Anthropicは、企業向けAIサービスで必要とされる安全監視ログの「保存場所」を見直す計画です。ログ自体をなくすわけではありません。

同社の最も高性能なモデルを利用する企業には、引き続きプロンプトや生成結果を30日間保存することが求められます。一方で今後は、Anthropicのシステムではなく、顧客が管理するクラウド環境にデータを保管できるようになる見通しです。新しい仕組みは2026年後半に導入される予定ですが、具体的な開始日は発表されていません。12

変わるのは「誰が保管するか」

これまでの枠組みでは、対象モデルへの通信データをAnthropic側のインフラに保存する必要がありました。計画中の新制度では、企業が自社のクラウド環境でプロンプトや出力を保持し、データの保管場所やアクセス権限をより細かく管理できるようになります。

独自技術や顧客情報、規制対象のデータを扱う企業にとって、これは大きな違いです。ただし、今回の変更は「ゼロデータ保持」を意味しません。安全性の監視に使う対象データは、引き続き30日間利用可能な状態にしておく必要があります。12

30日ルールと安全監視は維持

30日間の保存義務は、Anthropicの高度な「Fable」「Mythos」モデルと、今後提供されるフロンティアクラスのモデルが対象です。同社は6月、この要件を導入しました。単一のリクエストだけでは分からない不正利用や、複数回のやり取りにまたがるサイバー攻撃の兆候を把握するためだと説明しています。21015

計画されている仕組みでは、主に次の3点が維持されます。

• 明確な保存期間: 対象となるプロンプトと出力を30日間保持する
• 複数のやり取りを横断した監視: 1回のリクエストだけでは見えにくいパターンを分析する
• 企業側による保管: データをどのクラウドに置くかを顧客企業が管理する

もっとも、技術的な構成や契約上の条件はまだ十分に公開されていません。新制度は正式展開前で、既存の製品ドキュメントにも詳細が反映されていないと報じられています。27

100社超の顧客と開発、Salesforceも参加か

報道によると、AnthropicはSalesforceを含む100社以上の顧客と新しい仕組みを開発してきました。12

この取り組みからは、企業が求めるデータ管理の主導権と、Anthropicが安全対策に必要だとする監視可能性を両立させようとする姿勢がうかがえます。

特に、Anthropicとの契約で「ゼロデータ保持」を広く適用できると考えていた企業にとっては注意が必要です。新制度では、対象ログを自社クラウドに置ける可能性がある一方、対象モデルについて30日間の保存義務そのものは残ります。910

OpenAIは「データを保存しない」方向

競合のOpenAIは、異なる方式の「Private Safety Processing」をプレビューしました。これは、関連する複数のやり取りから不正利用のパターンを検知しながら、顧客のコンテンツそのものは保存しないことを目指す仕組みです。OpenAIによれば、同社に送るのは安全性の判断に必要な、限定的なシグナルにとどめる設計です。910

両社の考え方は、現時点では次のように整理できます。

• Anthropic: 対象データを30日間保持し、その保存先を企業自身のクラウドにできるようにする
• OpenAI: 顧客コンテンツを保持せずに、安全上のリスクを検知することを目指す

ただし、OpenAIの仕組みは早期顧客と検証中のプレビューであり、実際の適用範囲や効果はまだ確定していません。Anthropicの計画も詳細な正式文書が公開された段階ではないため、両社の本番環境での性能を直接比較するのは時期尚早です。210

企業が確認すべき4つのポイント

企業にとって重要なのは、AI事業者がデータを保存するかどうかだけではありません。今後は、保存されたデータを誰が管理し、事業者がどこまでアクセスでき、安全性のシグナルをどう生成するのかが焦点になります。

Anthropicの新制度が提供されるまでに、企業は少なくとも次の点を確認する必要があります。

• ログが保存されるクラウドの構成
• Anthropicと企業側のアクセス権限
• 30日経過後の削除手続き
• 自社の規制対応や契約上の要件を満たせるか

現段階での結論は明快です。Anthropicは保存義務を撤廃するのではなく、保存データを企業側で管理できるようにすることで、データ保持をめぐる選択肢を広げようとしています。

Anthropicは、企業向けAIサービスで必要とされる安全監視ログの「保存場所」を見直す計画です。ログ自体をなくすわけではありません。

同社の最も高性能なモデルを利用する企業には、引き続きプロンプトや生成結果を30日間保存することが求められます。一方で今後は、Anthropicのシステムではなく、顧客が管理するクラウド環境にデータを保管できるようになる見通しです。新しい仕組みは2026年後半に導入される予定ですが、具体的な開始日は発表されていません。12

変わるのは「誰が保管するか」

これまでの枠組みでは、対象モデルへの通信データをAnthropic側のインフラに保存する必要がありました。計画中の新制度では、企業が自社のクラウド環境でプロンプトや出力を保持し、データの保管場所やアクセス権限をより細かく管理できるようになります。

独自技術や顧客情報、規制対象のデータを扱う企業にとって、これは大きな違いです。ただし、今回の変更は「ゼロデータ保持」を意味しません。安全性の監視に使う対象データは、引き続き30日間利用可能な状態にしておく必要があります。12

30日ルールと安全監視は維持

30日間の保存義務は、Anthropicの高度な「Fable」「Mythos」モデルと、今後提供されるフロンティアクラスのモデルが対象です。同社は6月、この要件を導入しました。単一のリクエストだけでは分からない不正利用や、複数回のやり取りにまたがるサイバー攻撃の兆候を把握するためだと説明しています。21015

計画されている仕組みでは、主に次の3点が維持されます。

• 明確な保存期間: 対象となるプロンプトと出力を30日間保持する
• 複数のやり取りを横断した監視: 1回のリクエストだけでは見えにくいパターンを分析する
• 企業側による保管: データをどのクラウドに置くかを顧客企業が管理する

もっとも、技術的な構成や契約上の条件はまだ十分に公開されていません。新制度は正式展開前で、既存の製品ドキュメントにも詳細が反映されていないと報じられています。27

100社超の顧客と開発、Salesforceも参加か

報道によると、AnthropicはSalesforceを含む100社以上の顧客と新しい仕組みを開発してきました。12

この取り組みからは、企業が求めるデータ管理の主導権と、Anthropicが安全対策に必要だとする監視可能性を両立させようとする姿勢がうかがえます。

特に、Anthropicとの契約で「ゼロデータ保持」を広く適用できると考えていた企業にとっては注意が必要です。新制度では、対象ログを自社クラウドに置ける可能性がある一方、対象モデルについて30日間の保存義務そのものは残ります。910

OpenAIは「データを保存しない」方向

競合のOpenAIは、異なる方式の「Private Safety Processing」をプレビューしました。これは、関連する複数のやり取りから不正利用のパターンを検知しながら、顧客のコンテンツそのものは保存しないことを目指す仕組みです。OpenAIによれば、同社に送るのは安全性の判断に必要な、限定的なシグナルにとどめる設計です。910

両社の考え方は、現時点では次のように整理できます。

• Anthropic: 対象データを30日間保持し、その保存先を企業自身のクラウドにできるようにする
• OpenAI: 顧客コンテンツを保持せずに、安全上のリスクを検知することを目指す

ただし、OpenAIの仕組みは早期顧客と検証中のプレビューであり、実際の適用範囲や効果はまだ確定していません。Anthropicの計画も詳細な正式文書が公開された段階ではないため、両社の本番環境での性能を直接比較するのは時期尚早です。210

企業が確認すべき4つのポイント

企業にとって重要なのは、AI事業者がデータを保存するかどうかだけではありません。今後は、保存されたデータを誰が管理し、事業者がどこまでアクセスでき、安全性のシグナルをどう生成するのかが焦点になります。

Anthropicの新制度が提供されるまでに、企業は少なくとも次の点を確認する必要があります。

• ログが保存されるクラウドの構成
• Anthropicと企業側のアクセス権限
• 30日経過後の削除手続き
• 自社の規制対応や契約上の要件を満たせるか

現段階での結論は明快です。Anthropicは保存義務を撤廃するのではなく、保存データを企業側で管理できるようにすることで、データ保持をめぐる選択肢を広げようとしています。