「提供元にデータを残さないこと」。AIを社内に入れるとき、情報システム部門や法務から最初に出てくる条件がこれです。金融や医療なら、なおさら譲れない。
ところがAnthropicは、最上位のFable 5から会話データを30日間保持する方針に変えていました。悪用を見つけるには、時間とアカウントをまたいだデータが必要だからです。2026年9月1日に発表された「Enterprise Frontier Safeguards」（EFS）は、この二つのぶつかり合いをどう解くかへの答えでした。
Enterprise Frontier Safeguardsとは
一言でいえば、会話の記録を「Anthropicではなく、利用企業自身のクラウドに置く」仕組みです。そのうえで、悪用の検知はAnthropicの自動システムが続ける。
なぜこんな仕組みが要るのか。Anthropicの説明はこうです。もっとも巧妙な悪用は、複数のセッションやアカウントに作業を分けて行われる。1回の会話だけ見ても分からないので、一定期間の記録を見渡す必要がある。
理屈は分かります。ただ規制の厳しい業界の会社にとって、社外に30日間ログが残るのは受け入れにくい。実際、多くの企業がそう感じた、と発表にも書かれていました。
データはどこに置かれるのか
仕組みを順に追うと、こうなります。
- 利用の記録は、企業自身のクラウドのストレージ（Amazon S3、Azure Blob Storage、Google Cloud Storage）に保存される
- 暗号化の鍵もアクセスの権限も、企業側が管理する。監査ログも企業側に残る
- Anthropicの自動システムが、一定期間の通信を見渡して深刻な悪用の兆候を探す
- 兆候が見つかると、その信号が企業に直接届く。Anthropicの社員による目視の確認は要らない
- どう対応するかは企業が決める
探す対象として挙げられていたのは、攻撃用のサイバー能力や生物兵器につながる能力を開発しようとする試みと、盗まれたり漏れたりした認証情報の兆候です。
Wells Fargoの最高情報セキュリティ責任者は発表の中で、ログは自社の環境に自社の鍵で置き、検知だけをAnthropicが運用する形だと話しています。データの保管は自分たち、見張りの仕組みはAnthropic、という分担です。
一定期間の記録を「どれだけの期間」見るのかは、発表からは読み取れませんでした。ストレージにいつまで残すかを企業側が決められるのかも、書かれていない。導入を検討するなら、ここは営業窓口に確かめたい点です。
料金はかからない、ただし
Anthropicは、EFSに料金を取らないと明言しています。モデルの動作、料金、利用上限にも影響しない、とのこと。
かかるのはクラウドの費用です。自社のストレージに記録を貯めれば、その保存料と、読み書き、データの転送料が、ふだんどおりクラウド事業者から請求される。利用量の多い会社ほど、ここは無視できない額になるかもしれません。AIの費用が読みにくくなる理由はAIの費用を月ごとに管理するで書きました。
対象と提供時期
対応する窓口はかなり広い。
- Claude Code、Claude Enterprise、Claude Platform
- Amazon Bedrock、Claude Platform on AWS
- GoogleのAgent Platform
- Microsoft Foundry
提供は「この秋の後半」から段階的に始まる予定です。それまでの間、対象の企業にはFable 5とFable 5.1でデータを保持しない扱い（ゼロデータ保持）を認める、とされています。
金融、医療、製造、通信、法律、小売、公共など100社以上と一緒に作った、とも書かれていました。Wells Fargo、Goldman Sachs、Mastercard、Stripe、Snowflake、Comcastなどが発表にコメントを寄せています。
日本の企業が対象になるのか、東京など国内のリージョンに保存できるのかは、発表には書かれていませんでした。クラウドのストレージを使う以上、保存場所は自社で選べそうに見えますが、確かめたわけではありません。
社内ルールの書き方が変わるかもしれない
多くの会社のAI利用ルールには「入力したデータが提供元に保存されないサービスに限る」といった一文があります。AI利用の社内ルールに何を書くかでも、データの扱いを最初に決める項目として挙げました。
EFSの形だと、記録は残る。ただし残る場所は自社です。「保存されない」を条件にしていたルールだと、判断に迷うことになりそうです。記録が自社の管理下にあるなら、むしろ監査には都合がよい、という見方もできるでしょう。
もう一つ気になったのは、悪用の兆候が自社に通知されるという点でした。社員の誰かが怪しい使い方をしたとき、それを知らされるのは会社です。通知を受けて誰が確認し、どう対応するのか。そこまで決めておかないと、仕組みだけあって動かない、ということになりかねません。利用ログの見方はAIの利用ログから何が分かるかで整理しています。
安全のためにデータを見たいAI企業と、データを外に出したくない利用企業。その間の線を、保管と検知を分けることで引き直した仕組みです。これが業界の標準になるのか、Anthropicだけの形で終わるのか。OpenAIやGoogleが似たものを出してくるかで分かる気がしています。
出典
すべて2026年9月30日に確認したものです。
- Enterprise Frontier Safeguards（Anthropic・2026年9月1日）
- Amazon S3の料金（Amazon Web Services）
