Anthropicが新安全策EFSを発表：ログを自社クラウドに保管し監査

生成AIをエンタープライズに導入する際、最大の障壁となってきたのが「セキュリティ監視」と「プライバシー保護」の矛盾です。モデルの悪用やサイバー攻撃を防ぐには過去ログを一定期間蓄積して相関分析する必要がありますが、金融や医療などの規制業界ではデータ保持を一切認めないゼロデータ保持（ZDR）が絶対条件とされてきました。

Anthropicはこのジレンマを解消するため、顧客自身のクラウドアカウント内でログ管理と不正検知を両立する新フレームワーク「Enterprise Frontier Safeguards（EFS）」を発表しました。

ログを自社のクラウドに閉じ込めたまま監視する仕組み

Anthropicは以前、Claude Fable 5の提供開始に伴い、アカウントをまたいだ巧妙な不正利用を検知する目的で30日間のデータ保持ポリシーを導入しました。しかし、顧客情報や機密法務データを外部ベンダーに保管できない大企業から強い懸念が寄せられていました。

EFSでは、ログの保管場所をAnthropicから顧客自身のインフラへと完全に移管します。アクティビティデータは顧客が管理するAmazon S3、Azure Blob Storage、Google Cloud Storageに直接保存され、暗号化キーやアクセス権限も自社でコントロールします。

Anthropicの自動監視システムは、認証情報の窃盗や自律的なサイバー攻撃、生物兵器開発などの兆候をローリングウィンドウ方式で解析します。不審なパターンを検知した場合、そのシグナルは直接顧客側のセキュリティ担当者に通知され、Anthropicの従業員が中身を目視確認することは一切ありません。

この仕組みは、ゴールドマン・サックス、シティ、モルガン・スタンレーなど米大手銀のCISOが参加するARC（Analysis and Resilience Center for Systemic Risk）をはじめ、Visa、Mastercard、Salesforceなど100社以上との協業で設計されました。今秋後半から段階的に展開され、Claude CodeやClaude Enterpriseのほか、Amazon Bedrock、Google Agent Platform、Microsoft Foundryで利用可能になります。機能利用に対するAnthropic側の追加費用はなく、通常のクラウド保管料や転送手数料のみが発生します。

なぜ重要か

規制の厳しい業界が最先端のエージェントAIを本格導入する上で、非常に実効性の高い一手だと評価できます。これまで銀行や製薬企業は、自律型モデルの利便性を諦めるか、コンプライアンス上の例外措置を講じるかの二者択一を迫られていました。自社管理ストレージと完全自動アラートを組み合わせたEFSにより、導入のハードルは劇的に下がります。

業界全体にとっても、エンタープライズ向けAIプライバシーの基準を引き上げる動きとなります。単にモデルの再学習にデータを使わないと約束するだけでなく、監査ログの主権まで顧客に委ねる手法が、今後の競合他社に対する強いプレッシャーになるはずです。

一方で課題もあります。フラグが立った後の調査と判断責任が完全に顧客側のセキュリティチームに委ねられる点です。大規模な専任組織を持つメガバンクなら対応できますが、中堅規模の組織では高度なエージェントの挙動を自前で正誤判定しきれず、運用の負担が跳ね上がる懸念も残ります。