Anthropic、Claude Platform向け監査ログAPI「Compliance API」を提供開始

大企業が生成 AI を本格導入しようとする際、最大の障壁となるのはモデルの賢さではなく、セキュリティやコンプライアンス部門からの厳しい監査要件です。

手作業でのログ抽出や定期レビューでは、金融や医療といった規制業界のスピードに到底追いつけません。Anthropic は 3 月 30 日、Claude Platform 向けに「Compliance API」の提供を開始し、組織全体の監査ログへプログラム経由でアクセスできるようにしました。

権限変更からファイル操作までを追跡

この API は、誰がいつ何にアクセスし、何を変更したかを詳細に追跡したい組織向けに設計されています。

管理者は時間範囲や特定ユーザー、API キーで絞り込みながらアクティビティログを取得できます。対象となるイベントは大きく 2 つに分かれています。

1 つ目は管理者およびシステムのアクティビティです。ワークスペースへのメンバー追加、API キーの発行、アカウント設定の変更、アクセス権限の更新などが記録されます。

2 つ目はリソースに関する操作です。ファイルの作成やダウンロード、スキルの削除など、機密情報に影響を与えかねないユーザー操作全般やログイン・ログアウトが対象になります。

重要な点として、この API は推論ログ、つまりユーザーが Claude と交わした具体的な対話内容そのものは記録しません。

利用には担当アカウントチームへの連絡が必要です。有効化後に管理者用 API キーを発行してエンドポイントを叩く形になります。なお、ログの記録は有効化された時点から開始され、それ以前の過去ログは取得できない点には注意が必要です。

すでに Claude Enterprise 側で Compliance API を導入している企業なら、同一の親組織の下に Claude Platform を紐付けることで、1 つのフィードから両方のログを一元管理できます。

なぜ重要か

Anthropic の今回の施策は、エンタープライズ市場を本気で取りに行くための手堅い一手だと考えられます。

個人の開発者にとっては直接触る機会のない機能ですが、金融機関や医療機関のセキュリティ担当者にとっては、監査ログの自動取得に対応しているかどうかが導入の必須条件になります。

運用の変更履歴やリソース操作を記録しつつ、推論プロンプトそのものはログから除外した点も現実的な判断と言えます。対話内の機密データを無駄に監査パイプラインへ流すリスクを避けながら、ガバナンス要件だけを綺麗に満たせるからです。

AI モデルの性能競争が一段落した先で勝敗を分けるのは、こうした企業向けインフラの使い勝手です。既存のセキュリティ運用に Claude を無理なく組み込める環境を整えたことで、本番業務への採用が一段と進みそうです。