Anthropic、30日分の記録を顧客のクラウドへ 申し込んでも保証はない

EFSは記録を顧客のクラウドに置く　今秋から段階的に提供

EFSは、データを残さない契約（ZDR）の秘密の守りやすさと、悪用を見つける仕組みを両立させる仕組みだ。会話などのデータを、Anthropicではなく顧客が管理するクラウドの基盤に保存する。提供は今秋の後半から段階的に始まる。

設計には金融・医療・製造・通信・法律・小売・公共の100社超が加わった。米大手銀行の情報セキュリティ責任者が集まるARCや、Mastercard・Salesforce・Visaなども意見を出している。協議した相手はFortune 100の4分の1に及ぶという。

Fable 5の30日保存が発端　規制業種は使いにくかった

きっかけは、Fable 5から始まった30日間のデータ保存だ。Anthropicは、手の込んだ悪用は複数の会話やアカウントにまたがるため、1回ずつ調べてすぐ消すだけでは見つけられないと説明している。認証情報を盗まれた企業アカウントの不正も、通信の流れを見ないと気づきにくい。

同社は、30日保存は企業のデータで学習するためではないとも書いている。明確な許可なしに企業のデータで学習したことはなく、今後もしないという。それでも規制の厳しい業界では、データが残るモデルは社内の審査を通しにくかった。

EFSが整うまでの間、条件を満たす顧客にはFable 5とFable 5.1でZDRを使わせる。いまZDRで契約している会社は、乗り換えの準備期間を持てることになる。

申し込みはフォームから　出しても使える保証はない

編集部が申請フォームのページを開くと、EFSは今秋に広く使える状態を目指していると書かれていた。フォームは対象になるかを確かめるためのもので、出しても使えるとは限らないと明記している。詳しくは営業の担当者に聞くよう案内している。

料金と日本での提供時期は、発表にもフォームのページにも書かれていない。どの会社が「条件を満たす顧客」に当たるのかも、基準が示されていない。

情シスが先に決めること　記録を置くクラウドの選び方

日本でClaude EnterpriseやAmazon Bedrock経由でClaudeを使っている会社は、記録がどこに残るかを社内規程と照らしておきたい。EFSでは記録が自社のクラウドに残るので、保存先の地域・閲覧できる人・消す時期を自社で決めることになる。

すでにClaude Codeを開発部門で広げている会社は、監査部門と一緒に保存期間の線を引いておくと移行が早く進みそうだ。対象かどうかは営業の担当者に早めに聞いておくとよい。