100社以上の大手銀CISO協働、プライバシーと検知を両立させたセーフガード。規制業界にClaudeを本気で売りに来たな

Anthropicは信頼性が高く、解釈可能で、操作可能なAIシステムを構築することに取り組む、AI安全性・研究企業です。

本日、エンタープライズ・フロンティア・セーフガード（EFS）を発表します。EFSは、ゼロデータ保持（ZDR）のプライバシーと、悪用検知のための最先端のセーフガードを組み合わせたソリューションです。EFSはAnthropicではなく、顧客が管理するクラウドインフラストラクチャにデータを保存することで機能します。EFSは段階的に展開され、今秋後半から開始予定です。移行をスムーズにするため、対象顧客は EFS の準備が整うまで、Fable 5 および Fable 5.1 で ZDR を受け取ります。

我々は、金融サービス、医療、製造、通信、法律、小売、公共部門などの業界で 100 社以上の顧客と密接に協力して EFS を開発し、また Amazon Web Services、Google Cloud、Microsoft Azure のクラウドパートナーとも協力しました。

EFS は Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google の Agent Platform、Microsoft Foundry でサポートされます。

Fable 5.1 のような Mythos クラスモデルは、知能とエージェント的能力の大幅な向上を示しています。ただし、この向上とともに、悪用と自律的な不正行為の両方の可能性も生まれます。

ここ数ヶ月、我々は AI モデルの使用に関する実質的な悪用の試みの証拠を多数見てきました。これらは詐欺のような典型的な悪用形態から、エージェントが自律的に破壊的な行動に関与する可能性のある高度なサイバー攻撃まで多岐にわたります。これらのケースには、エンタープライズ顧客の認証情報の盗難または不正流用が含まれることもあり、トラフィックの監視と異常な行動の検出なしには検出が困難です。

さらに、最も精密な悪用が多くのタスクを複数のセッションやアカウントにわたって含む可能性があるため、各インタラクションに対して自動分析を実行し、その後即座にデータを破棄するだけでは十分ではありません。効果的な検知には、意味のある期間にわたってデータを保存し、時間とアカウント全体で相関させることができるようにする必要があります。

このため、我々は Fable 5 から開始して 30 日間のデータ保持を導入しました。このポリシーはエンタープライズデータで学習したいという望みによるものではありません。Anthropic は明示的な許可なしにエンタープライズデータで学習したことはなく、今後も決してしません。

我々が協力したエンタープライズは、一般的にはデータ保持の安全性とセキュリティ上の価値を理解していましたが、特に規制業界の多くは、データ保持を伴うモデルの使用が困難であると判断しました。そのため、我々は顧客と協力して、両方の長所を提供できるソリューション、すなわち ZDR のプライバシーと時間とアカウント全体の監視によって可能になるセーフガードを設計しました。

我々は、毎日それを使用する専門家からのフィードバックを得て、エンタープライズ・フロンティア・セーフガードを構築しました。セキュリティ、プロダクト、コンプライアンス、デリバリーチームです。我々が協力した一つのグループは、分析とシステミック・リスク復元力センター（ARC）でした。その構成員には、ゴールドマン・サックス、モルガン・スタンレー、シティ、バンク・オブ・アメリカ、ウェルズ・ファーゴを含む、米国最大の銀行の最高情報セキュリティ責任者が含まれます。

また、業界全体で設計が機能することを確認するため、Comcast、KPMG、Mastercard、Salesforce、Visa などの企業のリーダーたちとも協力しました。我々の対話は Fortune 100 の 4 分の 1、米国のすべてのシステミック重要銀行、およびほぼすべての規制業界に及びました。