Claudeに送ったデータ、Anthropicの手元に残さず監視だけできる — 金融大手と作った新しい安全基盤EFS

エンタープライズでAIを入れようとすると、だいたい同じ壁にぶつかる。「うちのデータを外部のAIベンダーのサーバーに置きっぱなしにするのは無理」というやつだ。特に銀行や病院、法律事務所。ここは規制でデータの持ち出しが厳しく縛られていて、どれだけモデルが賢くても「ログがベンダー側に残る」時点で導入審査が止まる。

一方でAIベンダー側にも言い分がある。不正利用や有害な使われ方を検知するには、ある程度やり取りのログを見られる状態にしておきたい。プライバシーのためにデータを一切残さない（ゼロデータ保持＝ZDR）と、監視ができなくなる。この「プライバシー」と「安全監視」は、これまで基本的にトレードオフだった。

Anthropicが9月頭に発表した Enterprise Frontier Safeguards（EFS） は、このトレードオフそのものに構造から手を入れてきた。

何をする仕組みなのか

発想はシンプルで、それゆえに効く。監視に使う活動ログを、Anthropicのインフラではなく、顧客自身が持っているクラウドに置く。具体的には、ログの保存先が顧客所有のAWS S3・Azure Blob・Google Cloud Storageで、暗号鍵も顧客の管理下にある。

そのうえで、不正利用を検知するロジックだけをAnthropicが動かす。ここで重要なのは、Anthropicの人間が中身を直接読むわけではない、という点だ。検知は自動で回り、生の会話内容は顧客のクラウドから出ない。データ主権は顧客側にありながら、misuse検知は成立する——という設計になっている。

言い換えると、「データを渡さない」と「監視される」が同時に成り立つ。従来ZDRを選ぶと監視系の機能を諦めるしかなかったのが、EFSではその二択を迫られない。ここが今回の本質だと思う。

誰と作ったか、が信頼の担保になっている

EFSは金融・医療・製造・通信・法務・小売・公共の100社超の顧客と共同開発したとされる。名前が挙がっている協力先がGoldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargo——要はウォール街の主要行がずらりと並ぶ。クラウド側もAWS・Google Cloud・Microsoft Azureの3社が絡んでいる。

この顔ぶれは、単なるマーケティングではなく仕様の妥当性の裏づけになっている。金融機関のコンプライアンス部門が納得する形で設計されたということは、逆に言えば「そこまでやらないと規制業種はAIを本番に載せられない」現実の証明でもある。

対応範囲も広く、Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Google Agent Platform、Microsoft Foundryなど主要な提供経路をカバーする。ロールアウトは今秋から段階的で、対象顧客にはEFSが整うまでの間、Fable 5とFable 5.1でZDRが提供されるという。

正直な評価と、ここから広がるもの

派手な新モデルではないし、一般ユーザーには直接関係しない。地味だ。でも、地味だからこそインパクトが大きい類の発表だと見ている。

これまで「フロンティアモデルを使いたいけど規制で無理」と諦めていた層——日本で言えばメガバンク、生保、製薬、官公庁あたり——が、データ主権を保ったままClaudeを本番投入できる道筋がつく。導入検討で必ず出る「ログはどこに残るのか」という質問に、「あなたのクラウドの中です」と答えられる状態は、稟議の通り方をかなり変える。

さらにこの「監視ロジックはベンダー、データは顧客クラウド」というモデルは、他のAIベンダーが追随するテンプレートになりうる。もしOpenAIやGoogleが似た仕組みを標準化すれば、規制業種向けAIの前提が「データを預ける」から「自社に置いたまま使う」へ丸ごと移る可能性がある。そこまで揃えば、日本の保守的なエンプラ市場でも生成AIの本番導入が一段進む。少なくとも、その最初の一手としては筋がいい。

懸念がないわけではない。「検知ロジックはAnthropicが動かす」以上、そのロジックが何をどう見ているかの透明性はこれから問われる。顧客が鍵を持っていても、検知の中身がブラックボックスなら「監視されている」感覚は残る。ここの開示がどこまで進むかは注視したい。

とはいえ、プライバシーと安全監視という長年の二律背反に、精神論ではなく構造で答えを出した点は素直に評価できる。詳細はAnthropicの公式発表を確認してほしい。