9月2日、The Stackが「Anthropic's new Mythos and Fable models come with a new enterprise data retention policy」と題した記事を公開した。AnthropicがClaude Fable 5.1および新モデル群の発表とあわせて、企業向けデータ保持ポリシーを刷新したことについて詳しく紹介されている。

Anthropicのモデル命名体系と新モデル群の位置づけ

本記事の背景を理解するうえで、Anthropicのモデル体系を整理しておく。従来のClaudeシリーズは「Claude 3」「Claude 3.5」といったバージョン番号で管理されていたが、新世代ではFable・Mythosといったコードネームを用いた命名体系へと移行している。Claude Fable 5.1はFableファミリーの最新バージョンであり、Mythosは別系統の新モデル群として位置づけられている。この命名体系の変化は、Anthropicがモデルラインナップを用途・グレード別に整理しようとする方向性の表れとみられる。

エンジニアや企業担当者がまず注目すべきは、こうした新モデル群のスペックよりも、今回あわせて発表されたエンタープライズ向けデータ保持ポリシーの変更かもしれない。

Claude Fable 5でくすぶっていた不満が、5.1で解消へ

従来のClaude Fable 5では、Anthropicが定めたデータ保持ポリシーにより、モデルの不正利用（他社へのハッキング試行など）を監視するため、ユーザーのデータをAnthropicのシステム上に保存することが求められていた。これが特に金融・医療・法務などの規制業界において、導入の障壁となっていた。

Fable 5.1での変更点は明快だ。新設されたEnterprise Frontier Safeguardsという仕組みのもとで、顧客は引き続きデータを保存する必要があるが、自社のクラウド環境内に、自社のリテンションポリシーに従って保存できるようになった。Anthropicはモデル悪用の検知に必要な監視機能を維持しつつ、データの物理的な管理権限を顧客側に委ねる形だ。

なお、OpenAIもゼロデータリテンション対応を発表しており、エンタープライズ向けAI市場での競合がポリシー面でも顕在化している。ただし、OpenAIの発表時期と今回のAnthropicの変更との前後関係については、元記事から明確に読み取れる情報ではないため、直接の比較は留保しておく。

規制業界のCISOたちとの協議から生まれたポリシー

Anthropicは、このポリシーを策定するにあたり、Analysis and Resilience Center for Systemic Risk（ARC-S）に相談したと述べている。ARC-Sのウェブサイトによれば、米国の主要金融機関のセキュリティ責任者らが参加する組織であり、規制業界における実運用の課題を熟知している。Anthropicがこうした組織を協議相手に選んだこと自体、今回のポリシー変更が現場の声を起点にしていることを示唆している。

Anthropicはブログポスト内で次のように説明している。

「協議した企業は概して、データ保持の安全上の価値を理解していた。しかし多くの企業、特に規制業界では、データ保持を伴うモデルの利用が困難だと感じていた。」

この発言は、AIベンダーが「安全性の確保」と「顧客のデータ主権」のあいだでどう折り合いをつけるかという、現在進行形の問題を端的に示している。規制業界では、データの保管場所や管理権限が法的要件（HIPAAやGDPR、金融規制など）に直結するケースが多く、「Anthropicのサーバーにデータが置かれる」という構造そのものが導入可否の分岐点になっていた。今回の変更はその分岐点を取り除く試みといえる。

技術詳細はペイウォールの向こう側

元記事の「How it works」セクション以降は購読者限定のコンテンツとなっており、技術的な仕組みの詳細は公開部分からは確認できない。Anthropicの公式ブログポストでは、Enterprise Frontier Safeguardsの概要が無償で公開されているため、実装の詳細を確認したい場合はそちらを参照するのが確実だ。

企業としてAnthropicのAPIやClaude環境を検討・利用しているチームにとって、「データをどこに置けるか」は法的・コンプライアンス上の判断に直結する問いだ。今回のポリシー変更は、これまで導入を見送っていた規制業界のプレーヤーが改めてAnthropicの採用を検討するきっかけになりうる。ただし、Enterprise Frontier Safeguardsの具体的な要件や監視の仕組みがどの程度の柔軟性を持つかは、公開情報だけでは現時点では判断しきれない部分も残る。

詳細はAnthropic's new Mythos and Fable models come with a new enterprise data retention policyを参照していただきたい。