OKXが香港勤務者のClaude利用を止めた理由

OKXがClaudeの利用を止めたのは、単なる社内ツールの入れ替えではありません。Anthropicの企業アカウントが短期間停止されたことを受け、地域制限への違反による再停止や業務中断を避けるため、同社が地理的なアクセス管理を強化した措置です。香港からの一部アクセスがAnthropicの地域ポリシーに完全には沿っていなかった可能性が判明した後、OKXは香港勤務者と中国本土を移動中の社員へのClaude提供を停止しました。企業アカウント自体はその後復旧しましたが、OKXは地域ブロックを維持しています。

OKXが変更したこと

OKXは8月上旬、香港で勤務する社員と、中国本土を移動中の社員からClaudeへのアクセスを遮断しました。基準となったのは社員の所属オフィスではなく、その時点で実際にいる場所です。

また、VPNを使って地域制限を回避することも禁止しました。対象地域からのリクエストについては、代わりに他社の大規模言語モデル（LLM）へ振り分けるとしています。これにより、Anthropicの地域アクセス要件を守りながら、社内の作業を止めないための代替経路を確保する狙いです。

この事例が示すのは、企業向けAIの利用可否が、アカウントや端末だけでなく「社員がどこにいるか」にも左右されるということです。同じ会社のアカウントとPCを使っていても、国境を越えた瞬間に利用できなくなる可能性があります。

なぜAnthropicの地域ルールが問題になったのか

Anthropicの商用規約では、顧客企業と利用者が、同社の利用ポリシーや対応国・地域に関する規定を守ることが求められています。 同社は、特定地域に対する制限について、法務・規制・安全保障上のリスクを理由に挙げており、中国を制限対象の一つとして明示しています。

Anthropicの地域情報と今回の報道によると、香港と中国本土は、同社が現在Claudeの利用を提供している地域には含まれていません。

そのため、VPNは単なる技術的な回避策ではありません。顧客企業にとって規約順守上の問題となり、企業アカウントが停止されるリスクを高める可能性があります。OKXは、社員一人ひとりの判断に任せるのではなく、場所を基準に一律で制御する道を選んだとみられます。

月600万～800万ドルのAI投資でも、利用は保証されない

この制限が注目された背景には、OKXが複数の大規模言語モデルサービスに月600万～800万ドルを支出していると報じられていることもあります。

この金額は、AIが企業の日常業務に組み込まれる規模を示しています。しかし、AIへの大きな投資を続ける企業であっても、特定の最先端モデルを、社員が働くすべての地域や出張先で利用できるとは限りません。

OKXが対象社員のリクエストを他社モデルへ振り替える計画を示したことは、複数モデルを使える基盤が業務継続の備えになりつつあることも示しています。コーディング、分析、社内エージェントなどで特定モデルを好んで使っていても、地域ポリシーや契約条件、アカウント管理によって利用できなくなった場合に備え、代替モデルが必要になります。

ゴールドマン・サックスとは、同じ結果でも経緯が違う

ゴールドマン・サックスも香港で同様にClaudeを利用できない状態にしました。ただし、その経緯はOKXと異なります。同社はAnthropicとの契約を見直し、香港勤務者がClaudeを使うべきではないという厳格な解釈を採用したと報じられています。この制限は場所に基づくため、海外拠点の社員が香港を訪問している間も適用されました。

確認できる報道では、ゴールドマン・サックスの判断は、企業アカウントの一時停止が直接のきっかけになったとは説明されていません。契約の適用範囲を検討し、Anthropicと協議した結果として実施されたものです。

社員から見れば、承認済みの社内AIプラットフォームから特定のモデルが突然消えるという点で、両社の対応は似ています。しかし、企業が管理すべきリスクは異なります。

• OKX： 企業アカウントの短期間の停止を受け、再発防止のため地域ブロックを導入。VPNによる回避も禁止しました。
• ゴールドマン・サックス： 契約の解釈を厳格化した結果、香港勤務者と訪問者のClaude利用を停止しました。

両方の事例は、企業のAIガバナンスが、従来のサイバーセキュリティやデータ保護だけでなく、AI提供者の規約と地域条件にも対応しなければならないことを示しています。

米中AI対立が「職場で使えるツール」を左右する

高度なAIをめぐる対立は、半導体や輸出規制、国家戦略だけの問題ではなくなっています。社員が日常業務でどのAIを使えるかという、企業運営の現場にも影響しています。

国境をまたいでAIを導入する企業が確認すべき項目は、次のように整理できます。

1. 社員の所在地： アクセス権は所属オフィスではなく、社員の現在地に連動する場合があります。
2. 出張・渡航ルール： 出張によって、社員が一時的に非対応地域へ入る可能性があります。
3. 契約の適用範囲： 企業契約が、会社の事業展開するすべての地域を対象にしているとは限りません。
4. 技術的な強制措置： VPN検知やアカウント単位の制御により、規約が直ちにサービス停止へつながることがあります。
5. モデルの冗長性： 重要な社内システムを維持するには、複数の提供者を使える構成が必要になる場合があります。

こうした制約は、AI導入を地域ごとに分断する可能性があります。ある市場で好みのモデルを前提に構築した業務フローが、別の地域では別モデルや別のシステム設計を必要とするためです。

AI導入を進める香港が抱えるジレンマ

香港では、AIを重点産業の一つと位置づけ、幅広い業界での活用や、域内のAIエコシステムの構築を進めています。政府の政策でも、産業横断的なAI利用の拡大が強調されています。

一方で、米国の主要AIモデル提供者が香港での利用を制限すれば、香港に拠点を置く多国籍企業が使えるツールは限られます。この状況は、企業に複数のAI提供者を併用させたり、地元企業や米国以外の選択肢を検討させたりする可能性があります。ただし、こうした動きがどの程度広がるかは、今回の報道だけでは判断できません。

つまり香港では、AIの導入を政策として後押ししながらも、企業は個々のモデル開発会社が決める利用可能地域を前提にシステムを設計しなければなりません。企業向けAI市場は、導入意欲だけでは決まらない、より複雑なものになっています。

企業が学ぶべきこと

OKXの対応は、人気チャットボットを単純に禁止したという話ではありません。地域によって利用可否が変わり、組織と利用者の双方に規約が適用されるモデルに依存することの、業務上のリスクへの対応です。

国境を越えてAIを展開する企業にとって、実務上の確認事項は明確です。導入前に対応地域を確認し、社員の出張・移動パターンを洗い出し、非公式な回避策を禁止する。さらに、法務・コンプライアンス部門と契約条項を確認し、重要な業務には検証済みの代替モデルを用意することが求められます。

OKXの企業アカウントが復旧したことは、アクセスが戻る可能性を示しています。しかし、同社が地域制限を解除しなかったことは、アカウントの復旧だけでは根本的なリスクが消えないことを示しています。