Claude Codeは、ファイルの読み書きやコマンドの実行までこなせる強力なAIです。便利な反面、何も設定せずに使うと「勝手に危ない操作をされる」「大事なファイルを消される」「パスワードを読まれる」といったリスクがあります。

この記事では、プログラミングをやらない人がClaude Codeを使い始めるときに最初にやっておく安全対策を、やる順番どおりにまとめました。むずかしい用語は使いません。上から順にやれば、ひととおり安全な状態になります。

まず結論：最初にやる安全対策

やることは大きく2つです。ひとつ目は、AIに「やっていいこと・ダメなこと」を仕組みで決める設定ファイルを用意すること。ふたつ目は、AIにそのとき守ってほしいルールを日本語の文章で書いておくこと。

そのうえで、最初に必ず押さえてほしい中身が次の3点です。

・パスワードなどの機密ファイルは読み取り禁止にする

・ファイルを削除するコマンドは、実行前に必ず確認を求める設定にする

・決めたプロジェクトフォルダの外にはアクセスさせない

この3つを設定しておくだけで、日常的な使用で起こりやすい事故のほとんどに対応できます。以下で、その中身とやり方を説明します。

設定の正体は「鍵」と「ルール表」

Claude Codeのセキュリティは、2つのファイルで管理します。わかりやすく言うと「鍵」と「ルール表」です。

「鍵」にあたるのが settings.local.json というファイルです。ここに「AIに何を許可して、何を禁止するか」を機械的な言葉で書き込みます。ここに書いたルールは仕組みとして強制されるので、AIが「やろうとしてもできない」状態になります。

「ルール表」にあたるのが CLAUDE.md というファイルです。ここにはAIへの指示を日本語の文章で書きます。「このフォルダは触らないでください」「削除する前に必ず確認してください」と、人に頼むように書けばOKです。

この2つを組み合わせて「二重ロック」にしておくと、AIの行動範囲を安全に管理できます。

特に気をつけたい3つのリスク

実際にSNSやブログで報告されている事故・ヒヤリハット（あわや事故になりかけた体験）から、非エンジニアが特に注意したいリスクを3つ紹介します。

ひとつ目は、機密ファイルの流出リスクです。パスワードや外部サービスとの接続情報を保存しているファイル（.envファイルなど）は、初期状態のClaude Codeだと読み込めてしまい、誤って内容が外部に渡るおそれがあります。「これらのファイルは読み取り禁止」と設定で明記しておくのが基本の対策です。

ふたつ目は、ファイル削除の誤実行リスクです。フォルダごとデータを完全に消してしまう種類のコマンドがあり、AIが自動で実行すると元に戻せない場合があります。削除系の操作は「必ず確認を求める」設定にしておくと安心です。

みっつ目は、信頼できないファイルからの悪意ある操作です。インターネット上で手に入れたファイルの中に、AIへの指示がこっそり仕込まれているケースがまれにあります。出どころの分からないファイルをそのままプロジェクトに取り込まない、というのを運用ルールとして徹底してください。

実際のやり方：デスクトップ版なら会話で頼むだけ

難しい操作はいりません。デスクトップ版のClaude Codeなら、会話の中で「セキュリティ設定をしてください」と伝えるだけで、AIが設定ファイルづくりを手伝ってくれます。最初に頼む内容は、先ほどの3点を伝えればOKです。

・パスワードなどの機密ファイルは読み取り禁止にしてください

・ファイルを削除するコマンドは、実行する前に必ず確認を求めてください

・決めたプロジェクトフォルダの外にはアクセスしないでください

この3つを依頼しておけば、日常使いで起こりやすい主要なリスクはおおむねカバーできます。

チームや会社で使うときの配り方

自分ひとりで使う場合はここまでで十分です。職場の何人かで使う場合は、各自がバラバラに設定するのではなく、安全な設定を済ませた settings.local.json と CLAUDE.md を「ひな型」として用意し、同じものを全員に配るのがおすすめです。

一人ひとりの設定もれを防げますし、「うちではこう使う」という共通ルールをCLAUDE.mdに一度書いておけば、チーム全体で同じ安全基準をそろえられます。

まとめ

Claude Codeはデスクトップ上で強力に動くツールだからこそ、設定なしに使い続けるのは一定のリスクがあります。「鍵（settings.local.json）」と「ルール表（CLAUDE.md）」の2つを用意し、AIに何をしてよくて何をしてはいけないかを、仕組みと言葉の両方で伝える。

これが安全な活用の第一歩です。非エンジニアだからこそ、最初に守りを固めてから使い始める。その姿勢が、AI活用を長く安心して続けるための土台になります。

▼3分で理解できる！マンガ風スライドはこちら

＜Information＞
AI活用を社内でどう進めるか迷っていませんか？ AI-Brainでは現場の事業者向けに30分の無料相談を実施しています。まずはお気軽にご相談ください。
30分無料相談はこちら