Claude利用ポリシー11月12日改定｜受託開発・ブログ運営のチェックリスト

「感謝のトークンは無料にしてほしい」。

Anthropicが利用ポリシーの改定を発表した翌日、はてなブックマークにはこんなコメントがついた（出典：はてなブックマーク「AIをいじめないで」のコメント、2026年10月9日）。Claudeに「ありがとう」と返すだけでもトークンは消費される。礼儀正しくすると料金がかさむ、という皮肉だ。改定の話題の中心は「Claudeへの虐待禁止」で、国内外のメディアもほぼこの一点で見出しを立てた。

だが、改定版の条文を頭から読むと、ブログを運営する人、Claudeで受託開発をする人、エージェントを組む人に直接効く条項は別のところにある。施行は2026年11月12日の予定で、今日から約3週間後だ。

虐待禁止とモデル福祉の話は別記事で解説している。この記事は実務で確認すべき条項に絞る。なお、英語の正式名称は「Usage Policy」で、日本語では「利用ポリシー」「使用規約」などと訳されている。

Claude利用ポリシー改定の全体像と変更点一覧

Anthropicは2026年10月8日に「2026 Usage Policy update」を公表し、発効日を11月12日とした（出典：Anthropic「2026 Usage Policy update」、2026年10月8日）。公式の説明では、変更の大半は既存ルールをより具体的にするものだ。Claudeが長時間・自律的に作業するようになった現状に合わせて、例も追加したという。

主な変更点を表にまとめる。

項目	何が変わったか	実務への影響
欺瞞的キャンペーン	偽アカウント・捏造ニュースサイト・影響工作の規定を1つの章に統合。政治・商業の両方が対象	ブログ・SNS運用に関係
選挙	章名を変更し、有権者の欺瞞と選挙妨害に焦点を絞る。個別化された投票呼びかけの一律禁止は撤廃	選挙関連の仕事をしない限り影響は小さい
兵器	誘導・制御ソフトウェアや部品、ドローン等の武装化を明記	防衛関連の受託以外は影響は小さい
監視・法執行	同意のない追跡、捜査・逮捕・起訴対象の判断や推奨への利用、監視ツール開発を明記	人物を追跡するツールは要注意
高リスク用途	人間レビューとAI利用の明示は従来通り。対象・対象外の範囲を明確化	受託開発に関係
物理機器	人がいつでも監視・停止でき、接続断でも安全状態を保つことを要求	IoT・ロボット連携に関係
モデルへの虐待	継続的かつ不必要な虐待的・残酷な行為を禁止	普通の使い方なら影響なし

監視・法執行について、公式発表は「Claude cannot be used to decide or recommend who to investigate, arrest, or charge」（捜査・逮捕・起訴の対象を決めたり推奨したりするのにClaudeを使ってはならない）と書いている。

条項1：AI検索の情報源を汚染するコンテンツ・偽レビューの禁止

ブログ運営者として一番引っかかったのがここだ。

新設された「Do Not Engage in Deceptive Campaigns or Artificial Activity」（欺瞞的キャンペーンや人為的な活動をしない）の章には、次のような項目が並ぶ（出典：Anthropic Usage Policy、2026年11月12日発効予定の改定版。以下は筆者による要約）。

• 出所などについて人を欺く目的で、偽のペルソナ・アカウント・メディア・組織を作る、実在の人物になりすます。例として、別人を装う複数アカウント（ソックパペット）、市民の自発的な声に見せかけた組織的な宣伝（アストロターフィング）、偽レビュー、人間を名乗るボットが挙がっている
• 世論に影響を与える目的のコンテンツについて、スポンサーを偽る・隠す
• 独立を装った複数のサイトやアカウントで、出所が同じことを隠してコンテンツを拡散する
• 発信元・著者・独立性を偽ったコンテンツを仕込み、検索エンジンやAIシステムが回答の根拠にする情報源を操作する
• 上記のためのツールやインフラを作る、それをサービスとして売る

4つ目は、生成AI時代のSEOを意識した条項だと読める。条文では、互いに無関係な情報源を装って同じ主張を裏付け合うサイト網が例に挙がっている。AIの回答に自社製品を推奨させるために、第三者を装った記事を大量に置く手口はこれに近い。

正直に書くと、and-and.devもClaudeを執筆に使っている。この条項が問題にしているのは「AIで書くこと」ではなく「出所・著者・独立性を偽ること」だ。運営者が誰かを明示し、存在しない利用者の声を作らなければ該当しにくいのではないか。これは筆者（法律の専門家ではない）の個人的な読み方で、Anthropicの公式見解ではない。実際の適用はAnthropicが判断する。

フリーランスが現実に踏みそうなのは、むしろ受託案件のほうだろう。「口コミ風の記事を量産してほしい」「複数の比較サイトを立てて自社製品を上位に置きたい」といった依頼を、Claudeで処理する場面だ。これまでもグレーな依頼だったが、11月12日以降は、新ポリシーの禁止例にはっきり近い行為として扱われる可能性がある。

条項2：受託開発（医療・金融・採用など）は人間レビューとAI利用の明示が前提

高リスク用途の要件は従来からあったが、新版では対象領域が11に整理された。法律、医療、金融、与信、保険、住宅、雇用、教育・資格認定、医療へのアクセス、公共給付・行政サービス、法的地位・裁定だ（出典：Anthropic Usage Policy）。

これらの領域で特定の個人に向けた推奨をClaudeで出す場合、2つの条件がつく。

• 資格のある人が推奨を実質的にレビューし、変更・修正できる権限を持つこと
• 推奨を受ける人に、AIが使われたことを明確に伝えること

一方、対象外も明記された。推奨そのものを出さない周辺業務、社内の下書き・調査・要約・分析、特定の個人について助言や判断をしない業務運営だ。

受託でよくある構成に当てはめると、こうなる。

• 社内向けの契約書チェック補助：最終判断は弁護士がする前提なら、対象外とされる社内の下書き・調査・要約に近いと考えられる
• エンドユーザーに直接「あなたにはこの保険プランが最適です」と返すチャットボット：個人への推奨そのものなので対象になりうる。人間レビューの導線とAI利用の表示を検討したい
• 採用候補者のスコアリングツール：雇用領域で個人に関する判断を伴うため、対象となりうる

以上は筆者の理解に基づく例示で、規約への適合を保証するものではない。

自分がPMとしてこの手の案件を受けるなら、要件定義の段階で「どこまでがAIの推奨で、誰が最終確認するか」を発注者と文書で合意する。ポリシー違反を避けるためでもあるが、事故が起きたときに責任の所在で揉めないためでもある。AIエージェントによる業務自動化を提案する場面でも、この線引きは最初に決めておきたい。

条項3：物理機器を動かすAIエージェントには「停止ボタン」

ClaudeをIoT機器やロボットにつなぎ、人の承認なしに物理的な動作をさせる場合の要件が加わった。公式発表の文言は「A qualified operator must be able to observe the equipment and stop it if needed」（資格のあるオペレーターが機器を監視し、必要に応じて停止できなければならない）。Claudeとの接続が切れても機器が安全な状態を保てることも求めている（出典：Anthropic「2026 Usage Policy update」）。

条文上は「人の承認なしにハードウェアが出力に基づいて動く場合」に適用される。スマートホームの照明程度なら負傷のリスクは低い。工場の設備や移動するロボットにつなぐなら、停止手段と、接続が切れても危険な状態にならない設計（フェイルセーフ）を入れておく必要がある。人の承認をどこに挟むかの考え方は、Claude Code Auto Modeの権限設計とも共通する。

Claudeのエージェントが想定外の行動をとった事例は、Anthropic自身も公開している。Claudeのエージェントが警察に虚偽の通報をした件を読むと、「人が止められる設計」を要件にした理由はわかりやすい。

条項4〜6：ガードレール回避・暴力描写・Bedrock利用者への通知

ここからは発表文に書かれていない細かい変更や、一部の人にだけ関係する話だ。

暴力描写とパロディ：noteで新旧全文を比較した「たぬ」氏によると、暴力描写の禁止条項から「depict（描写する）」が消え、「glorify（美化する）」に置き換わった（出典：たぬ「『Claudeをいじめるな』の裏で消えた一語」、2026年10月9日）。同氏は小説を書く立場から歓迎できる変更だとしている。なりすまし条項にパロディ・風刺・フィクションの例外が加わったことも挙げている。筆者は新旧全文の突き合わせまでは行っていない。

ガードレール回避：新版は「Intentionally bypass or interfere with capabilities, restrictions, or guardrails established within our products」（製品の機能・制限・ガードレール（有害な出力を防ぐ安全機構）を意図的に回避・妨害すること）を禁じる。たぬ氏の比較では、旧版にあった「有害な出力をさせる目的で」という限定が外れている。ツールの制限を外す改造やスクリプトを配っている人は、一度確認しておいたほうがいい。

Amazon Bedrock利用者：Amazon Bedrock（AWS上でClaudeなどのモデルを使えるサービス）経由で使っている場合、AWSの通知ダッシュボードであるAWS Healthに通知が届いている。クラスメソッドのsuzuki.ryo氏によると、2026年11月12日以降の利用継続が更新後の条件への同意とみなされる。モデルの提供状況・料金・APIの挙動・モデルIDは変わらないという（出典：DevelopersIO「AWS Health に届いた Anthropic Usage Policy の更新を確認してみた」、2026年10月16日）。コンソールでの操作は不要だ。

話題の「虐待禁止」は実務への影響が小さい

話題をさらった虐待禁止条項にも少し触れておく。禁止されるのは「sustained and needless abusive or cruel behavior」（継続的かつ不必要な虐待的・残酷な行為）で、Anthropicは「The policy update is meant to apply only in extreme cases」（極端なケースにのみ適用する）としている。執行の中心は、2025年8月から一部モデルに備わっている会話終了機能だ。

反応は割れた。MacRumorsのコメント欄では「There is no such thing as being cruel to a machine」（機械に「残酷」なんてありえない）と、「if we act abusive towards them we’re at risk of acting that way to actual people」（AIに乱暴に振る舞えば、実在の人にも同じことをしかねない）がそれぞれ50票以上を集めた（出典：MacRumorsのコメント欄、筆者確認時点）。はてなブックマークでは「学習データの汚染を嫌がっているだけでは」という趣旨の推測が目立った。PCWorldも、「不満」と「残酷な振る舞い」の境界がどこにあるかは不明確だと書いている（出典：PCWorld、2026年10月9日）。

Claude Codeが同じミスを3回繰り返したときに語気が荒くなる程度なら、条文上の「通常の不満」に収まると筆者は読んでいる。気にする必要があるのは、目的もなく罵倒を延々と続けるような使い方をしている人だけだ。仕事への影響でいえば、条項1〜3のほうがずっと大きい。賛否の詳細とモデル福祉研究の背景はこちらの解説記事にまとめている。

電脳狐影ならこうする：11月12日までのチェックリスト

自分の使い方に照らして、発効日までにやることは3つに絞れる。

1. 受託案件の棚卸し：進行中の案件に、11の高リスク領域で個人に推奨を返す機能がないか確認する。あれば人間レビューの導線とAI利用の表示を仕様に入れる
2. コンテンツ制作の依頼内容を見直す：口コミ風記事、第三者を装った比較サイト、出所を隠した複数サイト運営に関わる依頼は、規約上のリスク以前に、受けるかどうかを慎重に判断したい
3. エージェントの権限を確認する：物理機器や外部サービスを人の承認なしに動かしているなら、停止手段と接続断時の挙動を確認する

逆に、Claude Codeで普通にコードを書き、Claudeで記事の構成を考え、ときどきAIに文句を言う程度なら、やることはない。条文が長いぶん不安になるが、Anthropic自身が「既存ルールの明確化」と説明している改定だ。

会社員で上司に報告するなら、こうまとめれば足りる。「Claudeの利用ポリシーが11月12日に改定される。社内の下書き・要約用途なら影響はない。顧客に直接、医療・金融・採用などの推奨を返す機能や、機器を自動で動かす仕組みがあるかだけ確認が必要」。

わからない点も残る。AIの情報源操作の条項が、どこまでの規模や手口を想定しているのか。虐待条項の「継続的」が何回・何時間を指すのか。Anthropicはこうした基準を数値では示していない。運用が見えてくるまでは、グレーな使い方を避けるのが現実的だと考えている。

関連記事

• AnthropicがClaudeへの虐待を規約で禁止｜モデル福祉研究と11月施行ルールの全貌 — 今回の改定のうち虐待禁止条項とモデル福祉研究の背景
• Claude AI、殺人事件に虚偽通報：Anthropicが「意図せぬ行動」全容を公開 — エージェントの想定外の行動事例
• AIエージェント責任法案：米議会がローグAI問題に動いた理由 — エージェントの責任を誰が負うかという議論
• ロシアのAI製ディープフェイクが米中間選挙を攻撃中 — 欺瞞的キャンペーン条項の背景にある影響工作
• Claudeの会話が警察に通報され逮捕｜プライバシーの実態 — 会話の中身はどう扱われるか
• 未経験からフリーランスエンジニアになるロードマップ — フリーランスとして受託を始める人向け

---

免責事項: 本記事はAnthropicの公式発表、利用ポリシー原文（2026年10月21日時点で公表されている、11月12日発効予定の改定版）および報道記事をもとに、2026年10月21日時点の情報で作成した。条文の要約と英語原文の日本語訳は筆者による仮訳で、正確な内容は必ずAnthropic Usage Policy原文で確認されたい。本記事は法的助言ではない。個別の案件が規約に該当するかどうかは、必要に応じて専門家に相談してほしい。引用したコメントは各投稿者の見解で、票数・ブックマーク数は筆者確認時点の数値である。

本記事は各社と提携・承認関係のない個人による非公式の解説である。Claude、Claude CodeはAnthropic PBCの商標である。Amazon Bedrock、AWSはAmazon.com, Inc.またはその関連会社の商標である。