Anthropic、企業向けセキュリティ機能「Enterprise Frontier Safeguards」を発表

画像の出典：Anthropic

AIエージェントの導入を検討する際、多くの企業が直面するのが「機密データの取り扱い」と「AIの自律的な挙動に伴うリスク」という二重の課題です。Anthropicが新たに発表した「Enterprise Frontier Safeguards（EFS）」は、これらの懸念を払拭し、規制の厳しい業界でも安心してAIを活用できる環境を提供します。

本記事では、この新ソリューションの仕組みと、企業が備えるべきセキュリティの新たな基準について解説します。

顧客管理のクラウドで実現するデータ保護

ゼロデータ保持（ZDR）と監視の両立

Enterprise Frontier Safeguards（EFS）の最大の特徴は、データの保管場所をAnthropicのサーバーではなく、顧客自身が管理するクラウド環境に限定している点です。具体的には、Amazon S3、Azure Blob Storage、Google Cloud Storageといった主要なクラウドストレージを対象としています。これにより、データは顧客が保有する暗号鍵やアクセスポリシー、監査ログによって厳重に保護されます。

Anthropicはこれを「ゼロデータ保持（ZDR）の秘匿性と、不正利用を検知する最新の安全機能を組み合わせたもの」と説明しています。データを残さないZDRと、時間やアカウントをまたいだ監視は本来両立しにくいものです。EFSでは自動化された仕組みが一定期間分の通信（rolling window）を分析する一方、そのデータを顧客側に置くことで両立を図ります。

顧客主導のセキュリティ管理

本ソリューションでは、検知シグナルが顧客の環境へ直接送信される仕組みを採用しています。これにより、企業は自社のセキュリティチームが直接、AIの利用状況や不正な挙動の兆候を確認・管理することが可能です。Anthropic側で運用される検知プロセスは自動化されており、同社は「Anthropicの社員による人手のレビューは不要」としています。外部の第三者がデータに触れるリスクを排除し、高い機密性を求める金融機関やヘルスケア企業などのニーズに応える体制を整えています。

開発の背景と対応プラットフォーム

業界の専門家との共同開発

EFSは、Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargoといった米国大手銀行の最高情報セキュリティ責任者（CISO）が名を連ねるARC（Analysis and Resilience Center for Systemic Risk）の意見を取り入れて設計されました。規制の厳しい業界で求められる厳格なセキュリティ要件をクリアするため、100社以上の顧客やクラウドパートナーと共同で開発が進められてきました。これにより、単なる機能追加にとどまらず、実務レベルでの運用に耐えうる堅牢なセキュリティ基盤を実現しています。

幅広いAI環境でのサポート

本機能は、Anthropicの多様なAI環境で利用可能です。Claude CodeやClaude Enterpriseといった同社の主要サービスに加え、Amazon BedrockやGoogle Agent Platform、Microsoft Foundryなど、企業が現在活用している主要なAIプラットフォームを広くサポートします。これにより、特定の環境に依存することなく、既存のシステム構成を維持したままセキュリティレベルを向上させることが可能です。

今後の展開と導入に向けたステップ

段階的な提供開始

Enterprise Frontier Safeguardsは、今秋より段階的に提供が開始される予定です。現時点ではまだ一般公開されていないため、導入を検討している企業は、Anthropicが用意する申込フォームを通じて申請を行う必要があります。なお、正式な提供が開始されるまでの間、対象となる顧客に対しては、Fable 5およびFable 5.1環境におけるZDRが提供されます。Anthropicは本機能の利用料を無償としており、セキュリティ強化を推進する企業を強力にバックアップする姿勢を示しています。

まとめ

• Anthropicが企業向けセキュリティ機能「Enterprise Frontier Safeguards（EFS）」を発表。
• 顧客管理のクラウド環境（S3、Azure、Google Cloud）でデータを保管し、顧客の暗号鍵で保護。
• 検知プロセスは自動化されており、Anthropic社員による人手のレビューは不要。
• 今秋より段階的に展開予定。利用には申込フォームからの申請が必要。
• Claude EnterpriseやAmazon Bedrockなど主要なAI環境を幅広くサポート。

導入を検討される場合は、まずは公式の申込フォームから詳細を確認し、自社のセキュリティポリシーとの適合性を精査することをお勧めします。

出典：Anthropic