このページで分かること
- Cursorの独自モデル「Composer 2」が中国モデルベースだった問題
- CodexとClaude Codeの安全性比較
- 開発ツール選択で見るべきポイント
- SaaSベンダーのモデル可視化の重要性
Cursorの中国モデル問題
米下院の調査によると、Cursorの独自モデル「Composer 2」はMoonshot AIの「Kimi」をベースに構築されていました。米議会はこれを「国家安全保障リスク」として調査を開始しています。
- Cursorはコーディング支援ツール大手
- Composer 2が中国モデルベースだったことが判明
- 米国企業が利用する開発ツールの安全性が問われている
CodexとClaude Codeの安全性
- Codex：OpenAIが開発。GPT-5.6 Solとの連携。米国企業
- Claude Code：Anthropicが開発。自動モード機能。米国企業
- Cursor：中国モデルベースのモデルを含む可能性がある
開発ツールを選択する際は、ツール自体だけでなく、その背後で使われているAIモデルの出自も確認することが重要です。
開発ツール選択で見るべきポイント
- 使用しているAIモデルの出自（プロバナンス）を確認する
- SaaSベンダーが土台に採用しているモデルまで把握する
- コストと安全性のバランスを考慮する
- 特定ベンダーへの過度な依存を避ける
注意点
- このページはOpenAI公式でもAnthropic公式でもありません。
- CursorのComposer 2の仕様は変更される場合があります。
- 開発ツールの安全性は、ツールとモデルの両方を考慮する必要があります。
開発ツールの「どこに送られるか」を確認する手順
特定の企業やモデルの評判を追うより、自分が使うツールについて事実を確認できる手順を持っているほうが実用的です。どのツールにも同じ形で使えます。
- 1. 提供元の公式ドキュメントで、どのモデルが使われるか確認する。設定で切り替えられる場合、既定値が何かも見ます。
- 2. データの取り扱い方針を読む。送信したコードが学習に使われるか、使われない設定があるかを確認します。
- 3. 送信範囲を確認する。開いているファイルだけか、リポジトリ全体かで意味が変わります。
- 4. 除外設定があるか確認する。特定のファイルを送信対象から外せるかどうかです。
- 5. 組織の規定と照らす。個人利用と業務利用では判断基準が変わります。
この5点は、報道や評判が変わっても確認方法が変わりません。噂ではなく、提供元が公表している文書を根拠にしてください。
扱う情報の種類で線を引く
「このツールは安全か」という問いは、答えが一つに決まりません。何を扱うかで許容できる範囲が変わるためです。
| 扱うもの | 考え方 |
|---|---|
| 公開予定のコード、学習用のコード | ツール選択の自由度が高い |
| 自分のサイトの非公開コード | データ取り扱い方針を読んでから決める |
| 顧客情報や契約情報を含むもの | 組織の規定に従う。個人の判断で決めない |
| 認証情報、APIキー、秘密鍵 | ツールを問わず送信しない |
最後の行はどのツールでも共通です。「このツールなら安全だから貼ってよい」という判断はしないでください。ツールの評価とは独立に、秘密情報は入力しないという運用を保ってください。
出典
- Business Journal「Claudeを解約する米国企業が続出」（2026年7月14日）