Claudeの監視ログを顧客クラウドへ、ゼロ保持との違いは残る

Anthropicは2026年9月1日、Claudeの不正利用監視に使うデータを顧客管理のクラウドへ保存できる「Enterprise Frontier Safeguards（EFS）」を発表した。ITmedia NEWSの報道 によると、提供は今秋から段階的に始まり、広く利用可能になるのは秋の後半が目標とされている。

EFSでは会話を含む監視用データが保存される一方、保存先、暗号鍵、アクセス方針、人による確認を顧客側の統制下に置ける。したがって、Anthropicが掲げる「ゼロデータ保持と同等のプライバシー」は、ログ自体を保持しないゼロデータ保持（ZDR）と同じ技術的状態を意味しない。

変わるのはログの有無ではなく保管主体

Anthropicの公式説明 では、EFSは監視データをAnthropicではなく顧客が管理するクラウド基盤に保存し、顧客所有ストレージ、顧客管理の暗号鍵、完全自動のレビューをそれぞれ選択式で有効にできる設計とされている。Claudeへ直接接続する場合だけでなく、AWS、Google Cloud、Microsoft Azureを経由する場合にも同等の制御を提供する方針だ。

保存先として示されているのは、Amazon S3、Azure Blob Storage、Google Cloud Storageなど、顧客自身のクラウドアカウントである。既存の暗号鍵、アクセスポリシー、監査ログを適用できるため、監視用データを誰が復号し、誰が人手で確認したかを顧客の権限体系に組み込める。

Stripeの利用想定では、対象となるフロンティアモデルの会話ログを同社のAWS環境に保持し、アクセスとレビューをStripeのセキュリティー統制で管理する。これはEFSがログを消去する仕組みではなく、Anthropicが検知を担いながら、データの保管と人による閲覧を顧客側へ分ける仕組みであることを示している。

ZDRとの違いは四つの管理点に表れる

Axiosの同日報道 は、EFSを悪用監視を維持しながらZDRに相当する保護を目指す企業向け施策と位置付けた。ただし、ここでいう「相当」はプライバシー上の狙いを示す表現であり、保存方式が同一だという説明ではない。

• 保存場所：通常のZDRでは対象のプロンプトと出力を継続的な監視のために保持しない。EFSでは監視用データを保持するが、選択した場合は顧客のクラウドアカウントに保存する。
• 暗号鍵：ZDRでは保持される会話ログそのものがない。EFSでは顧客管理の暗号鍵を保存データに適用し、復号権限と鍵の運用を顧客が統制する。
• 閲覧権限：EFSでは自動検知を続けつつ、検知後の人による確認を顧客の承認済み担当者に限定できる。完全自動レビューは選択式であり、すべての契約が同じ構成になるわけではない。
• 悪用調査時の共有：公表された構成では、Anthropicが受け取るのはアラートの分類と深刻度で、関連ログの人手確認は顧客側が担う。ただし、重大事案で会話本文や追加情報を共有する条件は発表文に明記されていない。

この違いから、EFSを「ZDRそのもの」と呼ぶのは正確ではない。通常のZDRが非保持を境界にするのに対し、EFSは必要な監視ログを顧客管理下で保持することで、長期的な悪用検知と機密性の両立を図る。

自動監視は残り、人が見る場所が移る

Anthropicが監視データを必要とする理由は、高度な不正利用が複数の要求、セッション、アカウントに分散するためだ。同社はFable 5で30日間のデータ保持を導入しており、各やり取りを個別に解析して直ちに破棄するだけでは、時間やアカウントをまたぐ異常を十分に相関できないとしている。

EFSでも、自動システムが一定期間のトラフィックを分析する。対象として説明されているのは、攻撃的なサイバー能力や生物学的能力の開発の試み、盗まれた認証情報の利用を示す兆候などである。検知されたフラグは顧客へ送られ、顧客のセキュリティーチームが不正利用か誤検知かを確認する。

そのため、「Anthropic従業員による人手のレビューを避けられる」ことと、「Anthropicの検知機能がデータを処理しない」ことは別である。EFSは自動監視をなくすのではなく、保存データへの人間のアクセスを顧客側の承認と監査の下へ移す設計だ。

一方、EFS固有の保存期間は日数で公表されていない。Fable 5の30日間がそのまま適用されるのか、顧客が期間を設定できるのか、アラート対象データに別の保存規則が設けられるのかは、今回の説明だけでは判断できない。

発表済みだが、構成と提供範囲はこれから固まる

EFSは発表時点で全面的な一般提供には至っていない。今秋後半から段階的に展開し、秋のうちに広く利用可能にすることが目標であり、アクセス申請が利用を保証するとは説明されていない。日本企業を含む地域別の対象条件や提供時期も示されていない。

対応予定の環境にはClaude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、GoogleのAgent Platform、Microsoft Foundryが含まれる。EFS自体に追加料金は設定されないが、顧客クラウドへ保存する場合は、ストレージ、読み書き、データ転送について各クラウド事業者の料金が発生する。

EFSの準備が整うまで、対象となる顧客にはFable 5とFable 5.1のZDRが暫定的に提供される。現段階で確認できるのは、監視ログの保存先と人による閲覧権限を顧客側へ移せる設計、そして段階展開の計画までだ。実際の保存期間、重大事案で共有される情報の範囲、日本市場を含む対象企業の条件は、今後の技術文書や契約条件を待つ必要がある。