メルカリ、全社で「Claude Code」を導入　シャドーAI対策と安全な活用の仕組み

メルカリは、2026年ねん5月がつから全従業員ぜんじゅうぎょういんを対象たいしょうに、AIエージェント「Claude Code」と「Claude Cowork」の全社展開ぜんしゃてんかいを進すすめています。これらのツールは、人ひとの指示しじを受うけて自律的じりつてきにタスクを実行じっこうし、パソコンのファイルを直接ちょくせつ操作そうさしたりコマンドを動うごかしたりする強力きょうりょくな能力のうりょくを持もっています。一方いっぽうで、その高たかい自由度じゆうどからセキュリティ上じょうのリスクも大おおきいため、メルカリでは安全あんぜんを守まるための新あたらしい仕組しくみを取とり入いれました。

まず、すべての社員しゃいんに同おなじ権限けんげんを与あたえるのではなく、職種しょくしゅやスキルの高たかさに応おうじて使つかえるツールを分わけています。技術者ぎじゅつしゃ以外いがいの社員しゃいんには、安全あんぜんな仮想かそうマシン上じょうで動うごく「Claude Cowork」などを勧すすめ、事故じこを防ふせいでいます。一方いっぽう、高たかい能力のうりょくを持もつ社員しゃいんには一律いちりつで禁止きんしせず、個別こべつに審査しんさして利用りようを認みとめる柔軟じゅうなんな対応たいおうをしています。

また、パソコンの管理者権限かんりしゃけんげんを常時じょうじ持もたせない運用うんようにしているため、ツールの更新こうしんが制限せいげんされる問題もんだいがありました。そこで、チャットツールのSlackから申請しんせいすれば、更新こうしんに必要ひつような時間じかんだけ自動じどうで権限けんげんを与あたえるシステムを作つくりました。

さらに、社員しゃいんが会社かいしゃに隠かくれて未許可みきょかのAIを使つかう「シャドーAI」を防ふせぐため、社内専用しゃないせんようの接続基盤せつぞくきばん「LiteLLM」を用意よういしました。開発者かいはつしゃは複雑ふくざつなパスワード設定せっていを気きにせず、安全あんぜんに複数ふくすうの最新さいしんモデルを利用りようできます。

メルカリは、利用りようを厳きびしく制限せいげんするのではなく、技術ぎじゅつで安全あんぜんを支ささえることで、社員しゃいんの生産性せいさんせいを高たかめる取とり組くみを進すすめています。