Anthropic EFS正式発表：データをあなたのクラウドへ｜ZDR問題に企業が欲しかった答えか

「Fable 5は依然として30日保持、企業向けZDRなし。コードベースには近づけるな」

Shopifyの元CTO、Jean-Michel Lemieux氏がXにそう書いたのは2026年7月1日。AnthropicのClaude Fable 5一般公開から3週間後のことだった（出典: X/@jmwind）。

あれから約2か月。Anthropicがその答えを出した。

2026年9月1日、Anthropicは「Enterprise Frontier Safeguards（EFS）」を正式発表した（出典: Anthropic公式ブログ、2026年9月1日）。Claude Fable 5.1の発表と同日だ。この二つの発表が同日に出たことに、Anthropicのエンタープライズ戦略の方向性が読める。

EFSとは何か。「鍵の場所が変わる」仕組み

従来の仕組みを整理する。AnthropicはMythosクラスのモデル（Claude Fable 5・Fable 5.1・Mythos 5など）に対して30日間のデータ保持要件を課してきた。セーフガード、つまり有害利用の検知と対応のためだ。問題はその保存先がAnthropicのサーバーであったこと。金融機関や医療機関にとって、プロンプトの内容。顧客情報、患者情報、法的文書。が外部のベンダーに30日間残るという事実は、コンプライアンス上の大きな壁になっていた。

EFSはこの構造を変える。監視に必要なログを顧客が管理するクラウドインフラ（AWS S3、Azure Blob Storage、Google Cloud Storage）に保存する仕組みだ。Anthropicの安全検知システムは引き続き機能するが、データの物理的な「鍵と管理権」は顧客側に移る。Anthropicの公式発表を直訳すれば「検知はAnthropicが担い、保管と人間によるレビューは顧客が担う」。

EFSが対応するプラットフォームは幅広い。Claude Enterprise（直接契約）、Claude Code、Amazon Bedrock上のClaude、AWS上のClaude Platform、Google Agent Platform、Microsoft Foundryだ（出典: Anthropic公式ブログ）。段階的なロールアウトで、EFSが正式稼働するまでの移行期間は、対象エンタープライズ顧客はFable 5・Fable 5.1のZDR（ゼロデータ保持）を暫定的に利用可能になる。

Anthropicは金融サービス・医療・通信・法律・公共部門から100社以上と協力してEFSを共同開発したと述べている（出典: Anthropic公式ブログ）。具体的にはFortune 100企業の4分の1、米国の全グローバルシステム上重要銀行（G-SIBs）が設計に参加。Comcast、KPMG、Mastercard、Salesforce、Visaが名を連ね、Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargoが加盟するAnalysis and Resilience Center for Systemic Riskも関与した（出典: Unite.AI、2026年9月1日）。需要主導の開発であることをAnthropicは強調するが、裏を返せばそれだけ多くの企業がこの問題で足踏みしていたということでもある。

OpenAIの「PSP」と何が違うのか

EFSと並べて理解すべきなのが、OpenAIが2026年8月19日にプレビュー公開した「Private Safety Processing（PSP）」だ（出典: OpenAI公式ブログ、2026年8月19日）。

二つのアプローチは、同じ問題に対して逆方向から回答している。

OpenAI PSP: プロンプトや応答の本文をOpenAIに送らない。自動検知アルゴリズムを顧客の環境で動かし、「カテゴリ」と「深刻度」の信号だけをOpenAIに返す。ZDRに近い発想で、本文がOpenAI側に渡らない。

Anthropic EFS: プロンプト・応答の全文は引き続き保持される。ただし保存先を顧客管理クラウドに移す。Anthropicの検知システムはその顧客管理クラウド上で動く形になる。

どちらが優れているかは、企業が何を求めるかによる。「とにかくデータを渡したくない」という要求にはPSPが近い。「完全なログを保持しながら自社環境で管理したい（監査対応のため）」という要求にはEFSが応える。

「これで十分か」。EFSへの批判的な視点

ユーザーや専門家からの反応は、歓迎と懐疑が入り混じっている。

Hacker NewsやX（旧Twitter）では、EFSの発表直後から議論が起きた。「データが顧客クラウドに移っても、Anthropicの検知システムは依然としてそのデータにアクセスする必要がある。『管理権が移った』というのは表現の問題では」という指摘が複数上がっている。Anthropicが「検知はAnthropicが行う」と明言している以上、データへの論理的なアクセスは維持されるからだ。

別の批判は運用コストだ。「自社S3バケットの管理、暗号化キーのローテーション、アクセスログの監査が増える。これをやれる情シスが何社あるか」。EFSの恩恵を受けられる企業は、相応のクラウドインフラとセキュリティ体制を持っている企業に限られる可能性がある。

一方で歓迎する声も多い。セキュリティ専門家の間では「これは本当のZDRではないが、規制当局が求める『データの物理的な所在と管理主体の説明』の要件を満たす可能性がある」という評価が聞かれる。特にGDPRや日本の個人情報保護法での「処理の透明性」要件への対応として有効だという見方だ。

Unite.AIのレポートでは「100社以上との共同開発という事実が重要で、これは実際の規制要件から逆算した設計である」と指摘している（出典: Unite.AI、2026年9月1日）。

日本企業への影響：金融・医療・法務での読み方

日本での規制環境は、EFSが世界で最も機能しやすいマーケットの一つを作っている。

2026年7月10日、改正個人情報保護法（APPI）が成立した（出典: 日経新聞）。注目すべきは「委託先の処理事業者カーブアウト」だ。堅牢な契約的保護を備えた業務委託先は、一般的なAPPI義務の大半から除外される。EFSのアーキテクチャ。データの管理権は顧客側に残り、Anthropicは分類シグナルのみを受け取る。は、この免除要件に直接対応している可能性がある。

金融庁は2026年3月、「金融分野におけるAIの健全な利活用に向けた論点整理（第1.1版）」を公表。データ管理と人工知能リスクガバナンスに関する明示的な要件を盛り込んだ（出典: 金融庁、2026年3月3日）。

日本の三大メガバンク（三菱UFJ、三井住友、みずほ）はすでに2026年5月時点でClaude Mythosのプレビューアクセスを受け、サイバーセキュリティ防衛に活用している（出典: Nikkei Asia、2026年6月）。また2026年4月23日、NECがAnthropicの初の日本拠点グローバルパートナーとなり、約3万人の従業員にClaudeを展開すると発表した（出典: NEC Press Release、2026年4月23日）。

関連記事: 日本メガバンクとClaude Mythosのサイバーセキュリティ活用

「顧客管理クラウド」としてAWS東京リージョン、Azure東日本リージョン、GCP東京リージョンを使えば、データの物理的な所在を国内に確保できる可能性がある。ただしAnthropicの検知システムがどのリージョンのインフラから顧客クラウドにアクセスするかは2026年9月時点で公表されていない。医療・法務での活用判断は、この点が明示されるまで保留するのが実務的には正しい。

「プライバシーか安全性か」という二項対立を超えて

EFSが示す設計思想は、「プライバシーと安全性はトレードオフではない」というAnthropicの主張だ（出典: Anthropic公式ブログ）。プロモーション文句として読むと薄く見えるが、実装レベルで考えると意味がある。

安全監視を「どこか遠くのサーバーにデータを送る」から「顧客が鍵を持つクラウドで処理する」に変えることは、監視の機能を維持しながらデータの主権を変える試みだ。完全ではないが、従来の「プライバシーを得るには安全監視を諦めろ（ZDRを選べ）」という構造よりは前進している。

ただし前提条件は変わらない。30日間のデータ保持はなくならない。Anthropicの安全システムはそのデータにアクセスし続ける。「鍵は手元にあるが、鍵穴を持つのはAnthropicのシステム」という状態は続く。これを受け入れられるかどうかが、EFSを使うかどうかの判断基準になる。

---

免責事項: 本記事の情報は2026年9月3日時点のものです。EFSの仕様・提供時期・対応プラットフォームはAnthropicの発表により変更される可能性があります。コンプライアンス上の判断については必ず自社の法務・コンプライアンス部門と専門家にご相談ください。本記事はAnthropicおよびそのパートナーとの広告・PR契約に基づくものではありません。