Claudeの設定を今すぐ確認すべき理由

断ったはずの設定が、いつのまにか有効になっていた

海外の技術者コミュニティに、こんな投稿が上がりました。ある開発者がブラウザでClaudeの画面を開いたところ、自分の手元のパソコンで動かしていたはずの作業履歴が、そこに一覧で並んでいた。本人はセキュリティ上の懸念から、遠隔で接続する機能を意図的に有効にしてこなかった。それなのに、手元の設定を見たら実際に有効になっていた、という内容です。

この投稿を読んで、私が最初に思ったのは「怖い」ではありませんでした。思ったのは「これ、うちの会社でも同じことが起きたら、誰が気づくんだろう」ということです。エンジニアであれば、見慣れない画面に自分のセッションが並んでいれば違和感を持ちます。しかし経理担当の方がClaudeを使って請求書の突合をしているとき、パソコンの設定が一つ変わったことに気づく可能性は、正直かなり低い。

念のため先に書いておくと、この件で誰かのファイルが盗まれたという報告は出ていません。後述するとおり、接続は本人のアカウントに紐づくので、赤の他人が勝手に入ってくる話でもありません。それでも取り上げる価値があると考えたのは、これがAIツール全般に共通する構造の話だからです。自分で決めたはずの設定が、ソフトの更新をまたいで意図しない状態に変わりうる。ここが今回いちばん重い論点です。

AIツールは週に何度も更新されます。機能が増え、設定項目が増え、初期値が変わる。便利さの裏側で、去年決めた社内ルールが今年もそのまま効いているかは、誰も保証してくれません。今回の一件は、その現実を目の前に突きつけてきたと私は受け取りました。

何が起きたのか。断る操作が同意として数えられていた

事実関係を整理します。Claude Codeの公式な更新履歴には、2026年9月1日に公開されたバージョン2.1.257の修正項目として、次の一文が載っています。

同意を求める画面を閉じる操作（Escキー、または claude remote-control での n の入力）が同意としてカウントされ、次のリクエストで確認なしに接続していた問題を修正しました。（公式更新履歴より、筆者訳）

読み解くと、こういうことです。リモート接続を使いますかと聞かれた画面に対して、Escキーを押して閉じる、あるいは「n」つまりノーと答える。利用者からすれば、これは明確に断る行為です。ところが内部の処理としては、その操作が同意したことにされていた。だから次に接続の要求が来たときには、もう確認画面は出ず、そのままつながった。

ここが今回の肝で、かつ多くの人がぞっとする部分だと思います。私たちは日常的に、ポップアップをEscや×ボタンで閉じています。閉じる、つまり何もしないという選択は、ふつう「同意していない」と同義です。閉じるという操作が同意に変換されていたのなら、それは利用者の意思表示が逆向きに記録されていたということです。

冒頭の投稿者は、そもそも聞かれた記憶すらないと書いています。ここは本人の記憶の話なので断定はできません。確実に言えるのは、公式が不具合を認めて修正した、という一点です。そのうえで投稿者が強く憤っていたのは、修正して終わりにするのではなく、いったん機能を止めて全員に再確認を求めるべきではなかったのか、という点でした。この指摘には筋があると私も思います。同意の記録が壊れていたのなら、壊れた期間に積み上がった同意は、いったん白紙に戻すのが筋だからです。

そもそもリモートコントロールとは何をする機能か

不安をあおる前に、この機能そのものを正確に説明します。悪者にしたい機能ではまったくないからです。

Claude Codeというのは、パソコンのターミナル（黒い画面に文字で指示を打つ道具）で動くAIアシスタントです。ファイルを読んで書き換えたり、決められたコマンドを実行したりできます。リモートコントロールは、この手元で動いているセッションの続きを、ブラウザのclaude.ai/codeやスマホのClaudeアプリから操作できるようにする機能です。デスクで長い処理を走らせて、移動中にスマホで進捗を見て、必要なら指示を追加する。この使い方ができます。

重要なのは、遠隔からつながるといっても、パソコンに外から入ってくる入口を開けるわけではないという点です。公式の説明では、手元のセッションは外向きの通信を出すだけで、受け入れ用のポートは開かない、と明記されています。通信はすべて暗号化された経路を通ります。そしてファイルの読み書きやコマンドの実行は、あくまで手元のパソコンで行われます。

一方で、接続している間は会話の記録がサーバー側に保存されます。あなたが打った指示、Claudeの返答、どのツールをどう動かしたかという記録です。これは複数の端末で会話を同期させ、通信が切れても続きから再開できるようにするための仕組みで、機能の性質上どうしても必要なものです。

便利さの本体は手元に残り、外に出るのは会話の記録である。この線引きを理解しておけば、判断はぐっと楽になります。顧客名や金額が本文に出てくる作業をしているのか、公開情報の整理をしているのかで、許容できるかどうかは変わってくるからです。

ちなみに、この機能は有料プランで使えます。会社として契約するTeamやEnterpriseのプランでは、そもそも初期状態でオフになっていて、管理権限を持つ人が管理画面でオンにするまで、社員は使えません。ここは会社にとって心強い設計です。

非エンジニアの経営者にとって、この一件が意味すること

さて、本題です。ターミナルもコマンドも自分では触らない立場の方が、この話から持ち帰るべきものは何か。私は3つあると考えています。

1つ目は、AIツールの設定は資産と同じで、棚卸しの対象だということです。会社の鍵を何本作って誰に渡したかは、多くの会社が管理しています。ところがAIツールの設定は、導入時に一度決めたら、そのあと誰も見に行かない。更新のたびに項目が増えても、増えたことに気づかない。今回の一件は、その放置が実害になりうることを示しました。

2つ目は、承諾の記録を人間の記憶に頼ってはいけないということです。冒頭の投稿者は、聞かれた覚えがないと言っています。仮に聞かれていたとしても、作業に集中している最中にポップアップが出れば、内容を読まずに閉じるのが普通です。誰がいつ何を許可したのかを、後から確認できる形で残しておかないと、事故のときに何も検証できません。

3つ目は、これはClaudeに限った話ではないという点です。会計ソフトの外部連携、チャットツールの外部アプリ、ブラウザの拡張機能。どれも同じ構造を持っています。特定の製品を疑うのではなく、設定が変わりうる前提で点検の習慣を持つことが、いちばん費用対効果の高い対策です。

業種別に見る、いま確認しておきたいこと

抽象論だけでは動けないので、具体的に3つの場面で考えます。

15人規模の会計事務所で、担当者がAIに資料を読ませている場合

会計事務所では、顧問先から預かった試算表や領収書のデータを扱います。仮に担当者がClaudeにこれらのファイルを読ませて要約や仕訳の下書きを作らせているとして、リモート接続がオンになっていると、その作業中のやりとりがサーバー側に保存されます。ファイル本体が丸ごと送られるわけではありませんが、Claudeが読んだ内容に触れながら返答すれば、顧問先名や金額が会話の記録に残る可能性はあります。守秘義務を負う仕事である以上、ここは明確に線を引くべきです。所長が決めるべきことは単純で、顧問先データを扱う端末では遠隔接続を使わない、と一行決めて全員に周知することです。あわせて、顧問先との契約書にAI利用の範囲をどう書いているかを、この機会に読み返しておきたいところです。

従業員30人のEC事業者で、複数拠点から在庫や受注を扱っている場合

倉庫と事務所が離れているEC事業者では、遠隔で作業を続けられることに実利があります。事務所のパソコンで受注データの整形処理を走らせ、倉庫にいる担当者がスマホで結果を確認する。この使い方は業務改善として素直に価値があります。ですから、この場合の判断は禁止ではありません。決めるべきは範囲です。顧客の氏名や住所を含むファイルを扱う処理は遠隔からは触らない、扱うのは在庫数や出荷ステータスなど個人が特定されない集計データに限る。この線引きを、担当者が迷わない具体的なファイル名やフォルダ名のレベルまで落として書いておくと機能します。個人情報保護法の観点でも、どこまでを社外のサーバーに置いてよいかは、事前に決めておく類の論点です。

一人で活動している士業や個人事業主の場合

決裁者も実行者も自分ひとりという方は、いちばん危ういと私は思っています。誰も止める人がいないからです。パソコンは1台、そこに顧客の資料も自分の確定申告のデータも入っている。作業中に出たポップアップを、内容を読まずにEscで閉じる。そのまま何年も気づかない。この流れが自然に成立してしまいます。逆に、一人だからこそ点検は5分で終わります。月初に手帳やカレンダーへ、AIツールの設定を見るという予定を15分だけ入れておく。それだけで、変わった設定に気づく確率は劇的に上がります。私自身も、月初の請求書処理と同じ日にこの点検を置いています。作業の流れに紐づけないと、この手の予定は必ず溶けるからです。

業種によって変わるのは可否ではなく、どこまでという範囲の設計です。全面禁止にすると現場が抜け道を作るので、使ってよい範囲を明示するほうが、結果的に守られます。

今日15分でできる確認手順

具体的な手順に落とします。ターミナルを触るのが社内の誰か一人でも構いません。その人に頼んで、次の順番で見てもらってください。

まず、ブラウザでclaude.ai/codeを開きます。ここに、自分がそのブラウザから始めた覚えのないセッションが並んでいないかを見ます。手元のパソコン名がついた項目が出ていれば、その端末は遠隔接続が有効になっていたということです。ここは非エンジニアの方でも一人で確認できます。

次に、手元での設定です。Claude Codeを起動して /config と打つと設定画面が開きます。この中に、すべてのセッションで遠隔接続を自動的に有効にするかどうかの項目があります。値は3種類あり、常に自動でつなぐ、つながない、組織の既定に従う、から選べます。意図して使っていないのであれば、つながない設定にしてください。デスクトップアプリを使っている方は、設定のClaude Codeの項目に同じトグルがあります。

現在つながっているかどうかは、入力欄の下に接続中を示す表示が出ているかで判別できます。表示を選ぶと状態を確認する画面が開き、そこから切断もできます。切断しても手元の作業はそのまま続きます。

その端末で今後いっさい使わせないと決めたなら、設定ファイルに一行足す方法があります。~/.claude/settings.json に次を書きます。

{ "disableRemoteControl": true }

これでその端末では機能自体が無効になります。会社として全員に配りたい場合は、管理者が配布する設定として同じ指定を入れる運用になります。

そして忘れてはいけないのが更新です。今回の不具合は2026年9月1日公開の2.1.257で修正されています。古いバージョンを使い続けていれば、修正は当然効きません。設定を直すことと最新版に上げることは、片方だけやっても意味がありません。

会社で契約している場合は、もう一段強い選択肢もあります。管理画面には、遠隔接続そのものを組織単位でオフにするトグルがあり、TeamとEnterpriseでは初期状態でオフです。さらに、接続する端末に指紋認証や顔認証などの本人確認を必須にする設定も用意されています。こちらは検証中の機能という位置づけで、やはり初期状態はオフ、管理権限を持つ人が有効にする形です。

よくある誤解と注意点

ここまでの話で誤解されやすい点を、正確に潰しておきます。

第一に、遠隔接続が有効になっていた、イコール他人が自分のパソコンを操作できる状態だった、ではありません。この接続は本人のアカウントに紐づいており、勝手に有効になった場合でも、他人にアクセス権が渡るわけではない、と公式に説明されています。実際のリスクは別のところにあります。自分のアカウントが乗っ取られたときに、被害が手元のパソコンにまで届きうるという点と、会話の記録がサーバーに保存されるという点です。この2つを心配すべきであって、見知らぬ第三者が今この瞬間に侵入している、という心配ではありません。

第二に、修正されたから安心とも、修正されたから危険だとも、どちらにも振れすぎないことです。不具合が公表され、更新履歴に一行として明記され、修正版が配られた。この一連の流れ自体は、健全に機能している証拠でもあります。問題は、その一行を読んでいる利用者がどれだけいるかです。会社でAIツールを使うなら、更新履歴を月に一度だけでも誰かが読む役割を決めておく価値があります。

第三に、遠隔接続を切れば安全、という単純化も危険です。今回たまたま話題になったのがこの機能だっただけで、AIツールが外部とやりとりする経路は他にもあります。外部サービスとの連携、ファイル共有の権限、拡張機能。一つの設定を切ることが目的ではなく、どこに何がつながっているかを把握している状態を作ることが目的です。

第四に、社内展開のときの現実的な注意です。この手のルールは、禁止事項を並べると必ず形骸化します。私が勧めているのは、使ってよい業務と使ってはいけない業務を、実際の業務名で書き出すやり方です。たとえば、社内向けの議事録要約は可、顧客の契約書の読み込みは不可、といった具合です。抽象的な機密情報という言葉ではなく、現場が判断せずに済む粒度まで下ろすことが、守られるルールの条件です。

まとめ。設定は決めた日で終わりではない

今回の件から持ち帰るべきことを、あらためて3行にまとめます。

一つ、断る操作が同意として扱われていた不具合が実在し、2026年9月1日公開のバージョンで修正されました。使っているなら、更新と設定確認の両方を今日やってください。二つ、遠隔接続そのものは、手元で実行しつつ外から続きを操作できる実務的に有用な機能です。禁止か許可かの二択ではなく、扱うデータで範囲を切るのが現実解です。三つ、これはClaudeだけの話ではありません。会計ソフトもチャットツールもブラウザ拡張も、同じ構造で設定が変わりえます。

AIツールの導入を検討している経営者の方と話していると、いちばん多い質問はセキュリティは大丈夫ですかというものです。私の答えはいつも同じで、大丈夫かどうかは製品側だけでは決まりません、というものです。製品の安全性と、その製品をどう設定してどう運用するかは、別の問題です。前者はベンダーの仕事ですが、後者は会社の仕事です。そして後者は、月に15分あれば回せます。

まずは、社内で誰か一人、AIツールの設定を見る役割を決めることから始めてください。役職も専門知識も要りません。必要なのは、月初にカレンダーを開く習慣だけです。

自社でどこまで使ってよいのか、何を止めるべきなのか。判断に迷ったら、Claude Worksの無料30分相談でご相談ください。業種と現在の使い方をうかがったうえで、御社の場合に決めておくべき設定と社内ルールを一緒に整理します。