは2つ

SNS運用やマーケティング業務でAIツールを導入する場面でも、今回の教訓はそのまま当てはまります。
ひとつは、ツールの使いやすさと、権限設計の安全さは別の課題として扱うこと。
「使い方の説明会をやったから大丈夫」ではなく、投稿権限やアカウント連携の範囲をどこまで許すか、仕組みとして先に決めておく必要があります。
もうひとつは、非エンジニアの活用が広がるほど、ちょっとした操作ミスが情報流出につながるリスクも比例して増えるという前提を持つことです。
過去にも、権限設定が甘いままSNS運用ツールを全社展開し、意図しない投稿や情報漏洩を招いた事例は他プラットフォームでも報告されてきました。
「誰でも使える」を目指すときこそ、境界線を決める作業を後回しにしないことが、遠回りに見えて一番の近道になりそうです。