• Anthropicが2026年9月1日、企業向け新機能「Enterprise Frontier Safeguards（EFS）」を発表しました
  • AIとの会話ログを、Anthropicのサーバーではなく顧客自身のAWS・Azure・Google Cloudに保存できます
  • 暗号化の鍵は顧客が持ち、Anthropicの社員が中身を読むことはありません
  • 金融・医療・製造など100社超と共同設計。利用料はAnthropic側は無料です
  • 背景には、2026年6月に始まった「30日間ログ保持」への企業からの強い反発がありました

「社内の機密情報をAIに入力したら、そのログはどこに残るんだろう？」と不安になったことはありませんか。実はこの1点が、大企業がAIを本格導入できない最大の壁でした。Anthropicがその壁を壊す新しい仕組みを発表しました。しかも、追加料金はゼロです。

Anthropicが発表した「Enterprise Frontier Safeguards」とは

Anthropic（クロードを開発しているAI企業）が、2026年9月1日（米国時間）に新機能を発表しました。

名前は「Enterprise Frontier Safeguards」、略してEFSです。日本語にすると「企業向けの最先端安全対策」といったところでしょうか。

ひとことで言えば、「AIとの会話ログを、AI会社に預けずに済ませる仕組み」です。

これまでは、安全チェックのためにログをAnthropicのサーバーに置く必要がありました。EFSではそのログが、顧客企業のクラウドの中に留まります。

それでいて、悪用の検知だけはこれまで通り機能します。金庫は自社に置いたまま、警備会社がセンサーの信号だけを見る、という関係に近い形です。

なぜ企業は怒ったのか｜30日保持ポリシーの経緯

EFSは、突然生まれた機能ではありません。企業からの強い反発が出発点でした。

Anthropicは2026年6月9日から、Fable 5などの高性能モデル（同社が「Covered Models」と呼ぶ対象）について、プロンプトと出力を30日間保持する方針を導入しました。

問題は、この保持が「ゼロデータ保持（ZDR）」契約を結んだ顧客にも適用されたことです。ZDRとは「データを一切残さない」という約束のこと。それを結んでいた企業からすれば、約束が変わったように見えたわけです。

Anthropic側にも理屈はありました。本当に悪質な使い方は、1回の会話では見抜けません。複数のセッションや複数のアカウントにまたがって、少しずつ進むからです。ある程度の期間ログを見ないと、そのパターンは検知できません。

ただ、規制の厳しい業界では通用しませんでした。金融、医療、法務。こうした分野では「外部にログが残る」だけで社内審査が通らないのです。

競合もここを突きました。OpenAIは2026年8月、ログを残さずに安全チェックする「Private Safety Processing」を予告し、Anthropicの企業顧客に狙いを定めています。EFSは、この流れへの回答でもあります。

EFSの仕組みを3つに分解する

ログの置き場所を顧客側に移す

EFSの中心は、保存場所の移動です。

監視に使う活動データは、顧客自身のAmazon S3、Azure Blob Storage、Google Cloud Storageに保存されます。つまり、企業がすでに使っているクラウドの中です。

そこでは、暗号化の鍵もアクセス権限も監査ログも、すべて顧客が管理します。誰がいつ見たかを自社で追跡できる、ということです。

この設計はAWS、Google Cloud、Microsoft Azureの3社と共同で作られました。

監視は自動、通報先は顧客の担当者

次に、誰がログを見るのかという点です。

結論から言うと、Anthropicの社員は見ません。自動システムだけが分析を行います。

怪しい挙動を見つけると、その信号は顧客企業のセキュリティ担当者に直接届きます。本当に問題なのか、それとも誤検知なのか。その判断は顧客側が行います。

従来は、Anthropicの担当者が中身を確認する場面がありました。その工程がなくなったのが大きな変化です。

検知の対象は限定されている

「全部見られるのでは」と心配になるかもしれません。ちなみに、検知の対象はかなり絞られています。

自動システムが一定期間のトラフィックから探すのは、主に次の3つです。

  • 攻撃用のサイバー能力を開発しようとする動き
  • 生物学的な脅威につながる能力を開発しようとする動き
  • 盗まれた、または漏えいした認証情報が使われている兆候

社内の営業資料や議事録の中身を評価する仕組みではありません。

100社超と作った｜参加企業の顔ぶれ

EFSは、Anthropicが単独で設計したものではありません。

金融サービス、医療、製造、通信、法律、小売、公共部門など、100社を超える顧客と一緒に作られました。

協力先のひとつが、ARC（Analysis and Resilience Center for Systemic Risk）という業界団体です。米国の大手銀行のCISO（最高情報セキュリティ責任者）が集まる組織で、メンバーにはゴールドマン・サックス、モルガン・スタンレー、シティ、バンク・オブ・アメリカ、ウェルズ・ファーゴが含まれます。

加えて、Comcast、KPMG、Mastercard、Salesforce、Visaの担当者とも設計を詰めたとされています。業界をまたいで通用する形かを確かめるためです。

そして料金です。AnthropicはEFSに課金しません。かかるのは、自社クラウドの保存料と通信料だけ。これは各クラウド事業者から請求されます。

OpenAI・Googleとの比較｜「ログを残さない」競争

同じ課題に、各社が別のアプローチで挑んでいます。整理しておきましょう。

Anthropic（EFS）は、ログの置き場所そのものを顧客のクラウドに移しました。鍵を渡す代わりに、検知後の対応も顧客が担います。

OpenAI（Private Safety Processing）は、2026年8月に構想を公表しました。プロンプトや応答を自社の担当者に見せないまま、危険な兆候だけを抜き出す方式です。技術的な詳細は2026年9月に公開予定とされています。

Google（Gemini Enterprise）は、Cloud KMSを使ったCMEK（顧客管理の暗号鍵）で対応しています。鍵の保護レベル、保管場所、更新の周期まで顧客が決められる設計です。

3社に共通するのは「安全のためにログが要る」と「ログを渡したくない」の板挟みです。EFSはこれを保管場所の分離で、OpenAIは処理の遮蔽で解こうとしています。方向性が違うので、自社の規程に合う方を選ぶことになります。

日本企業にとって何が変わるか

日本の現場にも、影響は直接的に及びます。

ある地方銀行の情報システム部を想像してみてください。行員からは「AIで融資稟議書の要約をしたい」という要望が上がっています。しかし審査部門は「顧客名が入った文書が外部サーバーに残るなら不可」と譲りません。この議論は、ログの保存先が自社のS3になるだけで前提が変わります。

製薬会社の研究部門も同じです。開発中の化合物データは、社外に一片も出したくない情報です。EFSなら、暗号鍵を自社で握ったまま利用を検討できます。

自治体でも事情は似ています。住民からの相談記録をAIで分類したい。でも個人情報保護の観点で踏み切れない。保管場所が庁内契約のクラウド内に収まるなら、稟議の通し方が変わってきます。

制度面の追い風もあります。金融庁は2026年3月に「AIディスカッションペーパー（第1.1版）」を公表し、金融分野でのAI活用に向けた論点整理を進めています。データの管理責任を自社で持てる構成は、こうしたガバナンス要件と相性が良いと言えます。

手放しでは喜べない｜3つの注意点

とはいえ、いいことばかりではありません。

第一に、負担が顧客側に移ります。これまでAnthropicが担っていた「怪しい挙動の一次判断」を、自社のセキュリティ担当者が引き受けることになります。人員に余裕のない組織には重い話です。

第二に、すぐには使えません。提供は段階的で、広く使えるようになるのは2026年秋を目標としています。当面は申請ベースでの提供とされています。

第三に、30日間の保持そのものはなくなりません。消えたのは「Anthropicが持つ」という部分です。データは残り続けます。

英メディアのThe Registerは、この設計について「顧客が自分で動作を確認しなければならない」点を指摘しています。導入すれば自動的に安心、とはいかないわけです。

よくある質問（FAQ）

Q1. EFSを使うと料金は上がりますか？

Anthropicは、EFSそのものに課金しないとしています。ただし、ログを保存する自社クラウドの保存料と通信料は発生します。請求元はAWSやGoogle Cloudなどのクラウド事業者です。

Q2. 会話の内容をAnthropicの社員が読むことはありますか？

EFSでは、人手によるレビューは不要とされています。分析するのは自動システムだけで、検知の信号は顧客の担当者に直接届きます。

Q3. Claudeの応答品質や料金プランに影響しますか？

EFSはオプトイン（希望する企業が選んで使う）方式です。モデルの挙動、API価格、レート制限には影響しないとされています。

Q4. 個人ユーザーやスモールビジネスでも使えますか？

EFSは企業向けの機能です。Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Google Agent Platform、Microsoft Foundryといった法人向け経路で提供されます。個人プランは対象外です。

Q5. 今すぐ申し込めますか？

段階的なロールアウトの途中です。広く提供されるのは2026年秋の見込みで、それまでは申請が必要とされています。導入検討中の企業は、契約中のクラウド事業者や販売代理店に相談するのが早道です。

まとめ

  • Anthropicが2026年9月1日、企業向け「Enterprise Frontier Safeguards（EFS）」を発表しました
  • 会話ログは顧客自身のAWS・Azure・Google Cloudに保存され、暗号鍵も顧客が管理します
  • 悪用の検知は自動システムが担い、Anthropicの人手レビューは入りません
  • 背景に、2026年6月開始の30日間ログ保持への企業の反発と、OpenAIとの企業顧客争奪がありました
  • 一方で、一次判断の負担は顧客側へ移り、提供開始は2026年秋の見込みです

まずは自社が使っているクラウドがEFSの対象（AWS・Azure・Google Cloud）に入っているかを確認し、社内のAI利用ガイドラインを見直すところから始めてみてください。

参考文献