Anthropic Enterprise Frontier Safeguards (EFS) 発表

Anthropicは、企業顧客がデータストレージを完全に制御しながら、高知能モデルを利用できるようにする新しいセキュリティフレームワーク、Enterprise Frontier Safeguards (EFS) を発表しました。EFSは、Zero Data Retention (ZDR) と、高度でマルチセッションのAI悪用やサイバー攻撃を検出するための長期的なデータモニタリングの必要性との間の緊張関係を解消します。

Decoupling Data Privacy from Security Monitoring

高度なAI悪用（自律的な破壊的行動や、盗まれた認証情報の使用など）を効果的に検出するには、時間の経過とともに複数のセッションやアカウントにわたるデータを相関させる必要があります。この必要性により、Anthropicは Fable 5 から30日間のデータ保持ポリシーを導入しました。しかし、このポリシーは、規制の厳しい業界の顧客にとって障壁となりました。

Enterprise Frontier Safeguards は、Anthropicがデータを保持することなく、自動化されたモニタリングシステムが動作できるようにすることで、この問題に対処します。EFSは、ZDRのプライバシー保護を提供しながら、縦断的なモニタリングによる安全性の利点も維持します。

Technical Architecture and Customer Controls

EFSは、ポリシーのコミットメントだけに頼るのではなく、顧客が自身のデータ環境を構造的に制御できるように設計されています。このシステムは、主に3つのオプトインの柱で構成されています：

Customer-Controlled Data Storage

モニタリングに使用されるアクティビティデータは、Anthropicのサーバーではなく、顧客自身のクラウドインフラストラクチャ（Amazon S3、Azure Blob Storage、または Google Cloud Storage など）に保存されます。これにより、企業は独自の暗号化キー、アクセス権限、および監査ログを適用できます。

Automated Safety Monitoring without Human Review

自動化されたシステムが、攻撃的な生物学的またはサイバー能力の開発試行や、漏洩した認証情報の兆候を含む、深刻な悪用のシグナルを検出するために、ローリングウィンドウ形式のトラフィックを分析します。極めて重要なのは、これらのフラグは顧客に直接送信されることです。Anthropicの従業員による人的なレビューは必要ありません。これにより、機密情報、特権情報、または非公開情報がモデルプロバイダーに見られることのないよう保証します。

Direct Signal Routing

注意が必要なパターンを自動化されたモニタリングシステムが検出した場合、シグナルはレビューと解決のために顧客のセキュリティおよびコンプライアンスチームに直接ルーティングされます。

Deployment and Availability

EFSは、モデルの挙動、APIの価格設定、またはレート制限を変更しません。AnthropicはEFSサービスに対して料金を請求しませんが、顧客は、それぞれのクラウドプロバイダーが請求するクラウドストレージ、読み取り/書き込み、およびデータエグレス料金を負担する責任があります。

Supported Platforms:

  • Claude Code
  • Claude Enterprise
  • The Claude Platform
  • Amazon Bedrock
  • Google’s Agent Platform
  • Microsoft Foundry

Rollout Schedule: EFSは段階的に展開され、今年の秋以降に広範な利用が可能になる予定です。移行を容易にするため、対象となる顧客は、EFSが完全に準備できるまで、Fable 5 および Fable 5.1 で ZDR を利用できます。

Industry Collaboration and Validation

Anthropicは、金融サービス、ヘルスケア、製造、通信、法律、小売、および公共セクターにわたる100社以上の顧客と協力してEFSを開発しました。これには、Goldman Sachs、Morgan Stanley、Citi、Bank of America、および Wells Fargo を含む米国の主要銀行のCISOが構成する Analysis and Resilience Center for Systemic Risk (ARC) とのパートナーシップも含まれます。

業界のパートナーは、データ保管と検出の分離によるアーキテクチャ上の重要性を強調しています。あるサービスパートナーは次のように述べています：

"Direct control over the data environment, paired with pattern-based automated safety monitoring, gives enterprises the concrete, structural capabilities they need to deploy with real oversight, accountability, and confidence."

Sources