Czy Claude Code wysyła mój kod do Anthropic - prywatność

Claude Code

Czy Claude Code wysyła mój kod do Anthropic - prywatność

W skrócie

Zanim wpuścisz Claude Code do firmowego repozytorium, wypada wiedzieć, co dzieje się z kodem. Pytanie jest słuszne i ważne: narzędzie uruchamiasz lokalnie, ale odpowiedzi generuje model działający w chmurze Anthropic, więc coś musi tam trafiać. Warto rozdzielić fakty od domysłów - co konkretnie jest wysyłane, po co, i jakie masz mechanizmy, żeby to kontrolować. To pozwala podjąć świadomą decyzję zamiast działać na wyczucie.

Jak to wygląda w praktyce

W codziennej pracy nic tego nie sygnalizuje - Claude Code po prostu czyta pliki, edytuje kod i odpowiada, a cała komunikacja z chmurą dzieje się w tle. I właśnie ta niewidoczność rodzi niepokój. Nie widzisz, które fragmenty repozytorium opuściły Twoją maszynę, więc trudno ocenić ryzyko. W firmie dochodzą pytania formalne: czy wolno nam używać tego na kodzie objętym umową z klientem, czy nasz kod nie zasili treningu modelu, jak długo dane są przechowywane po stronie dostawcy. Bez odpowiedzi na te pytania dział bezpieczeństwa zwykle blokuje narzędzie "na wszelki wypadek" - choć często dałoby się je używać zgodnie z zasadami, gdyby tylko je poznać.

Dlaczego Claude Code tak działa

Claude Code to interfejs działający na Twoim komputerze, ale inteligencja, z której korzysta, to model Claude uruchamiany na serwerach Anthropic. Model nie mieści się i nie działa lokalnie - żeby odpowiedzieć na pytanie o Twój kod, musi ten kod (a właściwie fragmenty, które trafiły do kontekstu rozmowy) dostać do przetworzenia. To fundamentalna cecha każdego asystenta opartego na modelu chmurowym, nie specyfika akurat tego narzędzia. Kluczowe rozróżnienie brzmi: wysyłane jest to, co trafia do kontekstu - pliki, które asystent przeczytał, i treść rozmowy - a nie automatycznie całe repozytorium. Osobną sprawą od samego przesyłania jest to, co dostawca robi z danymi później: czy używa ich do trenowania i jak długo je przechowuje. To reguluje polityka prywatności i warunki dla danego typu konta, a Anthropic konta biznesowe (komercyjne) traktuje pod tym względem inaczej niż konsumenckie. Dlatego odpowiedź na "czy to bezpieczne" zależy od tego, jakiego konta używasz i jak skonfigurujesz dostęp asystenta.

Jak to rozwiązać krok po kroku

1. Ustal, na jakim koncie działasz. Zasady dotyczące wykorzystania danych do trenowania i okresu ich przechowywania różnią się między ofertą konsumencką a biznesową (komercyjną, w tym dostęp przez API czy platformy chmurowe). Do pracy z firmowym kodem właściwe jest konto biznesowe.
2. Przeczytaj aktualne warunki i politykę prywatności Anthropic dla swojego typu konta - dokładnie w częściach o trenowaniu modeli i retencji danych. To jedyne wiążące źródło; sprawdź je u źródła, bo szczegóły bywają aktualizowane.
3. Ogranicz to, co asystent w ogóle widzi. Skonfiguruj reguły uprawnień w settings.json tak, by Claude Code nie miał dostępu do wrażliwych plików - dopisz do sekcji deny ścieżki w rodzaju .env, katalogów z sekretami czy danymi klientów. Czego nie przeczyta, tego nie wyśle.
4. Trzymaj sekrety poza kodem. Klucze i hasła w zmiennych środowiskowych i menedżerach sekretów, a nie w plikach źródłowych, dodatkowo zabezpiecz przed trafieniem do kontekstu - niezależnie od zasad dostawcy to podstawowa higiena.
5. Uzgodnij użycie z działem bezpieczeństwa, opierając się na faktach z warunków, a nie na domysłach. Znając rozróżnienie kont i mając skonfigurowane wykluczenia, prowadzisz rozmowę o realnym ryzyku, a nie o "wszelkim wypadku".
6. Świadomie decyduj, co wciągasz do kontekstu. Nie każ asystentowi czytać całych wrażliwych plików, jeśli do zadania wystarczy fragment albo w ogóle nie są potrzebne - im mniej danych w rozmowie, tym mniejsza powierzchnia ekspozycji.

Jak sprawdzić, że zadziałało

Zacznij od reguł dostępu - to element, który sprawdzisz wprost. Po dopisaniu wrażliwych ścieżek do sekcji deny poproś asystenta, żeby otworzył taki plik; jeśli konfiguracja działa, dostęp zostanie zablokowany, a plik nie trafi do kontekstu ani do chmury. Przejrzyj też, do jakich plików Claude Code faktycznie sięga w trakcie pracy - narzędzie pokazuje operacje odczytu, więc widzisz, co realnie czyta, i możesz wyłapać przypadki, w których wciąga za dużo. W kwestii trenowania i retencji weryfikacja polega na sprawdzeniu warunków u źródła dla swojego konta - to fakty do potwierdzenia w dokumentach Anthropic, a nie do wywnioskowania z zachowania narzędzia. Ostatecznym sygnałem, że temat jest zamknięty, jest zgoda działu bezpieczeństwa wydana na podstawie tych ustaleń: znane zasady konta plus działające wykluczenia wrażliwych plików to konkret, na którym da się oprzeć decyzję.

Wroc do listy: 100 najczestszych problemow z Claude Code

Szkolenie Claude Code - od zera do zespołu agentów AI -->

Szkolenie Claude Code - od zera do zespołu agentów AI

Tryb planowania, tryby uprawnień, komendy, MCP, hooki i systemy multi-agent - wszystko na żywym kodzie podczas trzydniowego szkolenia. Prowadzi Łukasz Matuszewski. Szkolenie ma terminy gwarantowane - odbędzie się niezależnie od liczby zgłoszeń.

Sprawdź szkolenie Claude Code

To szkolenie może być dofinansowane dla Ciebie z KFS lub BUR.

★★★★★Średnia ocena naszych szkoleń w Google: 5/5