Anthropicの**Enterprise Frontier Safeguards（EFS）**は、同社の高性能なClaudeモデルを企業が利用する際、Anthropicが利用ログを保有しなくても不正利用を監視できるようにする顧客管理型のアーキテクチャです。ゼロデータ保持（ZDR）に近いプライバシーと、関連する複数のやり取りを横断した自動の安全対策を組み合わせることを目指しています。6

最大のポイントは、監視データをどこに置くかです。従来のようにAnthropicのシステムに保存するのではなく、企業自身が管理するクラウドストレージに保管し、暗号鍵、アクセス権限、監査記録も顧客側で管理できます。

なぜEFSが必要になったのか

Anthropicは2026年6月9日から、対象となるフロンティアモデルへの通信について、原則30日間の保持を求める方針を導入しました。複雑で新しいタイプの不正利用や、高度なサイバー攻撃は、複数のセッションやアカウントに現れる活動を関連付けなければ把握できない場合があるためです。123

しかし、銀行などの規制業種にとって、モデル提供者がデータを保持することは大きな障壁になりました。機密情報を扱う企業では、データの保管場所、閲覧できる担当者、調査手順、監査証跡について厳格な要件が定められているためです。117

EFSは、この対立を解消するための折衷案です。Anthropicの自動システムによる横断的な不正利用検知を維持しながら、監視データの保管と人による調査の主導権を企業側に移します。

EFSの仕組み：ログは顧客のクラウドに保存

EFSでは、安全対策に使われる活動データを、顧客が管理するクラウドアカウントに保存できます。例として、次のストレージが挙げられています。45

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

データは顧客が管理する暗号鍵、アクセス制御、監査ログの下に置かれます。Anthropicの自動システムは、一定期間の通信を分析し、次のような深刻な不正利用につながる兆候を探します。45

• 攻撃的なサイバー能力の開発を試みる活動
• 攻撃的な生物学的能力の開発を試みる活動
• 認証情報の窃取や漏えいを示す兆候

懸念が検出されると、フラグは顧客に送られます。Anthropicによると、基礎となる顧客のプロンプトや出力をAnthropicの従業員が確認しなくても運用でき、人による調査やその後の対応は企業側のチームが担います。14

Anthropicは、EFSを追加料金なしで提供すると説明しています。115

どの企業が開発に参加したのか

Anthropicは、EFSの開発にあたり、規制業種を含む100社以上の顧客と協議したとしています。協議先には、Fortune 100企業のおよそ4分の1、米国のグローバルなシステム上重要な銀行（G-SIB）全行、そしてシステミック・リスクに関するAnalysis and Resilience Centerのメンバー8社が含まれるといいます。6

参加企業としては、Comcast、KPMG、Mastercard、Salesforce、Visaなどが挙げられています。6

Wells FargoのCISO（最高情報セキュリティ責任者）であるMunish Kumar Sharma氏は、同行が求めていた「ログをWells Fargoが管理する環境に置き、暗号鍵も同行が管理する」という条件にEFSが対応すると説明しました。Wells Fargoがデータを管理・保管し、Anthropicが検知機能を提供する形であれば、顧客、従業員、規制当局に対する責任を果たしながら、最先端モデルを利用できる可能性があるとしています。6

対応するClaudeとクラウドサービス

Anthropicは、EFSについて次の製品・サービスをサポートすると説明しています。6

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• AWS上のClaude Platform
• GoogleのAgent Platform
• Microsoft Foundry

企業がAnthropicのモデルを直接利用する場合だけでなく、対応するクラウドやプラットフォーム経由で利用する場合にも、同じ考え方の管理機能を適用できる設計です。16

提供時期と、それまでのZDR対応

EFSは現時点で広く一般提供されているわけではありません。Anthropicは2026年秋から顧客への段階的な展開を始め、同じ秋のうちに広く利用できる状態を目指すとしています。36

提供開始までの暫定措置として、対象となる企業顧客はClaude Fable 5とFable 5.1について、ZDRの適用を受けられます。ただし、自動的に付与されるわけではなく、企業が申請し、Anthropicの承認を受ける必要があります。67

ZDRやEFSの対象となる取り決めがない場合、対象モデルのプロンプトと出力は、安全対策を目的として30日間保持されます。123

OpenAIのPrivate Safety Processingとの違い

AnthropicのEFSとOpenAIのPrivate Safety Processingは、いずれも「企業データを提供者の担当者が通常閲覧できない状態で、関連する複数のやり取りから不正利用のパターンを検出する」という課題に対応する仕組みです。3031

EFSの特徴は、顧客クラウドでのデータ保管を明確に打ち出している点です。監視データを企業自身のストレージアカウントに置き、企業が管理する暗号鍵やアクセス制御を使い、Anthropicの自動システムが検知を実行します。46

OpenAIの公開情報でも、ZDR環境では顧客が管理するインフラにデータを置く方式が示されています。一方でOpenAIは、顧客が管理する鍵で暗号化したコンテンツをOpenAIのインフラに保存する方式も別途開発中だと説明しています。どちらの場合も、自動システムが限定的な安全シグナルを返し、OpenAIの担当者が元のプロンプトや応答にアクセスしないことを目指しています。30

ただし、両社の説明はいずれも発展途上のアーキテクチャに関するものです。導入を検討する企業は、最終的な技術仕様、契約条件、監査要件、コンプライアンス対応を個別に確認する必要があります。

一般消費者向けプランへの影響

EFSは企業向けの仕組みであり、一般消費者向けプランのプライバシー設定ではありません。Anthropicのサポート文書によると、対象モデルに関する今回の保持方針の更新は、Claude Free、Pro、Maxの各プランで、Web、デスクトップ、モバイルアプリを利用するユーザーには影響しません。Claude.aiやClaude Codeも対象に含まれます。23

企業ユーザーにとっては、対象となる組織がまずFable 5とFable 5.1で暫定的なZDRを申請し、EFSの提供後に移行できる点が重要です。一方、対象モデルで別のZDRまたはEFSの取り決めがない環境には、30日間の安全対策用保持が適用されます。6823

まとめ：安全対策とデータ主権の折り合いをどうつけるか

EFSは、企業向けAIにおける「提供者がデータを保持しなければ高度な安全監視が難しい」というトレードオフを、顧客管理型のモデルへ移そうとするものです。Anthropicの自動システムは、関連する活動から協調的な不正利用の兆候を探しつつ、企業側がストレージ、暗号鍵、アクセス権限、人による調査を管理できます。16

もっとも、現時点では段階展開の予定であり、提供開始までのZDRも申請・承認制です。企業が導入を判断する際は、「自社クラウドに保存できるか」だけでなく、実際のログの範囲、検知シグナルの扱い、調査責任、契約上の保持期間まで確認することが欠かせません。167

Anthropicの**Enterprise Frontier Safeguards（EFS）**は、同社の高性能なClaudeモデルを企業が利用する際、Anthropicが利用ログを保有しなくても不正利用を監視できるようにする顧客管理型のアーキテクチャです。ゼロデータ保持（ZDR）に近いプライバシーと、関連する複数のやり取りを横断した自動の安全対策を組み合わせることを目指しています。6

最大のポイントは、監視データをどこに置くかです。従来のようにAnthropicのシステムに保存するのではなく、企業自身が管理するクラウドストレージに保管し、暗号鍵、アクセス権限、監査記録も顧客側で管理できます。

なぜEFSが必要になったのか

Anthropicは2026年6月9日から、対象となるフロンティアモデルへの通信について、原則30日間の保持を求める方針を導入しました。複雑で新しいタイプの不正利用や、高度なサイバー攻撃は、複数のセッションやアカウントに現れる活動を関連付けなければ把握できない場合があるためです。123

しかし、銀行などの規制業種にとって、モデル提供者がデータを保持することは大きな障壁になりました。機密情報を扱う企業では、データの保管場所、閲覧できる担当者、調査手順、監査証跡について厳格な要件が定められているためです。117

EFSは、この対立を解消するための折衷案です。Anthropicの自動システムによる横断的な不正利用検知を維持しながら、監視データの保管と人による調査の主導権を企業側に移します。

EFSの仕組み：ログは顧客のクラウドに保存

EFSでは、安全対策に使われる活動データを、顧客が管理するクラウドアカウントに保存できます。例として、次のストレージが挙げられています。45

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

データは顧客が管理する暗号鍵、アクセス制御、監査ログの下に置かれます。Anthropicの自動システムは、一定期間の通信を分析し、次のような深刻な不正利用につながる兆候を探します。45

• 攻撃的なサイバー能力の開発を試みる活動
• 攻撃的な生物学的能力の開発を試みる活動
• 認証情報の窃取や漏えいを示す兆候

懸念が検出されると、フラグは顧客に送られます。Anthropicによると、基礎となる顧客のプロンプトや出力をAnthropicの従業員が確認しなくても運用でき、人による調査やその後の対応は企業側のチームが担います。14

Anthropicは、EFSを追加料金なしで提供すると説明しています。115

どの企業が開発に参加したのか

Anthropicは、EFSの開発にあたり、規制業種を含む100社以上の顧客と協議したとしています。協議先には、Fortune 100企業のおよそ4分の1、米国のグローバルなシステム上重要な銀行（G-SIB）全行、そしてシステミック・リスクに関するAnalysis and Resilience Centerのメンバー8社が含まれるといいます。6

参加企業としては、Comcast、KPMG、Mastercard、Salesforce、Visaなどが挙げられています。6

Wells FargoのCISO（最高情報セキュリティ責任者）であるMunish Kumar Sharma氏は、同行が求めていた「ログをWells Fargoが管理する環境に置き、暗号鍵も同行が管理する」という条件にEFSが対応すると説明しました。Wells Fargoがデータを管理・保管し、Anthropicが検知機能を提供する形であれば、顧客、従業員、規制当局に対する責任を果たしながら、最先端モデルを利用できる可能性があるとしています。6

対応するClaudeとクラウドサービス

Anthropicは、EFSについて次の製品・サービスをサポートすると説明しています。6

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• AWS上のClaude Platform
• GoogleのAgent Platform
• Microsoft Foundry

企業がAnthropicのモデルを直接利用する場合だけでなく、対応するクラウドやプラットフォーム経由で利用する場合にも、同じ考え方の管理機能を適用できる設計です。16

提供時期と、それまでのZDR対応

EFSは現時点で広く一般提供されているわけではありません。Anthropicは2026年秋から顧客への段階的な展開を始め、同じ秋のうちに広く利用できる状態を目指すとしています。36

提供開始までの暫定措置として、対象となる企業顧客はClaude Fable 5とFable 5.1について、ZDRの適用を受けられます。ただし、自動的に付与されるわけではなく、企業が申請し、Anthropicの承認を受ける必要があります。67

ZDRやEFSの対象となる取り決めがない場合、対象モデルのプロンプトと出力は、安全対策を目的として30日間保持されます。123

OpenAIのPrivate Safety Processingとの違い

AnthropicのEFSとOpenAIのPrivate Safety Processingは、いずれも「企業データを提供者の担当者が通常閲覧できない状態で、関連する複数のやり取りから不正利用のパターンを検出する」という課題に対応する仕組みです。3031

EFSの特徴は、顧客クラウドでのデータ保管を明確に打ち出している点です。監視データを企業自身のストレージアカウントに置き、企業が管理する暗号鍵やアクセス制御を使い、Anthropicの自動システムが検知を実行します。46

OpenAIの公開情報でも、ZDR環境では顧客が管理するインフラにデータを置く方式が示されています。一方でOpenAIは、顧客が管理する鍵で暗号化したコンテンツをOpenAIのインフラに保存する方式も別途開発中だと説明しています。どちらの場合も、自動システムが限定的な安全シグナルを返し、OpenAIの担当者が元のプロンプトや応答にアクセスしないことを目指しています。30

ただし、両社の説明はいずれも発展途上のアーキテクチャに関するものです。導入を検討する企業は、最終的な技術仕様、契約条件、監査要件、コンプライアンス対応を個別に確認する必要があります。

一般消費者向けプランへの影響

EFSは企業向けの仕組みであり、一般消費者向けプランのプライバシー設定ではありません。Anthropicのサポート文書によると、対象モデルに関する今回の保持方針の更新は、Claude Free、Pro、Maxの各プランで、Web、デスクトップ、モバイルアプリを利用するユーザーには影響しません。Claude.aiやClaude Codeも対象に含まれます。23

企業ユーザーにとっては、対象となる組織がまずFable 5とFable 5.1で暫定的なZDRを申請し、EFSの提供後に移行できる点が重要です。一方、対象モデルで別のZDRまたはEFSの取り決めがない環境には、30日間の安全対策用保持が適用されます。6823

まとめ：安全対策とデータ主権の折り合いをどうつけるか

EFSは、企業向けAIにおける「提供者がデータを保持しなければ高度な安全監視が難しい」というトレードオフを、顧客管理型のモデルへ移そうとするものです。Anthropicの自動システムは、関連する活動から協調的な不正利用の兆候を探しつつ、企業側がストレージ、暗号鍵、アクセス権限、人による調査を管理できます。16

もっとも、現時点では段階展開の予定であり、提供開始までのZDRも申請・承認制です。企業が導入を判断する際は、「自社クラウドに保存できるか」だけでなく、実際のログの範囲、検知シグナルの扱い、調査責任、契約上の保持期間まで確認することが欠かせません。167