Anthropic、企業向け監視データを顧客クラウドに保存　今秋から段階提供へ

企業の機密データを扱うAIで、記録を残すか、何も残さないか。その二択に、Anthropicが別の扉を開いた。顧客のクラウドに監視データを置き、検知後の確認も顧客側に任せる仕組み「Enterprise Frontier Safeguards（EFS）」を発表した。今秋から段階的に提供し、秋のうちに広く利用可能にすることを目指す。

背景には、Claude Fable 5以降の30日間のデータ保持がある。Anthropicは、高度な不正利用は複数のセッションやアカウントにまたがるため、時間をまたいで相関を取るには一定期間の保存が必要だと説明する。一方、規制業種の企業からは、データ保持のあるモデルを使いにくいという声が出ていた。Anthropicは、企業データを明示的な許可なく学習に使ったことはないとしている。

EFSでは、監視用の活動データを顧客自身のAmazon S3、Azure Blob Storage、Google Cloud Storageなどに保存する。顧客が管理する暗号鍵とアクセス方針、監査ログの下で、自動監視システムが一定期間の通信を解析。攻撃的なサイバー能力や生物学的能力の開発、認証情報の窃取・漏えいの兆候などを検知すると、顧客のセキュリティチームへ直接フラグを送る。Anthropicが受け取るのはアラートの分類と深刻度だけだ。

規制業種では、法務資料や未公開情報、医薬品の安全性報告などを見られる人が厳しく限られる。だから、Anthropicの従業員ではなく自社の担当者にレビューさせたいという要求があった。顧客所有のストレージ、顧客管理の暗号鍵、完全自動レビューはそれぞれ選択式で、モデルの挙動、API料金、レート制限には影響しない。EFS自体は無償だが、保存や読み書き、データ転送のクラウド料金は顧客側に発生する。

では、企業に何が変わるのか。金融や医療などの担当者は、監視の仕組みを使いながら、機密データへのアクセス権を自社の管理下に置ける。AnthropicはClaude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、GoogleのAgent Platform、Microsoft Foundryなどへの対応を示し、100社以上の顧客と設計してきた。まずは今秋の提供開始が節目になるが、発表段階であり、実際の運用で検知の精度や負担がどこまで確かめられるかは残っている。