Anthropic、エンタープライズ・フロンティア・セーフガードと顧客が保持するデータを発表

Anthropicは2026年9月1日、Enterprise Frontier Safeguards（EFS）を発表しました。このサービスは、データを一切保持しないプライバシーと、顧客が管理するクラウドインフラに活動データを保存して誤用を検出する自動保護機能を組み合わせたものです。システムは2026年秋後半から段階的に顧客へ展開されます。

Anthropicによれば、Claude Fable 5.1 のような Mythos クラスのモデルは、知能とエージェント機能が大幅に向上しており、その向上は誤用や自律的な不正行為のリスクも伴います。同社は、詐欺といった一般的な悪用から、エージェントが自律的に破壊的行動を取る高度なサイバー攻撃まで、AIモデルの悪用試行の実例が多数あると述べました。事例の中には、企業顧客の認証情報が盗まれたり不正使用されたりするケースがあり、Anthropicはトラフィックを監視し異常行動を検知できなければ発見が困難であると指摘しています。

Anthropicは、最も高度な悪用は複数のセッションやアカウントにまたがる多数のタスクを含むことがあるため、各インタラクションを個別に自動分析し直ちにデータを破棄するだけでは不十分だと述べました。効果的な検出には、時間やアカウントを跨いで相関させるために、一定期間データを保存する必要があります。そのため、同社はFable 5から30日間のデータ保持を導入しました。この方針は企業データを学習に利用したいという意図によるものではなく、Anthropicは明示的な許可なく企業データを学習に使用したことはなく、今後も使用しないと明言しています。

Anthropicが協議した企業は概ね、データ保持がもたらす安全性とセキュリティ価値を理解していると同社は述べましたが、特に規制産業の多くはデータ保持が課されるモデルの利用が難しいと感じています。Anthropicは、こうした顧客向けに、ゼロデータ保持のプライバシーと、時間やアカウントを跨いだ監視による検出効果を両立させたEFSを設計したと述べました。

100社以上のエンタープライズ顧客と共に設計

Anthropicは、金融サービス、ヘルスケア、製造、通信、法務、小売、公共部門の100社以上の顧客、そしてクラウドパートナーであるAmazon Web Services、Google Cloud、Microsoft Azureと緊密に協力してEFSを開発したと述べました。フィードバックは、システムを運用するセキュリティ、プロダクト、コンプライアンス、デリバリーチームから得られました。

関与した団体の一つは、システミックリスク分析・レジリエンスセンター（ARC）で、メンバーは米国最大手銀行の最高情報セキュリティ責任者（CISO）であり、Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargoが含まれます。Anthropicは、Comcast、KPMG、Mastercard、Salesforce、Visaなどの企業リーダーとも協働し、対話はフォーチュン100の4分の1、米国のすべてのグローバルシステミック重要銀行、そして事実上すべての規制産業に及んだと述べました。

「Enterprise Frontier Safeguards は、私たちが求めていた通り、ログがWells管理の環境でWells管理のキーの下に保持されます。」 Wells Fargoは、Anthropicが検出を実行する間、データの管理権は自社が保持すると付け加えました。

コントロールの仕組み

EFSは3つのコントロールで構成されています。モニタリングに関しては、システムが注意が必要なパターンを検出すると、シグナルが直接顧客に送られ、顧客側のスタッフが自動システムが検出した内容を確認します。Anthropicは、企業は長年インサイダーリスクのモニタリングを実施しており、現在はエージェントにも同様のモニタリングを拡張したいと考えており、規制基準を満たすかどうかが懸念点だと述べました。

ストレージに関しては、モニタリングに使用される活動データは、Amazon S3、Azure Blob Storage、Google Cloud Storage など、顧客自身のクラウドアカウントに保存でき、顧客自身の暗号化キー、アクセスポリシー、監査ログの下で管理されます。Anthropicは、顧客がデータを自社が管理するインフラに置きたがっており、別の信頼できるデータベンダーを追加すると、顧客への通知や契約更新が必要になるため望んでいないと述べました。

レビューに関しては、自動システムがトラフィックのローリングウィンドウを分析し、攻撃的なサイバーや生物学的能力の開発試み、盗難や漏洩した認証情報の兆候など、深刻な悪用のシグナルを検出します。フラグは直接顧客に送られ、Anthropicの従業員による人的レビューは不要です。Anthropicは、特に規制産業の多くの顧客は、特権的な法的資料、非公開情報、医薬品安全報告書など、閲覧が厳格に制限された情報に関して、既に訓練・認可されたチームがレビュー作業を行っていると述べました。

顧客所有のストレージ、顧客管理の暗号化キー、完全自動レビューはすべてオプトイン制であり、これらがモデルの挙動、API料金、レートリミットを変更することはありません。コントロールは、顧客がAnthropicから直接Claudeにアクセスする場合でも、クラウドパートナー経由でアクセスする場合でも同様に機能するよう設計されており、Amazon Web Services、Google Cloud、Microsoft Azure の顧客は同等のコントロールを受け、活動データは自社のクラウドアカウントに保存されます。Anthropicは、EFS 対象顧客向けのサードパーティ製品のサポートも進めていると述べました。

価格、プラットフォーム、提供状況

AnthropicはEFSに対して料金を課していません。データを自社のクラウドアカウントに保存することを選択した顧客は、ストレージおよび読み取り・書き込み・データ転送に対して、他のリソースと同様にクラウドプロバイダーから請求されます。

EFSはClaude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、AWS上のClaude Platform、GoogleのAgent Platform、Microsoft Foundryでサポートされます。

Anthropicは、段階的な展開により2026年秋後半にEFSを広く提供することを目指していると述べました。EFSが利用可能になるまで、対象顧客はFable 5およびFable 5.1に対してゼロデータ保持が適用されます。Fable 5.1は主要3クラウドプラットフォームすべてとClaude API（claude-fable-5-1）で一般提供されています。顧客はAnthropicのリクエストフォームからEFSへのアクセスを申請できます。