Claude Enterpriseに「回答前の検閲」機能が一般提供開始　企業のDLPツールがプロンプトをチェック、セキュリティセンターも登場

Anthropic / Claude

本記事にはアフィリエイト広告（PR）を含みます。情報は各公式発表・報道をもとに要約しています。料金・提供条件は変更されることがあるため、申し込み前に公式ページでご確認ください。

編集長・白瀬ヒカリが、難しいAIニュースをほどいて解説します。

リード

会社でClaudeを使っていると、「社員がうっかり社外秘を入力してしまわないか」「AIが勝手にファイルを読み込まないか」という心配がつきまといます。Anthropicは2026年11月5日、法人向けプラン「Claude Enterprise」のセキュリティと管理機能を大幅に強化したと発表しました。目玉は、Claudeが回答を作る前に、企業がすでに使っている情報漏えい対策ツールでプロンプトをチェックできる「推論フック（inference hooks）」の一般提供開始です。さらに、設定の抜け漏れを点検する「セキュリティセンター」や、全社を一元管理するコンソールなどもベータ版として登場しました。AIを会社に導入するときの「守り」が、また一段と本格化してきた印象です。

何が起きたか

Anthropicは2026年11月5日、Claude Enterprise向けのセキュリティアップデートを発表しました。発表の内容は大きく4つに分けられます。

  • 推論フックの一般提供開始：Claudeが回答を生成する前やツールを使う前に、企業のセキュリティツールが内容をチェックできる仕組み。今回の発表で唯一、一般提供（GA）となった機能です。
  • セキュリティセンター（ベータ）：チャット、Cowork、Claude Codeの設定を、Anthropicの推奨設定と並べて点検できる新しい画面。
  • 集中管理コンソール（ベータ）：複数のClaude組織を抱える企業向けに、admin.claude.com でシングルサインオンや権限管理を一元化。
  • アクセス制御の強化（ベータ）：メンバーの強制サインアウト、IPアドレスの許可リスト、デスクトップアプリの管理、Cowork内でのEDRセンサー連携など。

推論フックは2026年8月にベータ版として登場し、今回の発表でEnterprise向けに一般提供となりました。セキュリティセンターや集中管理など、ほかの新機能はベータ版の扱いで、一般提供の時期はまだ発表されていません。

詳細・数字：推論フックはどう動くのか

推論フックの仕組みを、もう少し具体的に見ていきましょう。フックには2種類あります。

プロンプトフック：回答を作る前に中身をチェック

ユーザーがClaudeに送ったプロンプトは、回答が生成される前に、企業が指定したセキュリティサーバーへ送られます。セキュリティツールが内容を検査し、「許可」か「拒否」かの判定を返します。許可が出た場合だけClaudeが回答を生成し、拒否された場合は回答が作られません。つまり、企業は「Claudeに何を送ってよいか」を、自社のルールで事前にふるいにかけることができるのです。

ツール呼び出し前フック：実行する前に操作をチェック

もう一つは、Claudeがツールを使う直前に働くフックです。たとえばClaudeがファイルを読み込もうとしたり、データベースに問い合わせようとしたりするとき、その操作内容を先にセキュリティツールへ送り、許可が出てから実行します。AIエージェントが勝手に動き回ることへのブレーキとして機能します。

チェックの範囲と制限

チェックの対象になるのは、会話のテキスト、ツール呼び出しとその結果、添付ファイルのテキストです。判定は「許可」か「拒否」の二択で、部分的な書き換えや伏せ字にするような中間的な処理はありません。チェックには既定で5秒のタイムアウトが設けられており、企業側で調整できます。

連携できるのは、Netskope、Palo Alto Networks、Proofpoint、Zscalerといった主要なデータ損失防止（DLP）ツールや、企業が自社で用意したサーバーです。企業がすでにメールやクラウドで使っているセキュリティツールを、そのままClaudeにも適用できる、という設計です。

対象になる製品は、Web・デスクトップ・モバイルのclaude.aiに加え、Cowork、Claude Code、Microsoft 365版Claude、Slack版Claude、Chrome版Claudeと幅広く、一度設定すればEnterprise全体をカバーできます。Anthropicによれば、チェックはClaude側のインフラ内で行われるため、従業員一人ひとりの端末に設定を入れる必要はありません。

一方で、見落としてはいけない制限もあります。報道によれば、画像だけのコンテンツは検査をすり抜けること、ファイルや画像のバイトデータ、システム指示は検査対象外であることが伝えられています。また、Amazon BedrockやGoogle Cloud経由でClaudeを使う組織や、Claude Platform APIの組織は対象外です。万能の検閲ではなく、あくまでテキスト中心のチェックであることを理解しておく必要があります。

セキュリティセンターと集中管理：ベータ版の新機能

推論フックと同時に発表されたベータ版の機能も見ていきましょう。

セキュリティセンター：設定の抜け漏れを一目で点検

セキュリティセンターは、組織設定のページに新しく設けられた画面です。チャット、Cowork、Claude Codeの設定を、Anthropicの推奨設定と項目ごとに並べ、どこが推奨と違うかを一目で確認できます。新しく追加された設定や最近変更された設定にはフラグが立ち、監査人向けのレポートをダウンロードすることもできます。

ただしAnthropicは、このセンターはあくまで「ガイダンス」であり、法令や規格への準拠を保証するものではないと明記しています。チェックリストとして使う分には便利ですが、「セキュリティセンターがOKと言ったから法的にも大丈夫」という読み方はできません。

集中管理コンソール：admin.claude.com

複数のClaude組織を運用する親会社向けに、admin.claude.com という集中管理コンソールがベータ版で登場しました。シングルサインオン（SSO）、ディレクトリ同期（SCIM）、ドメイン認証、グループ管理、Compliance APIキーなどを、Enterprise組織とPlatform組織を横断して一か所で管理できます。これまで組織ごとにバラバラだった管理作業を、親会社のIT部門がまとめて扱えるようになります。

その他のアクセス制御

このほか、管理者APIによるメンバーの強制サインアウト、セルフサービス式のIPアドレス許可リスト、デスクトップアプリの所有者設定やシャドーIT対策、ローカルのCowork仮想マシン内でのEDR（エンドポイント検出・対応）センサー連携などがベータ版として追加されました。EDR連携はmacOSとWindowsが対象で、クラウド上で動くCoworkセッションは対象外です。ベータ期間中の追加料金はないと報じられています。

用語解説：DLPと推論フック

今回の発表を理解するためのキーワードを整理します。

DLP（データ損失防止）とは

DLPは「Data Loss Prevention」の略で、機密情報が組織の外に漏れ出るのを防ぐ仕組みです。たとえば社員が顧客の個人情報をメールで送ろうとしたり、クラウドにアップロードしようとしたりしたときに、自動でブロックしたり警告したりします。これまで主にメールやファイル共有で使われてきましたが、今回、Claudeへの入力という新しい出口にも同じ考え方が広がったわけです。

推論フック（inference hooks）とは

「推論」とは、AIが入力に対して出力を作る処理のことです。「フック」とは、その処理の途中に引っかけて、外部の仕組みを割り込ませるための接続点です。推論フックは、Claudeが考え始める直前と、ツールを使い始める直前の2か所にフックを設け、企業のセキュリティツールに「この入力・この操作は大丈夫ですか」と尋ねる仕組みです。AIの処理を止めずに、外からブレーキをかけられるようにした、というイメージです。

EDRとは

EDRは「Endpoint Detection and Response」の略で、パソコンなどの端末上で不審な動きを検知し、対応する仕組みです。ウイルス対策ソフトが「既知のウイルスを見つける」のに対し、EDRは「いつもと違う振る舞い」を捉えるのが特徴です。今回は、Coworkが動く仮想マシンの中に、企業が使っているEDRのセンサーを入れられるようになりました。

背景：なぜ今、企業向けの「守り」なのか

生成AIの法人導入は、2026年に入って「使うかどうか」から「どう安全に使うか」の段階に入りました。ClaudeをはじめとするAIアシスタントは、社員の日常業務に深く入り込み、社内文書や顧客データに触れる機会が増えています。そのぶん、情報漏えいのリスクや、AIエージェントが意図しない操作をするリスクも高まっています。

企業側から見ると、AIツールごとにセキュリティ設定を作り直すのは負担が大きく、「すでに使っているセキュリティツールをそのままAIにも適用したい」という要望が強かったはずです。推論フックは、まさにその要望に応える設計です。Anthropicが自前で検閲機能を作るのではなく、企業が選んだツールを接続できるようにした点が特徴です。

また、競合の動きも背景にあります。OpenAIも同じ週にセキュリティ関連の発表を相次がせており、法人向けAIの競争軸が「モデルの賢さ」から「企業で安心して使える仕組み」へと広がっています。Anthropicはもともと安全性を強みとしてきましたが、今回の発表はその強みを管理機能として具体化したものと言えます。

注意点・留保

便利な機能ですが、過信は禁物です。いくつかの留保を押さえておきましょう。

第一に、推論フック以外の新機能はすべてベータ版です。セキュリティセンターや集中管理コンソール、EDR連携などは、まだ正式版ではありません。仕様が変わる可能性があり、一般提供の時期も未発表です。導入を検討する企業は、ベータ版であることを踏まえた評価が必要です。

第二に、チェックには死角があります。画像だけのコンテンツは検査をすり抜けると報じられており、ファイルや画像のバイトデータも対象外です。テキストでの情報漏えいには強い一方で、スクリーンショットや画像ファイル経由の漏えいには対応できません。テキスト中心の対策であることを理解したうえで、ほかの対策と組み合わせる必要があります。

第三に、対象外の利用形態があります。Amazon BedrockやGoogle Cloud経由のClaude、Claude Platform APIの組織では推論フックは使えません。クラウド経由でClaudeを利用している企業は、今回の発表の恩恵を受けられない点に注意が必要です。

第四に、セキュリティセンターは「推奨設定との比較」であって、法令遵守の保証ではありません。Anthropic自身がそう明記しています。監査対応の資料として使うことはできても、「この画面が緑色だから監査も大丈夫」とは言えません。

ヒカリの解説

今回の発表でいちばん面白いのは、Anthropicが「AIの賢さ」ではなく「AIの行儀のよさ」を売りにしてきたことです。推論フックは、Claudeが賢くなる話ではなく、Claudeが企業のルールを守る話です。企業にとっては、むしろこちらのほうが導入の決め手になることが多いのです。なぜなら、AIの導入でいちばん怖いのは「賢いAIが間違えること」ではなく、「便利なAIがルールを破ること」だからです。

推論フックの設計思想も注目です。Anthropicは自前で「何が機密か」を判断する仕組みを作るのではなく、企業がすでに使っているDLPツールに判断を委ねました。これは賢い選択です。機密の定義は企業ごとに違いますし、すでに運用しているツールを捨てさせるのは現実的ではありません。「AI側が合わせる」という姿勢が、法人市場での信頼につながります。

ただ、読者のみなさんに覚えておいてほしいのは、こうした機能は「Claude Enterprise」という法人向けプランの話だということです。個人でClaudeを使っている場合、推論フックやセキュリティセンターは使えません。個人利用の場合は、機密情報をAIに入力しない、という基本的な注意が引き続き大切です。会社のClaudeと個人のClaudeでは、守りの仕組みがまったく違うのです。

自信たっぷりのヒカリのちびキャラ
企業のルールを守る仕組みが整うほど、AIは現場で堂々と使えるようになります。

まとめ

  • Anthropicは2026年11月5日、Claude Enterpriseのセキュリティと管理機能の強化を発表した。
  • 推論フックが一般提供開始。プロンプトとツール呼び出しを、企業のDLPツールが実行前にチェックできる。
  • チェックは許可・拒否の二択で、既定のタイムアウトは5秒。Netskope、Palo Alto Networks、Proofpoint、Zscalerなどと連携できる。
  • セキュリティセンター、集中管理コンソール（admin.claude.com）、EDR連携などはベータ版として登場。
  • 画像だけのコンテンツは検査をすり抜けるなど死角もあり、BedrockやGoogle Cloud経由の利用は対象外。
  • 個人向けプランには関係のない法人向けの話。個人利用では引き続き、機密情報を入力しない注意が大切。

関連記事

出典

コメント

タイトルとURLをコピーしました