Claudeの日記が警察に通報？Anthropic通報事件の経緯・通報される条件・プライバシーを解説【2026年10月】

2026年9月、米フロリダ州で30歳の女性がClaudeとの会話に「保安官事務所を銃撃する」趣旨の文章を書き込み、Anthropicの人間レビューチームが法執行機関に通報。女性は書面・電子的な脅迫の容疑で逮捕されました。Claudeは、自動検知と人間のレビューで「人の生命や身体に差し迫った危険がある」と判断した会話を警察に通報することがあり、今回の件はその実例です。一方で、日常的な相談や日記のような使い方が通報につながることは、公開されている情報からは考えにくいといえます。

この記事でわかること:

• フロリダ州の事件で何が起きたのか（時系列）
• 書き込みが検知され、通報に至るまでの仕組み
• Anthropicの公式ポリシーで定められた「通報・開示される条件」
• 会話は誰に見られ、いつまで残るのか（シークレットチャット・削除の扱い含む）
• ChatGPT・Geminiとの通報ポリシーの違い
• 日本の個人・企業ユーザーが気をつけること、ローカルAIという選択肢

Claudeを日常的に使っている個人の方、業務でClaudeの利用ルールを作る立場の方、AIとのやり取りのプライバシーが気になっている方に向けた記事です。

押さえておきたい3つの事実

• Anthropicは会話を分類器（AIによる自動判定）でリアルタイムに監視し、深刻なものは人間がレビューする。公式ポリシー上、「死亡や重大な身体的危害を防ぐ緊急時」には令状なしで情報を開示し得る
• 通報の具体的な基準・キーワードは公開されていない。ただし報道された事例はいずれも、特定の標的と手段（銃など）を示した暴力の予告だった
• Usage Policy違反でフラグが立った会話は、削除やシークレットチャットでも別ルールで最長2年保持される。「Claudeは完全に私的な日記帳ではない」と理解して使うのが現実的

なお、本件は2026年10月5日時点で容疑段階の事案です。有罪が確定したわけではない点にご留意ください。Claude自体の基本を知りたい方は「Claudeとは？機能・料金・使い方」もあわせてご覧ください。

フロリダ州で何が起きたのか ― 逮捕までの時系列

女性がClaudeに書き込んだ内容をAnthropicの安全システムが検知し、人間のレビューを経て警察に通報、提供された情報をもとに本人が特定・逮捕されたという流れです。事実関係は、リー郡保安官事務所（LCSO）の逮捕報告書を引用した現地報道（WINK News、Yahoo News、TechSpot、Tom's Hardwareなど）に基づきます。

報道によると、女性は保安官に対し「Claudeを日記として使っていた」と説明しています。今回の件が「Claudeの日記が通報された」と話題になったのはこのためです。

フロリダ州法836.10は、殺害や身体的危害、大量銃撃・テロ行為の実行を脅す内容の通信を送ることなどを禁じる規定です。ここで争点になり得るのは、「AIに向けた書き込み」が「脅迫の送信」に当たるかどうかという点で、今後の裁判で注目されます。

リー郡のカーマイン・マルセノ保安官は「AIは強力なツールだが、あらゆる技術と同様に悪用され得る。AIを使って脅迫すれば深刻に受け止める」とコメントし、AIチャットボットの利用者は「決して本当の意味で匿名ではない」と警告しています。

8月以降、少なくとも3件目と報じられている

AnthropicがClaudeの会話をきっかけに警察へ連絡した事例は、今回が初めてではありません。Tom's Hardwareは「8月以降、警察に届いた同種の会話として少なくとも3件目」と報じています。

確認できているもう1件は、2026年8月のサンフランシスコの事例です（SF Standard、2026年9月4日報道）。

• ユーザーがClaudeに「AR-15（ライフル）を買った」「CEOのダリオ・アモデイ氏を狙っている」「Anthropicの全員を殺す」といった趣旨を書き込んだ
• Anthropicはアカウントを停止し、サンフランシスコ市警に通報
• 警官がAnthropicのオフィスを訪れたが、Anthropicの社員は社のポリシーを理由にメッセージ本文を警官に見せなかった
• 本人は取材に「ふざけていただけ」と答え、報道時点で逮捕・起訴はされていない

この件についてAnthropicの広報は「標準的な運用に沿ってアカウントを停止し、法執行機関に事案を照会した。セーフガードのプロセスが意図どおり機能した結果だ」とコメントしています。なお、フロリダの件に関するAnthropicの個別コメントは、現時点では確認できていません。3件目の詳細も公表されていません。

Anthropicが通報に至った仕組み ― 自動検知から人間レビューまで

出典: Anthropic 公式

Claudeの会話は、まず分類器と呼ばれるAIモデルが自動でチェックし、深刻度が高いものだけが人間のレビューに回ります。通報するかどうかを最終的に判断しているのは、AIではなく人間のチームです。

Anthropicは公式ブログ「Building safeguards for Claude」（2025年8月）で、リリース後のClaudeについて「自動システムと人間のレビューを組み合わせて危害を検知し、Usage Policy（利用ポリシー）を執行している」と説明しています。公式情報と今回の逮捕報告書の内容をつなげると、流れは次のように整理できます。

逮捕報告書では、Anthropicのプラットフォームは「キーフレーズや潜在的に脅迫的なコンテンツを監視する安全・セキュリティ対策」を用いていると記されています。また公式ブログによれば、個々の会話だけでなく、プライバシーに配慮した分析ツール（Clio）や会話の階層的な要約を使って、アカウント単位の利用パターンも見ています。

つまり、1回の過激な表現だけで機械的に通報されるというより、内容の具体性や繰り返し、アカウント全体の傾向を踏まえて人間が判断していると考えるのが自然です。フロリダの件でも、9月26日の書き込みに続いて翌日に「銃を手に入れた」と書かれており、危険性が段階的に高まっていました。

どんな場合に通報されるのか ― 公式ポリシー上の条件

出典: Anthropic 公式サイト

公式文書上、Anthropicが利用者の情報を当局に渡す根拠は「法的手続きへの対応」と「重大な危害を防ぐための緊急対応」の2つです。今回のような自発的な通報は、後者の緊急例外に当たると考えられます。

根拠になっている3つの公式文書

1. プライバシーポリシー（2026年9月10日施行）

個人データを共有する場合として、次の内容が明記されています。

• 適用法令・規制・法的手続きを遵守するために合理的に必要だと善意で判断した場合
• 詐欺その他の違法行為の検知・防止・対処
• 人または財産への重大な危害の防止
• 規約の執行や、Anthropic・ユーザー・第三者の権利・財産・安全の保護

「善意の判断（good-faith belief）」で開示し得るという書き方で、裁判所の令状がなくても開示があり得る構成になっています。

2. 政府からの利用者情報請求への対応方針（2026年3月更新）

政府請求への対応方針では、原則として「有効な法的手続き（召喚状や令状など）がない限り、政府の請求に応じて情報を開示しない」としています。そのうえで例外として、「差し迫った身体的危害または死亡につながり得る緊急事態があり、遅滞なく情報を提供することでそれを回避できると判断した場合」を挙げています。

3. Usage Policy（利用ポリシー、2025年9月15日施行）

Usage Policyは、暴力的過激主義やテロの助長、個人・集団・財産を標的とした暴力や威嚇の助長などを禁止しています。違反時の措置はアクセス制限・停止・終了、出力のブロックなどです。

注意したいのは、Usage Policyで「当局へ報告する」と明記されているのは児童性的虐待コンテンツ（CSAM）や未成年への性的勧誘に関する部分である点です。暴力的な脅迫の通報は、Usage Policyではなくプライバシーポリシーと政府請求対応方針の「重大な危害の防止」「緊急例外」が根拠になっています。

公開されている情報から見た「通報されやすい書き込み」

Anthropicは、どのキーワード・どの閾値で通報するかを公開していません。そのため以下は、公式ポリシーと報道された事例から読み取れる範囲の整理です。

サンフランシスコの事例で本人が「ふざけていただけ」と答えているように、冗談のつもりでも、実在の標的と武器を具体的に挙げれば通報対象になり得るという点は押さえておくべきでしょう。

なお、自分自身を傷つけたいという内容（自傷・希死念慮）をAnthropicがどう扱うか、警察への連絡対象になるかについては、現時点で公式の明確な記載を確認できていません。つらい気持ちを抱えている場合は、AIだけでなく、日本では「よりそいホットライン」や「いのちの電話」などの相談窓口も利用してください。

本人に「通報した」と通知は来るのか

通知されない可能性があります。政府請求対応方針では、データ請求があった場合は利用者に通知するとしつつ、法的に禁止されている場合や、子どもへの危害のおそれがある場合、緊急時などは例外としています。緊急例外による通報は、事前に本人へ知らされないと考えておくほうが現実的です。

会話を無制限に渡しているわけではない

ここは多くの報道が触れていない点です。サンフランシスコの事例では、Anthropicの社員は警官にメッセージ本文を見せませんでした。通報は「危険がある」という事実を伝えるもので、令状などの法的手続きなしに会話ログを丸ごと警察へ提供する運用ではないと読み取れます。フロリダの件で具体的にどの情報が提供されたのかは公表されていません。

会話は誰に見られ、いつまで残るのか

通常の会話は、人間が読むことは基本的にありません。ただし、安全性の観点でフラグが立った会話は人間がレビューし得るうえ、削除やシークレットチャットとは別のルールで長期間保持されます。

誰が会話を見られるのか

公式ヘルプ「Who can view my conversations?」（2026年5月更新）によると、モデル改善（学習への利用）をオンにしている場合でも、アクセスは学習に関わる少数の担当者に限られ、レビュー前にメールアドレスなどのユーザーIDから自動的に切り離されます。

例外が、安全性でフラグが立った会話です。これは「有害コンテンツの検知、ポリシーの執行、安全性研究」のためにレビューされ得ます。さらにプライバシーポリシーでは、安全性レビューでフラグが立った会話は、学習利用をオプトアウトしていても有害コンテンツ検知の改善に使われ得るとされています。

学習への利用設定の考え方は、Microsoftの例ですが「Copilotの学習オプトアウト設定」の解説も参考になります。

データ保持期間（公式ヘルプ・2026年7月更新）

注意したいのは、シークレットチャットを使っても、会話を削除しても、ポリシー違反でフラグが立った会話は最長2年残ることです。「消せば大丈夫」という理解は正しくありません。

法人向けのデータ保持やZDRの詳細は「Claude企業導入の30日データ保持・ZDR」で詳しく解説しています。プランごとの違いは「Claude料金」が参考になります。

個人向けと法人向けで通報の扱いは変わるのか

適用される規約は異なります。個人向け（Free / Pro / Max）はConsumer Terms＋プライバシーポリシー、Team / Enterprise / APIはCommercial Termsです。政府請求対応方針では、API・エンタープライズ顧客について、請求者にまず顧客企業へ直接連絡するよう求めるとしています。

ただし、Usage Policyと安全性の分類器は法人向けにも適用され、フラグ時の保持期間も共通です。「法人プランなら一切見られない」と考えるのは誤りで、緊急時の例外が法人利用に適用されないと明記されているわけでもありません。

ChatGPT・Geminiとの比較 ― 他のAIも通報するのか

ChatGPTを提供するOpenAIも「他者への差し迫った危害」があれば法執行機関へ通知する方針を公表しており、Claudeだけが特別に厳しいわけではありません。Geminiについては、自発的な通報の方針は現時点で明示的に確認できていません。

OpenAIは2025年8月に深刻な危険の兆候を法執行機関に通知する方針を示していました。その後、2026年2月のカナダの銃撃事件で、犯人のアカウントを事前に停止していながら通報しなかったことが批判を受け、通報基準を見直したと報じられています。

この流れを見ると、AI企業は「通報しなかったことへの責任」と「過剰な通報によるプライバシー侵害」の間で難しい判断を迫られています。サンタクララ大学のエリック・ゴールドマン教授は、通報せずに事件が起きれば企業は大きな責任を問われる一方、過剰な開示のリスクもあるとして、映画『マイノリティ・リポート』のような状況だと指摘しています。

各ツールの全体的な違いは「Claude vs ChatGPT 比較」「ChatGPTとは」「Geminiとは」で整理しています。

日本の利用者・企業が気をつけること

日本の利用者にもClaudeの利用規約とプライバシーポリシーは適用されます。日本国内でAIとの会話をきっかけに通報・逮捕された事例は現時点で確認できていませんが、ポリシー上は国を問わず同じ仕組みが働くと考えておくべきです。

日本の法律との関係（一般論）

日本の脅迫罪（刑法222条）は、一般に相手方への「告知」が要件とされています。そのため、AIへの独り言のような書き込みがそのまま脅迫罪に当たるかは、米国のケースとは別に検討が必要な問題です。威力業務妨害罪など他の罪との関係も含め、個別のケースの判断は弁護士などの専門家に相談してください。本記事は法的助言ではありません。

ただし、法律上の罪に当たるかどうかとは別に、Anthropicが危険と判断すれば、アカウント停止や当局への連絡は起こり得ます。

個人ユーザー向けチェックリスト

• 実在の人物・組織・場所を標的にした暴力的な表現は、冗談でも書かない
• 小説・脚本・ゲームの設定などで暴力描写を扱うときは、「創作である」ことを会話の冒頭で明示する
• シークレットチャットや削除で「なかったこと」にはならない点を理解しておく
• 金融情報、医療記録、パスワード、他人の個人情報などの機微な情報は入力を控える（公式ヘルプでも注意喚起されている）
• 学習への利用設定（モデル改善）を自分の方針に合わせて見直す
• 強い怒りや希死念慮を抱えているときは、AIだけで抱え込まず、身近な人や専門の相談窓口に相談する

企業の利用ガイドラインに反映したいポイント

• 業務利用は個人アカウントではなく、Team / Enterprise / APIなど法人向け契約に寄せる
• データ保持期間（通常30日、フラグ時最長2年）とZDRの要否を、情報システム部門・法務部門で確認する
• 「AIとの会話は、条件次第で提供元の人間が確認し得る」ことを社員教育に含める
• 社員が私用の生成AIに業務データを入力しないルールを明文化する

私用AIへのデータ入力が問題になった国内事例は「私用生成AIへの個人情報アップロード事件」で解説しています。社内導入のセキュリティ設計は「生成AIのセキュリティリスク」「生成AIセキュリティの社内導入」もあわせてご覧ください。

ローカルAIという選択肢 ― メリットと限界

出典: LM Studio 公式

機微な情報を外部のクラウドに送りたくない場合、自分のPC上でAIモデルを動かす「ローカルAI（ローカルLLM）」が選択肢になります。ただし、性能や手間の面で制約があり、Claudeの完全な代替にはなりにくいのが現時点の実情です。

ローカルAIを検討する目的は、あくまで業務データや個人の機微情報を社外に出さないためのプライバシー対策です。ローカル環境で文章を書いたとしても、それを使って他人を脅迫すれば犯罪になることに変わりはありません。

代表的なツール

注意点として、Ollamaにはクラウドで動くモデルを使う選択肢もあり、クラウドモデルを使う場合はデータが外部に送信されます。端末内で完結するのは、ローカル実行のモデルを使ったときだけです。Ollamaの詳細は「Ollamaとは」で解説しています。

必要なPCスペックの目安

第三者ガイドに基づく参考値です。モデルや量子化の設定で大きく変わります。

ローカルAIの限界

• 文章の質や推論力は、Claudeなどの最先端モデルに及ばないことが多い
• 導入・モデル更新・トラブル対応を自分で行う必要がある
• PCの盗難、マルウェア感染、バックアップなど、端末側のセキュリティは自己責任になる
• 業務で使う場合も、社内の情報管理ルールの対象になる

クラウドAIとローカルAIの使い分け

Claudeをこれまでどおり使ってよい人 / 使い方を見直したい人

今回の事件は、Claudeの安全性の仕組みが働いた結果でもあります。通常の用途であれば、この件を理由にClaudeの利用をやめる必要は基本的にありません。

Claudeをこれまでどおり使って問題ない人

• 仕事の相談、文章作成、調べもの、コーディングなど一般的な用途で使っている人
• 安全対策や他者への危害防止の仕組みがあるAIを選びたい人
• 「完全な私的空間ではない」ことを理解したうえで、学習設定などを調整して使える人
• 法人契約でデータ保持やZDRの条件を確認したうえで業務利用する企業

使い方を見直したほうがいい人・Claudeをおすすめしない人

• AIを「誰にも見られない日記帳」として、他人への強い攻撃感情や具体的な暴力の空想を書き込んでいる人
• 実在の人物・場所を使った過激な創作を、文脈を説明せずに頻繁に生成している人
• 他人の個人情報や医療・金融情報など、外部に出せない情報を個人アカウントで入力している人
• どのような理由があっても、自分の書いた内容を提供元の人間に確認される可能性を受け入れられない人（ローカルAIのほうが合う）

Claudeのプライバシー面の機能については「Reflect with Claude」の解説も参考になります。

よくある質問（FAQ）

Q. 消した会話が後から通報されることはある？

あり得ます。通常の会話は削除後30日以内にバックエンドから消えますが、Usage Policy違反でフラグが立った会話は入出力が最長2年保持されます。フラグは送信時点の検知で立つため、後から削除しても安全性レビューの対象から外れるとは限りません。

Q. シークレットチャットなら見られない？

学習には使われませんが、安全性の検知対象からは外れません。公式ヘルプでも、シークレットチャットは原則30日以内に削除される一方、「ポリシー違反でフラグが立った場合を除く」とされています。

Q. 怒りや愚痴を書いただけでも通報される？

公開されている情報からは、その可能性は低いと考えられます。Anthropicが開示の根拠とするのは「死亡や重大な身体的危害の差し迫った危険」で、報道された事例も特定の標的と武器・手段を示したものでした。ただし具体的な基準は非公開のため、「絶対にされない」とまでは言い切れません。

Q. Claudeが警察に通報したら、本人に連絡は来る？

来ない可能性があります。データ請求は原則利用者に通知するとされていますが、緊急時や子どもへの危害のおそれがある場合などは例外です。アカウント停止によって初めて気づくケースも考えられます。

Q. 日本から使っていても、日本の警察に通報される？

ポリシー上、国による適用除外は確認できていません。日本の警察へ通報された事例は現時点で報じられていませんが、差し迫った危険があると判断されれば、国内の当局に連絡される可能性は否定できません。

Q. APIやClaude Codeで使う場合も監視されている？

APIやClaude CodeにもUsage Policyは適用され、フラグ時の保持期間（最長2年）も同じです。APIの入出力は通常30日以内に削除され、ZDR契約がある場合は別条件になります。開発用途での詳細は「Claudeとは」もあわせて確認してください。

Q. 今回の女性は有罪になったの？

2026年10月5日時点では容疑段階で、有罪は確定していません。裁判の期日は2026年11月に予定されていると報じられています。

まとめ

• 2026年9月、フロリダ州の30歳女性がClaudeに保安官事務所への銃撃を示唆する書き込みをし、Anthropicの人間レビューチームの通報をきっかけに逮捕された（容疑段階）
• Claudeは分類器によるリアルタイム検知と人間のレビューを組み合わせており、「死亡や重大な身体的危害を防ぐ緊急時」には令状なしで情報を開示し得ると公式ポリシーに明記している
• 通報の具体的な基準は非公開。報道された事例はいずれも、実在の標的と武器を示した暴力の予告だった
• フラグが立った会話は、削除やシークレットチャットでも最長2年保持される
• OpenAIも同様の通報方針を持ち、Claudeだけが特別なわけではない
• 機微な情報を外に出したくない場合は、法人契約やZDR、ローカルAIを用途に応じて使い分けるのが現実的

AIとの会話は便利な反面、完全に私的な空間ではありません。公式ポリシーの仕組みを理解したうえで、用途に合った使い方を選ぶことが大切です。