米Anthropic、Claude Enterprise向けにリアルタイムで情報漏洩を防ぐ「Inference hooks」を発表

要点

• 米Anthropicは、法人プラン「Claude Enterprise」向けに、リアルタイムで情報漏洩を防ぐ新機能「Inference hooks」のベータ版を発表した。

• プロンプトやツールからの応答がClaudeに送信される前に、企業独自のセキュリティサーバーでポリシーの検査と遮断を行える。

• チャットや「Claude Code」「Claude Cowork」など、Claude Enterpriseの全環境に一元的に適用できる。

• NetskopeやZscalerなどの主要なDLPサービスや、自社開発のセキュリティサーバーと容易に連携可能である。

• 段階的導入のため、シャドーモードや役割に応じた除外、割合指定でのロールアウトなどの機能を備えている。

• 米Anthropicは2026年8月5日、法人向けAIサービス「Claude Enterprise」において、機密データの流出をインラインで検知・遮断する新機能「Inference hooks（推論フック）」のベータ版を提供開始したと発表した。この機能は、ユーザーが入力するプロンプトやAIがツールから受け取る応答内容をリアルタイムで監視し、ポリシー違反のデータをClaudeに到達する前にブロックするものである。これにより、企業は一元的なデータ損失防止対策（DLP）を容易に導入できるようになるという。

企業におけるセキュリティ課題と開発の背景

多くの企業では、生成AIの利用に伴う機密データの外部流出を懸念しており、セキュリティチームは通信経路に制御可能な検査ポイントを設けることを求めてきた。

これまでは、データを途中で検査・遮断するネイティブな仕組みは、開発者向けツール「Claude Code」のクライアント側に限られていた。チャット画面など他の環境のデータを保護するためには、製品ごとに個別の設定やエージェントの導入が必要で、管理が複雑化していた。

「Inference hooks」はこの運用のギャップを埋めるために設計された。一度の有効化で、Claude Enterpriseが提供するすべての環境に対して、個別設定なしで一括してセキュリティ層を適用できるようになる。

リアルタイムでデータを検査する仕組み

本機能を有効にすると、ユーザーが行うすべての推論リクエストは、署名付きWebSocket（リアルタイム双方向通信のための規格）接続を経由して企業のセキュリティサーバーにルーティングされる。

Claudeは回答の生成を開始する前に、入力されたプロンプトと周囲の文脈情報をセキュリティサーバーへ送信する。サーバーが検査して「許可」または「拒否」の判定を返すまで処理を一時停止し、許可された場合のみ処理を続行する。拒否された場合は、データがClaudeに届く前にリアルタイムでブロックされる。

この仕組みは、AIが外部機能を呼び出す「ツール」の応答に対しても適用される。これには、AIモデルと外部データを接続する共通規格であるModel Context Protocol（MCP）やプラグインを介したツールが含まれる。ツールの応答がAIモデルに届く前にチェックが行われるため、ツール経由での意図しない情報漏洩も防ぐことができるとしている。

既存システムとの連携と柔軟な導入機能

本機能は、外部システムとリアルタイムでデータを連携するオープンなWebhook（他のアプリケーションへ自動でデータを送信する仕組み）ベースのプロトコルを採用しており、既存のDLPプログラムへ簡単に拡張できる。Netskope、Palo Alto Networks、Proofpoint、Zscalerといった主要なセキュリティ製品や、自社で構築した独自のセキュリティサーバーとスムーズに連携可能だ。

また、全社導入時の負担を軽減する機能も用意されている。実際の遮断は行わずに検証する「シャドーモード」や、役割に応じた除外、段階的に適用範囲を広げるパーセンテージベースのロールアウトなどが利用できる。さらに、タイムアウト設定や検査サーバーエラー時の対応ポリシーなども、組織のリスク許容度に合わせてカスタマイズ可能だ。

提供時期とパートナー向け展開

「Inference hooks」は現在、Claude Enterpriseの顧客向けにベータ版として提供されており、設定ドキュメントも公開されている。セキュリティベンダー向けには仕様書が公開されているため、各ベンダーは自社のプラットフォームと連携するための機能を独自に開発できる。