セキュリティ

AnthropicがClaude EnterpriseにSecurity Centerと一般提供のinference hooksを追加、プロンプトとツール呼び出しを検査するのはAnthropicではなく企業自身のセキュリティツール

Claude EnterpriseにSecurity Center（ベータ）と一般提供のinference hooksが加わった。プロンプトとツール呼び出しは企業自身のセキュリティツールに送られて検査される。

執筆： Audryk · 2026年11月6日

• コーディングエージェント
• #Claude Enterprise
• #Anthropic
• #Security Center
• #inference hooks
• #DLP
• #ツール呼び出し
• #企業セキュリティ

2026年11月5日、AnthropicはClaude Enterprise向けのセキュリティ・管理機能の更新を発表した。要点は二つで、組織のClaude設定をAnthropic推奨の構成と比べるベータ版のSecurity Centerと、プロンプトとツール呼び出しを企業自身のセキュリティツールへ送って確認させる、一般提供となったinference hooksだ。開示：AnthropicはClaudeを開発しており、Claudeは当サイトの記事作成を補助している。Anthropicのページは検索の抜粋で、残りは報道とベンダーのページで確認した。

要点

• 別々の二つの機能：Security Centerは設定の監査、inference hooksは作業中に働く統制。一般提供なのはhooksだけ。
• 誰が検査するか：企業が既に使っているセキュリティ/DLP（情報漏えい対策）ツール。Anthropicはプロンプトや予定されたツール呼び出しをそこへ送る。Anthropic自身が検査すると説明した資料はない。
• フックは2種類：prompt hooksは対応するClaude製品のプロンプトを、pre-tool-call hooksはツール呼び出しを実行前に確認する。
• 認証ではない：報道の転載によれば、Anthropicはセキュリティセンターがコンプライアンスを認証したり、法令や業界基準への適合を保証したりするものではないと述べている。

Security Centerは実際に何をするのか

組織設定に加わる新ページで、チャット、Cowork、Claude Codeの設定をAnthropic推奨の構成と比較し、何をどこで変えるべきかを示す。ページを読み込むたびに構成を確認し、結果は監査レポートとして書き出せる。ベータ版で、ベータ中の例外はヘルプセンターに記載されている。あわせて、Claude EnterpriseとPlatformの組織をまたいでSSOやSCIMなどのID設定を管理する、親組織向けコンソール（ベータ）も加わった。

hooksの仕組みと限界

管理者がセキュリティサーバーを指定し、プロンプトやツール呼び出しが進む前にAnthropicがHTTPSでそれを呼び出す。ベンダーのSpeakeasyは、その流れを許可・拒否・レビューと説明し、自社の連携ではプロンプトを書き換えず、ツールやアシスタントの応答もブロックせず、Anthropicが生の画像ではなくメタデータと抽出テキストを送るため画像のみの添付は検査しないと述べる。これは一ベンダーの自社製品についての説明であり、Anthropicの一般規則とは限らない。別に、9月に報じられたCompliance APIは、Claude Enterpriseの活動を100社超のセキュリティベンダーへ送って監視に使わせるもので、hooksは作業中に働くものとされている。

確立されていない点

• hooksが具体的にどのClaude製品とツール経路を対象にするか：資料ごとに挙げ方が少し違う。
• 顧客のセキュリティサーバーが遅い・応答しない場合どうなるか：読んだ範囲に記載なし。
• Security Centerの推奨構成が個々の企業にどこまで合うか：Anthropic自身の基準であり、外部の標準ではない。
• hooksの網羅性や回避耐性の独立したテスト：見つからなかった。

比較表

よくある質問

Anthropicは検査のために私のプロンプトを読むのか

資料はプロンプトが顧客のセキュリティツールへ送られて確認されると述べる。AnthropicがDLP検査を行うとは書かれていない。

Security Centerはコンプライアンス認証か

いいえ。Anthropicは認証ではないと述べており、まだベータ版だ。

どのプランで使えるか

Claude Enterprise。ベータ中の例外はAnthropicのヘルプセンターに記載されている。

方法と限界

情報源は2026年11月6日に確認した。Anthropicのページは検索の抜粋でしか読んでおらず全文は未読。Speakeasyは自社製品を説明するベンダーだ。hooksは試していない。セキュリティやコンプライアンスに関する助言ではない。

出典

• Claude：More visibility and control over Claude Enterprise for security teams（確認日：2026-11-06）
• AI Weekly：Anthropic Ships Claude Security Center, Inference Hooks GA（確認日：2026-11-06）
• Superpower Daily：Anthropic adds security checks and company-wide controls to Claude Enterprise（確認日：2026-11-06）
• Speakeasy：Enterprise security for the whole Anthropic suite (a vendor describing its own hook integration)（確認日：2026-11-06）
• Help Net Security：Security tools can now scan Claude Enterprise chats and uploads for sensitive data（確認日：2026-11-06）

この記事の誤りに気づかれましたか？ 報告する · 訂正ポリシー