メルカリのClaude Codeセキュリティ設定の組織配布戦略 - Claude Code Meetup Japan #4

https://aid.connpass.com/event/386203/

Transcript

1. 1 メルカリのClaude Codeセキュリティ設定の組織配布戦略 Claude Code Meetup Tokyo 2026 株式会社メルカリ Hiroki Akamatsu
2. 2 ⾃⼰紹介 Hiroki Akamatsu @hi120ki 株式会社メルカリAI Security Team所属 • 外部AIツールのセキュリティ対策実装 • 安全なAI利⽤⽅法やガイドライン策定 • 社内のAIの取り組みのセキュリティ確保 • Platform(クラウド‧GitHub等)整備 • 社内LiteLLM‧n8n‧Devin等整備
3. 3 Claude Code AI/LLMからAgentへ • 現在の開発の中⼼はClaude Code • AI WorkflowからAgentic Workflowへ • ⾮エンジニアも巻き込んだClaude Code活⽤ → ⾮エンジニアも活⽤を⽌めずに安全に利⽤
4. 4 Claude Code活⽤に潜むリスク 主な機能 • ファイルの検索や読み書き編集 • Web検索 & ページ取得 • コマンドを実⾏ → 任意の⾏動をできる (rm -rf, curl) PC上に存在しうるアセット • ⼤事なファイル • 認証情報 → オンラインストレージを基本‧認証情報の短期化でも依然リスクあり
5. 5 Claude Codeのセキュリティ向上設定 1. ⼈間による確認を⾏う → パーミッションモードのbypassを禁⽌ 2. ⼤事なコマンドは確認を必須 → bashのインライン実⾏やcurlは確認を必須 3. 危険な⾏動は禁⽌ → 環境変数の管理ファイルの読み込み禁⽌ → AIによるシステム変更(sudo)の禁⽌ 4. Sandboxによるディレクトリ外およびネットワークの制限 → ディレクトリ外操作を禁⽌‧ネットワーク制限による漏洩防⽌ 5. 会社のセキュリティポリシーを教える → システムプロンプトに追加 どうやって全社員に展開する?
6. 6 Claude Codeのセキュリティ設定の展開 MDM (端末管理) を使った⼀⻫展開 • Claude Code設定 • システムプロンプト Deploy organization-wide CLAUDE.md Claude Code settings
7. 7 MDMによる設定展開の罠 最⾼優先度で扱われるMDM配布設定 • カスタマイズをしたい‧コマンド知識のあるエンジニア • 最初から安全な設定が欲しい⾮エンジニア → どちらも満⾜できる設定はない MDMに連携した情報から配布設定を分離
8. 8 Claude Codeセキュリティ設定の組織配布 エンジニア 安全性を確保 カスタマイズが可能な 設定 ⾮エンジニア 実現できうる最も安全な設定 カスタマイズなしで安全な 状態を提供 MDMで配布設定を分離 → それぞれが⽣産性⾼く安全に利⽤できる環境を実現