Anthropicが、AIは「指示待ち」で終わらないという恐怖の現実を突きつけました——流出したClaude Codeから“Proactive mode”の痕跡

Anthropicが、AIは「指示待ち」で終わらないという恐怖の現実を突きつけました。

発端は、Claude Codeのアップデートに含まれていたソースコードの流出です。Engadgetによると、公開されてしまったのは50万行超、約2000個のTypeScriptファイル。単なる“うっかり公開”で済ませるには大きすぎる規模で、競合を含むインターネット全体に内部実装の断片を見られた形になりました。

その中で特に注目を集めたのが、「Proactive mode」というフラグの存在です。 これは、ユーザーが明示的にプロンプトを投げなくても、Claude Code側が能動的に動く機能を示唆しているとみられています。

もしこの方向に本当に進むなら、AIコーディングツールは“聞かれたことに答える助手”から、“勝手に次の作業を進めるエージェント”へと一段階進化することになります。

ここが今回いちばん重要です。 これまで多くの人は、生成AIを「命令すれば返してくる道具」として捉えていました。 でもProactive modeの発想は真逆です。 AIが文脈を読み、未完了の作業を見つけ、次にやるべきことを先回りして提示、あるいは実行する。

便利なのは間違いありません。 けれど同時に、“誰が指示したのか分からない自動実行”という一番厄介な領域に入ることも意味します。

さらに流出コードからは、自律的な支払いを想定した暗号資産ベースの決済機構の可能性まで指摘されています。 もしAIが外部サービスにアクセスし、必要に応じて課金し、処理を完了させるところまで視野に入っているなら、話はただの開発効率化では終わりません。

AIが「作る」だけでなく、「選ぶ」「契約する」「支払う」方向に踏み込むことになるからです。

この変化が怖いのは、能力の高さそのものより、責任の境界が曖昧になる点です。 たとえば、AIが勝手に依存ライブラリを更新した。 AIが想定より広い範囲のファイルを編集した。 AIが有料APIを叩いてコストを発生させた。

こうした行為が起きたとき、開発者はどこまで把握し、どこまで承認し、どこまで責任を持つべきなのか。 従来の「自分でクリックしたから自分の責任」という整理が通用しなくなります。

AnthropicはBleepingComputerに対し、「顧客データや認証情報の漏えいはなく、人為的なパッケージングミスであり、セキュリティ侵害ではない」と説明しています。 つまり会社としては“事故”と位置づけているわけですが、市場の受け止めはそれだけでは終わりません。

なぜなら、流出そのもの以上に、そこから垣間見えたロードマップが衝撃的だからです。

AI業界はここ1年で、「チャット」から「実行」へ、そして「自律」へと重心を移してきました。 OpenAI、Google、Anthropic、どこも最終的には“使うたびに命令するAI”ではなく、“任せて結果だけ返すAI”を目指しています。

Claude Codeの件は、その未来がまだ研究段階の遠い話ではなく、すでに製品の内部で試されている可能性を示してしまいました。

日本の開発現場にとっても無関係ではありません。 人手不足のチームほど、自律型AIの恩恵は大きいはずです。 一方で、権限設計、操作ログ、承認フロー、費用上限、ロールバック体制まで整っていない現場がそのまま導入すると、便利さより事故のほうが先に来る可能性がある。

つまり問われるのは「AIを入れるか」ではなく、「暴走しても壊れない作りにできるか」です。

Claude Code流出が突きつけた本当の現実は、Anthropicが失敗したことではありません。AIがもう“受け身のツール”ではいられない段階に入ったことです。次の勝負はモデルの賢さだけではなく、その自律性をどこまで安全に囲い込めるか。ここを制した企業が、次の開発OSを握ることになるはずです。