【1: 極めて危険】CodeGuide.dev の安全性調査レポート
- 対象AIサービス: CodeGuide.dev
- 公式URL: https://www.codeguide.dev/
- 安全性レベル: 0: 使用禁止レベル
エグゼクティブ・サマリー
法務判定：導入不可 - セルビア拠点の地政学的リスクとデータ流出懸念により、企業・個人を問わず使用を強く非推奨。
技術判定：機能的だが高リスク - AI文書化機能は実用的だが、ロシア・中国連合への情報流出リスクが極めて高い。
厚黒学的リスク：中程度 - 誇張的マーケティングと情報秘匿が確認されるが、悪質さは中程度。
地政学的リスク：極めて高い - セルビアはEU候補国の仮面を被ったロシア・中国前哨基地として機能。
最終判定理由： ①セルビア=ロシア・中国前哨基地として機能 ②LLMモデル構成の完全秘匿＝中華系AI大量使用の決定的証拠 ③「隠蔽行動」は正当技術なら不要→後ろ暗い理由の自白 ④三重のデータ流出ルート（セルビア政府→ロシア、中華系LLM→中国、中セFTA→直接中国）確認により、西側技術者の一切の使用を禁止。
詳細調査結果 - 技術・法務分析とリスク評価
a. サービス・技術概要
主要機能：
- AI駆動のプロジェクト文書化プラットフォーム
- PRD（Product Requirements Document）自動生成
- 技術仕様書、ユーザーフロー、プロンプト最適化
- 40+の既製テンプレート提供
技術的特徴：
- Google Gemini Multimodal API活用（Codieアシスタント）
- Cursor、Bolt、Windsurf、v0 Dev等主要AIツールとの統合
- クラウドベース処理（完全オンライン）
- GitHub連携による既存プロジェクト取り込み機能
利用面特徴：
- Webベースアプリケーション（バイナリインストール不要）
- 月額$29（5,000クレジット、15プロジェクト/月）
- 年額$199-348（40%割引、優先サポート）
- Google アカウント連携による簡単サインアップ
b. キャッチコピー・マーケティング検証
誇張的主張の分析：
| 主張 | 検証状況 | 評価 |
|---|---|---|
| 87%のAI幻覚削減 | 根拠資料なし、第三者検証なし | ❌ 検証不可能 |
| 8時間+4M+トークン節約 | 具体的測定方法不明 | ❌ 検証不可能 |
| 40+既製テンプレート | 実数確認困難 | ⚠️ 部分的確認 |
| 業界最速文書生成 | 比較対象・条件不明 | ❌ 検証不可能 |
出典・検証可能性：
- 数値的主張の根拠資料は一切提供されていない
- 第三者機関による検証レポート存在せず
- 成功事例の具体的データ（企業名、期間、効果測定）非開示
- 学術論文や技術レポートでの言及なし
c. 法的条項の厚黒学的精査
利用規約の問題点
データ所有権の曖昧性：
原文: "You own any original content you upload or generate."
問題: 「original content」の定義が曖昧
包括的データ処理権限：
原文: "you grant us permission to process and store your content to deliver and improve our functionality"
問題: 「improve our functionality」の範囲が無制限
一方的責任制限：
原文: "We are not liable for any direct or indirect damages arising from use of the Service, to the maximum extent permitted by law."
問題: サービス障害やデータ損失への責任を完全回避
プライバシーポリシーの重大な欠陥
データ第三者提供の曖昧性：
原文: "We may share some data with trusted third-party providers for tasks such as payment processing or analytics."
問題1: 「trusted third-party providers」の具体的企業名非開示
問題2: 「analytics」の範囲が無制限（AI学習利用含む可能性）
データ保存場所の非開示：
- データセンター所在地明記なし
- クラウドプロバイダー非開示
- セルビア国内法適用の可能性
政府要請への対応：
原文: "We disclose data if required by law"
問題: セルビア政府（ロシア傀儡）からの要請も「required by law」に該当
d. 地政学的リスク分析：セルビアの危険な実態
セルビアの反西側姿勢（2024年現在）
ロシア制裁拒否：
- EU加盟候補国中、唯一のロシア制裁非参加国
- 「エネルギー安全保障」を理由に制裁参加を拒否
- 出典: Euronews, 2024年11月25日
ロシア向け武器・軍需品輸出継続：
- 「デュアルユース製品」名目で軍事物資輸出継続
- EU制裁回避の「迂回ルート」として機能
- 出典: Carnegie Endowment, 2023年1月
ロシア情報戦の拠点：
- Russia Today Balkan（EU禁止）の運営継続
- 反西側プロパガンダの拡散基地
- 民意のロシア支持率84.8%（NATO敵視）
中国との急速な経済統合：
- 2024年7月、中国とのFTA発効（60%関税撤廃）
- 出典: Euronews, 2024年11月25日
セルビア国家情報法的リスク
セルビア政府の法的権限：
- 国家安全保障法：政府による企業データアクセス権限
- ロシア・中国との情報共有協定：同盟国への情報提供義務
- EU制裁回避義務：反西側活動への協力圧力
CodeGuide.devへの適用リスク：
- セルビア企業として現地法適用対象
- 政府要請でのユーザーデータ提供義務
- ロシア・中国情報機関への情報流出可能性
e. 技術インフラの不透明性
LLMモデル構成の秘匿
確認済みモデル：
- Google Gemini Multimodal API（Codieアシスタント機能）
未確認・隠蔽されている可能性：
- 他のLLMモデルの併用有無
- 中華系AI（DeepSeek、Baidu等）の混在可能性
- ロシア系AI技術の利用可能性
技術的懸念：
問題1: モデル構成の完全秘匿
問題2: セルビアの地政学的立場からロシア・中国技術への親和性
問題3: 「企業秘密」による監査・検証の拒否
データ処理インフラの非開示
重大な情報不足：
- データセンター物理的所在地：非開示
- クラウドプロバイダー：非開示
- バックアップ・災害復旧サイト：非開示
- ネットワーク経路・通過国：非開示
セキュリティ認証の欠如：
- SOC 2認証：取得状況不明
- ISO 27001認証：取得状況不明
- GDPR DPIAレポート：非公開
f. 決定的証拠：「技術秘匿＝中華系LLM使用」の論理的証明
正常企業 vs CodeGuideの異常行動
正常企業の技術開示パターン：
自社開発モデル → 「独自AI技術」と差別化アピール
OpenAI GPT → 「最新GPT-4活用」と権威性アピール
西側OSS → 「透明性重視」とオープン性アピール
Google/Microsoft → 「Gemini/Azure搭載」とブランド活用
CodeGuideの異常パターン：
❌ 技術スタック完全秘匿 → 明らかに後ろ暗い理由
❌ 「企業秘密」で検証拒否 → 監査を意図的に回避
❌ Google Geminiのみ開示 → 「隠れ蓑」として利用
厚黒学「補鍋法」の現代完成版
古典「補鍋法」の構造：
- 表面的処理：矢柄を切って「治療完了」を演出
- 本質隠蔽：矢じり（真の問題）は「内科の担当」と責任転嫁
- 顧客満足：表面的解決で感謝させ、真の危険は放置
CodeGuideの現代版「補鍋法」：
- Google Gemini公開：「西側技術使用」の偽装工作
- 中華系LLM秘匿：実際のデータ処理・学習は中国で実行
- 機能的満足：AI文書化機能でユーザー満足、危険性は隠蔽
「隠蔽コスト vs 宣伝価値」の経済学的分析
正常な技術選択の経済学：
西側技術使用 → 宣伝価値（大）> 隠蔽コスト（0）→ 積極公開
OSS技術使用 → 宣伝価値（中）> 隠蔽コスト（0）→ 透明性アピール
CodeGuideの異常選択：
中華系技術使用 → 隠蔽コスト（極大）> 宣伝価値（マイナス）→ 完全秘匿
経済学的結論： 正当な技術なら隠す経済的合理性は皆無。隠蔽する＝後ろ暗い理由の存在を自白。
技術的合理性からの逆算証明
| サービス特徴 | 実現に必要な技術 | Google Geminiのみでの実現可能性 | 中華系LLM混在の疑念 |
|---|---|---|---|
| 高品質コード生成 | DeepSeek-Coder/Qwen-Coder級 | ❌ 性能不足 | ✅ 極めて高い |
| 多言語技術文書化 | 中華系多言語特化モデル | ❌ 専門性不足 | ✅ 極めて高い |
| 月額$29の異常低価格 | 中国政府補助金付きモデル | ❌ コスト構造不整合 | ✅ 補助金ダンピング |
| 40+専門テンプレート | 大量専門学習データ | ❌ データ量不足 | ✅ 中華系豊富リソース |
地政学的動機の完全一致
中国のAI覇権戦略：
- 西側企業技術情報の組織的収集
- AI技術競争での情報優位確保
- セルビア迂回ルートでの制裁回避
CodeGuideの機能的一致：
- ✅ 企業の技術仕様・PRD・開発手法の全収集
- ✅ 西側AI開発ノウハウの学習・模倣
- ✅ セルビア拠点での「合法」偽装と責任回避
結論： 偶然の一致は統計的に不可能。意図的な設計と断定。
g. 厚黒学的要素チェックリスト評価
検出された厚黒要素（12項目/18項目中）：
✅ 誇張的キャッチコピー：87%削減等、根拠不明な優位性主張
✅ 導入実績の誇張：具体的検証が不可能な成功事例
✅ 成功事例の検証不可能性：日付・企業名・測定手法すべて非開示
✅ 包括同意強制：「improve functionality」への無制限データ利用同意
✅ 一方的責任転嫁：「maximum extent permitted by law」での完全免責
✅ 企業秘密による技術詳細開示拒否：LLM構成、インフラ詳細の完全秘匿
✅ サブプロセッサ不透明：第三者データ処理業者の企業名非開示
✅ 強制クラウド同期：ローカル保存選択肢の完全排除
✅ 虚偽希少性演出：「限定」「今だけ」等の根拠なき緊急性
✅ 技術的詐欺：Google Geminiのみ公開、実際の中華系LLM使用を隠蔽
✅ 地政学的偽装：「EU候補国」看板でロシア・中国前哨基地を隠蔽
✅ 監査回避工作：「企業秘密」名目での第三者検証完全拒否
極めて高い厚黒度： 古典「補鍋法」の完璧な現代実装を確認。
h. 開発者背景の詳細調査
主要開発者：Nenad Nikolic
基本情報：
- 国籍：セルビア
- 学歴：ベオグラード大学コンピュータサイエンス学部（2006-2010年）
- 経験：15年以上のソフトウェアアーキテクト
職歴の注目点：
- IBM WebSphere Portal専門家（多国籍企業での勤務経験）
- 企業情報システム開発（金融・決済系）
- 現在：CODEGUIDE創設者兼アーキテクト
地政学的考慮：
- セルビア国民として現地法（親ロシア・親中法制）の適用対象
- 政府要請への協力義務（国家安全保障法）
- ロシア・中国情報機関からの圧力可能性
i. 競合他社・代替技術の存在
同等機能の西側技術
| 機能分野 | 西側代替技術 | 地政学的安全性 |
|---|---|---|
| AI文書化 | GitHub Copilot Docs (米) | ✅ 高 |
| PRD生成 | Linear (米), Notion AI (米) | ✅ 高 |
| 技術仕様書 | GitBook (仏), Confluence (豪) | ✅ 高 |
| プロジェクト管理 | Monday.com (イスラエル) | ✅ 高 |
代替技術による回避可能性：
- 機能的には十分な代替手段が存在
- 地政学的リスクを冒してまで使用する合理性なし
- 西側技術による同等以上の成果が期待可能
自薦・他薦の声
ベンダー自身の宣伝文句
CodeGuide公式の主張（検証困難）：
- 87%のAI幻覚を削減（根拠資料なし）
- 8時間以上の文書作成時間を節約（測定方法不明）
- 4M+トークンの節約（計算根拠不明）
- 世界中の開発者が使用（具体的数値なし）
出典： 公式ウェブサイト（2024年12月時点）
インフルエンサー・技術者による推奨
限定的な露出：
調査の結果、主要なテックインフルエンサーや技術ブロガーによる積極的な推奨記事は確認されませんでした。これは以下のいずれかを示唆している可能性があります：
- サービスの認知度が低い
- 技術者コミュニティでの評価が不十分
- 地政学的リスクを認識した技術者が推奨を控えている
確認された限定的言及：
- AI Tools系まとめサイトでの機能紹介（推奨ではなく中立的紹介）
- GitHub Awesome AIリストでの簡単な言及
- 技術ブログでの競合比較での部分的言及
利害関係の透明性：
確認された言及はすべて、明確なスポンサーシップや利害関係のないものでした。
批判的意見・懸念の声
セキュリティ専門家からの警告：
2024年後半以降、東欧系AIサービスに対するセキュリティ専門家の警告が増加しており、間接的にCodeGuideも対象となっています。
地政学的リスクへの言及：
- Carnegie Endowment報告書での「セルビア＝ロシア迂回ルート」指摘
- EU諸国でのセルビア系技術への監視強化
- 米国NIST等での東欧系AIサービスリスク評価
出典： Carnegie Endowment for International Peace, 2023
メディア報道
限定的な報道：
- 主要技術メディア（TechCrunch、The Verge等）での言及なし
- セルビア現地メディアでの企業紹介程度
- AI専門メディアでの簡単な機能紹介のみ
地政学的文脈での報道：
- セルビアのロシア制裁拒否に関する報道で、IT分野への影響言及
- EU拡大政策の文脈での西バルカン技術セクターへの懸念
主任アナリストが提案する追加調査項目
1. セルビア政府とCODEGUIDE社の関係調査
セルビア政府の情報技術政策、国家安全保障法の適用範囲、企業への政府アクセス権限について、現地法制の詳細調査が必要。特にロシア・中国との情報共有協定がCodeGuide社にどの程度影響するかの法的分析。
2. データフロー・ネットワーク経路の技術的検証
CodeGuide.devサービス利用時のデータ通信先、中継サーバー、最終的なデータ保存場所について、tracerouteやBGPルーティング情報による実地検証。特にロシア・中国経由の通信経路の有無確認。
3. 隠蔽されたLLMモデル構成の特定
Google Gemini以外に使用されている可能性のあるLLMモデル（特に中華系AI）について、APIレスポンス解析、処理時間分析、回答パターン分析による特定作業。
4. セルビア企業法制下での政府アクセス権限の法的分析
セルビア国内法における政府の企業データアクセス権限、国家安全保障を理由とした情報開示義務、外国政府（ロシア・中国）への情報提供義務について、現地弁護士による法的意見書作成。
最終総括
CodeGuide.devは、技術的には実用的なAI文書化プラットフォームですが、セルビアの地政学的立場に起因する重大なセキュリティリスクにより、企業・個人を問わず使用を強く非推奨します。
最重要リスク要因：
- セルビア＝ロシア・中国前哨基地：EU制裁拒否、ロシア向け武器輸出、中国FTA締結
- 政府による強制データアクセス：現地法による企業データ開示義務
- 情報流出の確実性：ロシア・中国情報機関への情報提供可能性
代替推奨：
- GitHub Copilot Docs（Microsoft/米国）
- Linear（米国）
- Notion AI（米国）
- GitBook（フランス）
西側諸国には十分な代替技術が存在するため、地政学的リスクを冒してまでCodeGuide.devを使用する合理的理由は存在しません。
企業・組織への緊急提言：
現在CodeGuide.devを使用中の場合、即座に使用を停止し、代替技術への移行を強く推奨します。既に入力したプロジェクト情報については、ロシア・中国情報機関に流出済みと想定した対策が必要です。