ByteDanceは、AnthropicのClaudeとOpenAIのCodexを自社コードや社内文書に使用することを従業員に対して遮断し始めた。この制限は従業員が自己負担でツール料金を支払っている場合にも適用される。重要なのはベンダーのリストではなく、その原則だ。機密コードが関わる場合、個人負担はもはや例外を認める理由にならない。

これにより、大半の大規模エンジニアリング組織が暗黙のうちに許容してきた抜け穴が塞がれる。開発者はリポジトリ、設定ファイル、設計文書を最も効果的なアシスタントに貼り付けるが、データは社外に出た瞬間に信頼境界を越える。二つのリスクが重なる。第一に、保持とトレーニング露出のリスクで、これは有料ユーザーに対してもログを保持する消費者向けAI規約をめぐって現在浮上している懸念と同じだ。第二に、競合への漏洩で、これらのツールを提供するラボが投資やパートナーシップを通じて競合企業と近い関係にあるためだ。レコメンデーションとモデルコードに優位性を持つ企業にとって、これは許容できない脆弱性となる。

グローバルで形成されつつある戦略的対応は、認可されながらも隔離されたAIだ。プライベートVPCエンドポイント、自己ホスト型オープンウェイトモデル、開発者が送信する内容をログ記録し編集するゲートウェイなどである。今後、より多くの企業がコーディングアシスタントを全面禁止するのではなく、社内プロキシ経由でルーティングし、監査可能性と引き換えに生の能力の一部を犠牲にすることが予想される。中国その他のラボからのオープンウェイトの勢いにより、自己ホスト型の道は1年前より安価になっており、これが統制されていないSaaS経由でのフロンティアモデルへのアクセスの正当性を弱めている。

日本企業やSIerにとって、これは既に持っていた慎重姿勢を正当化するものだ。金融、製造、公共部門のクライアントは、ソースや設計データを海外クラウドAIに送信することに長らく抵抗してきたが、ByteDanceの動きはエンジニアリングリーダーにその姿勢を正式化する根拠を与える。SIerにとっての具体的な機会は明確だ。統制された社内AIコーディングプラットフォーム、オンプレミスまたはソブリンクラウドでのモデルホスティング、そしてチームがコードを外部流出させずにアシスタントを使用できるDLP層を構築することだ。RPAや自動化ベンダーも同様の精査を受けると予想すべきで、コアシステムに触れるボットは同等のデータ経路となるためだ。

国内開発チームとその管理層にとっての実務的な教訓は、導入が方針を追い越す前に方針を決定することだ。承認されたエンドポイントの明確なリスト、編集ゲートウェイ、監査証跡は、ベンチマークでどのモデルが最高得点を記録するかよりも、日本の購買者にとって重要になるだろう。