ゴールドマン・サックス、モルガン・スタンレー、シティ、バンク・オブ・アメリカ、ウェルズ・ファーゴといった大手銀行のCISOが名を連ねる団体、Analysis and Resilience Center for Systemic Riskの8人のメンバーは、審査当局がベンチマークスコアよりも気にかける課題に取り組むため、Anthropicと数か月にわたり協働してきました。同センターの会長兼CEOであるScott DePasquale氏によれば、その8人が定義したのは「システム上重要な銀行の内部で最も高性能なフロンティアモデルを稼働させるために何が必要か」という点でした。具体的には、誰がデータを保持するのか、誰が鍵を管理するのか、自動レビューが見られるものと見られないものは何か、そしてどのような条件下であれば人間が内容を確認することが許されるのか、といった点です。
その答えが火曜日に示されました。Anthropicはこれを「Enterprise Frontier Safeguards」と呼んでいます。不正利用検知に使われる活動データは、顧客のAmazon S3、Azure Blob Storage、Google Cloud Storageのアカウント内に、顧客自身の暗号鍵、アクセスポリシー、監査ログのもとで保存できるようになります。
自動システムが何らかの兆候を検知すると、そのシグナルは顧客側に送られます。Anthropicの誰もそれを読むことはありません。規制対象企業でセキュリティ責任者を務めている場合、これはアラートキューの監視要員を自社で用意する必要があることを意味します。
そもそもなぜログが保持されることになったのか
規制対象の多くの購入企業が望んでいた仕組みは、ゼロデータリテンションでした。これはプロンプトと応答を分析した後、保存せずに破棄するというものです。しかしAnthropicは、Fable 5から始まる最上位ティアについてこの方針を取りやめ、30日間の保持期間へと移行しました。同社が挙げた理由は検知精度です。最も巧妙な不正利用は複数のタスク、複数のセッション、複数のアカウントにまたがって展開されるため、各やり取りを個別に走査してすぐに削除してしまうと、そのパターンを捉えられないと同社は説明しています。なお、Anthropicは明示的な許可なく企業データを学習に用いたことは一度もないとしています。
ここで注目すべきは、同社が主張していない点です。相関分析には「意味のある期間」データを保存する必要があるとは述べていますが、30日間という具体的な日数が計算上必要な数字だとまでは主張していません。
この方針こそが、購入検討企業の足を止めていた要因でした。規制業界の企業はセキュリティ上の論拠は理解していたものの、それでもモデルを利用できずにいました。なぜならAnthropicを新たな信頼済みデータベンダーとして加えることは、顧客への通知、契約の見直し、機密情報の保存に関する社内規則の充足を意味していたからです。
監視は何を検知しようとしているのか
新しい仕組みでは、自動システムがトラフィックの一定期間分を分析し、攻撃的なサイバー能力や生物学的能力の開発企図、盗難・流出した認証情報の兆候など、深刻な不正利用のシグナルを検知します。Anthropicはその分析対象期間の長さを明らかにしていません。これは、攻撃者が活動を時間的に分散させることで何を隠せるかを考える上で重要な点です。
認証情報の窃取は、この設計の意義を理解する上で好例となるケースです。Anthropicは、盗難または不正流用された企業の認証情報が絡む不正利用を確認してきました。このカテゴリーは、時間をかけてトラフィックの異常な挙動を監視しなければ発見が難しいものです。盗まれた鍵を使ったリクエストは、一件一件を見れば通常のリクエストと変わらないように見えるためです。さらに同社は、エージェントが自律的に破壊的な挙動に及ぶケースにも言及しています。これは人間がツールを悪用する場合とは異なる種類の失敗モードです。
顧客側が異議を唱えていたのは、レビューという行為そのものではなく、それを誰が行うかという点でした。こうした企業の多くは、特権的な法務資料、非公開情報、薬剤安全性報告書などを誰が閲覧できるかを定めた規則の下で運営されており、その業務のために既に審査・訓練を受けた自社スタッフを抱えています。Enterprise Frontier Safeguardsの下では、Anthropicの従業員による人的レビューはそのループに含まれません。
提供内容と提供時期
Anthropicによれば、この設計にあたってFortune 100企業の4分の1と米国のすべてのグローバルなシステム上重要な銀行を含む100社以上の顧客と協働したとしています。Comcast、KPMG、Mastercard、Salesforce、Visaもその中に含まれます。ただしこれは、自ら選んで参加した大手購入企業グループからの設計フィードバックであり、市場全体の調査ではない点には留意が必要です。
ウェルズ・ファーゴのCISOであるMunish Kumar Sharma氏は次のように述べています。「Enterprise Frontier Safeguardsは、まさに私たちが求めていたものです。私たちのログはウェルズ・ファーゴが管理する環境の中に、ウェルズ・ファーゴが管理する鍵のもとで保持されます。検知業務はAnthropicが担いながら、データの管理権限は私たちの手元に残ります。この分担があるからこそ、私たちのチームはフロンティアモデルを安全に業務活用でき、顧客、従業員、規制当局に対する責務を果たすことができます。私たちがこの安全対策の策定に協力したのは、業界全体にこれが必要だからです」
対応は、Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、AWS上のClaude Platform、Googleのエージェントプラットフォーム、Microsoft Foundryを対象に計画されており、直接契約かクラウドパートナー経由かにかかわらず同等の管理機能が提供されます。顧客側でのデータ保管、顧客管理の暗号鍵、完全自動化されたレビューはいずれもオプトイン方式であり、いずれもモデルの挙動、API料金、レート制限には影響しません。展開は段階的に行われ、今秋後半の広範な提供開始を目標としています。対象となる顧客は、自社の順番が来るまではFable 5およびFable 5.1でゼロデータリテンションを利用できます。
AnthropicはEnterprise Frontier Safeguardsについて料金を請求しません。データを自社クラウドアカウントに保持する顧客は、ストレージ、読み取り、書き込み、データ送出(egress)にかかる費用を、他のリソースと同様に自社のクラウドプロバイダーに支払うことになります。
翻訳元: https://www.helpnetsecurity.com/2026/09/02/anthropic-enterprise-frontier-safeguards/
