一言で言うと
Anthropicが誤って自社製品のソースコードを公開してしまい、その回収のためにGitHubに削除要請を出したところ、意図せず多数のリポジトリを削除する騒動を引き起こしました。IPOを控える同社の企業統制と信頼性に疑問が投げかけられています。
何が起きているのか
AI開発企業Anthropicは、同社の主要製品であるClaude Codeのコマンドラインアプリケーションのソースコードを、最近のリリースに誤って含めて公開してしまいました。この流出したコードはAI愛好家によってGitHub上で共有される事態となりました。
これを受けてAnthropicは、米国のデジタル著作権法（DMCA: Digital Millennium Copyright Act）に基づき、問題のコードを含むリポジトリの削除をGitHubに要請しました。しかし、GitHubの記録によると、この削除要請は実に約8,100ものリポジトリに対して実行されました。この中には、Anthropicが公開しているClaude Codeの正当なフォーク（派生版）も含まれており、多くのユーザーから不満の声が上がりました。
AnthropicのClaude Code責任者であるBoris Cherny氏は、この削除が偶発的なものであったと説明し、大部分の削除要請を撤回しました。最終的に、誤って公開されたソースコードを含む1つのリポジトリとその96のフォークに限定して削除要請を適用したとのことです。Anthropicの広報担当者によると、問題のリポジトリが、同社の公開リポジトリから枝分かれした多数のフォーク群につながっていたため、削除要請が想定より広く波及してしまったとのことです。
この一連の騒動は、IPO（新規株式公開）を計画しているとされるAnthropicにとって、企業としての実行力とコンプライアンス（法令遵守）に対する懸念を生じさせるものとなりました。
AI業界の文脈では
AI業界では、技術の進歩とともに知的財産保護の重要性が増しています。特にAnthropicのような主要なAI企業にとって、自社モデルの核心であるソースコードは競争優位性の源泉であり、その管理は極めて厳重に行われるべきものです。
今回の流出は、OpenAIやGoogle DeepMindといった競合他社との激しい開発競争の中で、技術的なミスだけでなく、情報管理体制の甘さが露呈した形です。また、GitHubのDMCA（米国の著作権保護制度）に基づく削除手続きは、著作権侵害の申し立てに応じて素早くコンテンツを消せる一方、影響が広く波及するリスクもあることが浮き彫りになりました。
IPOを控える企業にとって、このようなセキュリティインシデントは投資家からの信頼を損ねる大きな要因となります。企業価値は技術力だけでなく、ガバナンス（企業統治）やリスク管理体制の堅牢性によっても評価されるため、今回の件はAnthropicの今後の事業展開に影響を与える可能性があります。
私の見立て
AI企業が急速に成長し、社会インフラとしての役割を担うようになる中で、技術開発力だけでなく、情報管理や企業統制の成熟度が問われる時代になったと見るべきです。今回のAnthropicの事例は、その典型と言えるでしょう。
技術的なミスは避けられないものですが、その後の対応が企業の信頼性を大きく左右します。特に、IPOを控える企業にとっては、ガバナンスの不備や危機管理能力の欠如は、投資家からの評価を著しく低下させる致命的な要因となりかねません。ソースコードの管理は、AIモデルの核心技術であり、競合優位性の源泉であるため、その流出は単なる情報漏洩以上の意味を持ちます。
だからこそ、AI技術を導入する企業は、パートナー企業の技術力だけでなく、情報管理体制や危機対応能力をデューデリジェンス（適正評価手続き）の対象に含めるべきです。サプライチェーン全体でのセキュリティ意識の向上が、これからのAI時代には不可欠となります。
→ 何が変わるか: AI企業の評価軸は、技術力だけでなく、情報セキュリティと企業統治の堅牢性へと広がります。
→ 何をすべきか: AI技術を導入する企業は、パートナー企業の技術力だけでなく、情報管理体制や危機対応能力をデューデリジェンスの対象に含めるべきです。