
2026/06/10 2:23
Anthropic は、Fable と Mythos でデータ保持期間を 30 日と定める必要がある
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
2026 年 6 月 9 日より、Anthropic は信頼性と安全性を高め、国家機密窃取や複雑なジャイルブレイク試行といった高度な脅威を検出することを目的として、進化した「Mythos クラス」モデル向けの新たなデータ保持ポリシーを実装します。この変更は、Web アプリ、デスクトップアプリ、モバイルアプリのすべての面で完全に影響を受けなかった消費者プラン(Claude Free、Pro、Max)とは異なり、「ゼロ・データ・リテンション」ワークスペースを活用した特定の組織アカウントを対象としています。これらのワークスペースは AWS Bedrock、Claude Code Enterprise、Google Cloud Agent Platform、Microsoft Foundry で利用可能です。Mythos クラスモデルは悪意ある用途と善意の用途の両方を実行できることを意味する大幅な能力の向上を代表するため、ポリシーはプロンプトと出力を Exactly 30 日間保持することを要求しています。このリテンション期間により、Anthropic は単一のクエリを個別に検証するのではなく、時間の経過に伴う利用パターンを分析し、直ちに明らかにならない高度な脅威を特定することができます。保持されたすべてのデータは、月に一度自動的に削除されますが、有効な安全調査や法的要件が延長を保証する場合を除きます。プライバシー慣行を変更するものの、Anthropic はアクセスが厳密に制御されていることを保証します:Anthropic の従業員は会話を見ることはできませんが、潜在的な深刻な危害を疑うか、顧客による書面での要請がある場合を除きです。データレビューは、エクスポート、コピー、ダウンロードを防ぐツールを使用する許可されたレビュアーの小規模なセットに限定されます。レビュアーのアクセスの各インスタンスは無改造ログで記録されます。組織はさらにデータを保護するために、顧客管理暗号化キーと監査ログへの参加を選択することができ、保持期間がセキュリティを強化しながら無許可のコピーに対して妥協しないようにします。これは、顧客データのセキュリティ、機密性、完全性を保護することを設計された Anthropic のドキュメント化された情報セキュリティプログラムによってサポートされています。
Text to translate:
(if needed; otherwise repeat the original):
Improved Summary:
Starting June 9, 2026, Anthropic will implement new data retention policies for its advanced "Mythos-class" models to enhance trust and safety by detecting sophisticated threats like state-sponsored espionage and complex jailbreaking attempts. Unlike consumer plans (Claude Free, Pro, and Max) which remain completely unaffected across web, desktop, and mobile apps, this change targets specific organizational accounts using "zero-data-retention" workspaces on AWS Bedrock, Claude Code Enterprise, Google Cloud Agent Platform, or Microsoft Foundry. Because Mythos-class models represent a substantial capability increase capable of both benign and malicious uses, the policy mandates keeping prompts and outputs for exactly 30 days; this retention allows Anthropic to analyze usage patterns over time—rather than reviewing isolated requests—to identify advanced threats that might not be apparent immediately. All retained data will be automatically deleted after the month unless an active safety investigation or legal requirement warrants an extension. While this alters privacy practices, Anthropic assures that access remains strictly controlled: Anthropic employees cannot view conversations unless they are flagged for potential serious harm or requested in writing by a customer, and data reviews are limited to a small set of approved reviewers using tooling that prevents export, copying, or downloading. Every instance of reviewer access is recorded in a tamper-proof log. Organizations can further secure their data by opting into customer-managed encryption keys and audit logs, ensuring the retention period enhances security without compromising against unauthorized copying. This is supported by Anthropic's documented information security program designed to protect the security, confidentiality, and integrity of customer data.
本文
Mythos クラスモデル:データ保持制限と運用方針
Mythos クラスモデルの責任ある展開に伴い、セキュリティ向上のため入力・出力データの保持期間を 30 日に限定する運用を導入します。この方針は、将来対象となる同程度の能力を持つモデルにも適用されます。
適用範囲と施行予定
適用対象外(変更なし)
- Consumer プラン (Claude Free, Pro, Max)
- デスクトップアプリ、モバイルアプリ、ウェブサイトを通じて利用する場合も同様です。
- これらのプラットフォームは既に安全性確保のためデータを保持しているため、本更新は適用されません。
- 従来の約款のもとで提供を継続します。
適用対象(変更あり)
本方針は以下の**「ゼロデータ保持(ZDR)」設定済み組織**向けに適用されます:
- Claude コンソールの ZDR 設定ワークスペース
- Claude Enterprise の Claude Code (ZDR 設定時)
- AWS Bedrock、Google Cloud Agent Platform、Microsoft Foundry 経由のアクセス (ZDR 設定時)
- 施行日: 2026 年 6 月 9 日より。
- 詳細な脅威モデルとプライバシー対策については、信頼センターの技術ホワイトペーパーを参照してください。
なぜこの運用を実行するか?
モデル機能とリスクのバランス
- Claude Mythos 5およびClaude Fable 5は、高度な機能を備えましたが、一部の機能は悪用される可能性があります。
- 安全対策により情報を共有しつつ、不正利用パターンの検出のため慎重かつ保守的なアプローチを採用しています。
単一リクエストでは検知できない脅威
以下の攻撃手法は、多数のリクエストを分析する必要があるため、一時的なデータ保持が不可欠です:
- Best-of-N ジェイルブレイキング: プロンプトを数百回変異させていずれか一つが機能するか試行する手法。
- 大規模不正利用: 国家によるスパイ活動やデータ強要キャンペーンなど、長期的なパターンを検出する場合。
これらの脅威を発見するには、プロンプトと出力を一時的に保持し、一括して分析する体制が必要不可欠です。
データ保護の仕組み
アクセス制限と監査
Anthropic の従業員は、以下のいずれかがない限り、顧客の会話を閲覧できません:
- 重大な危害が発生した場合
- 顧客から書面による依頼がある場合
| 項目 | 対策内容 |
|---|---|
| 審査員 | 限定された承認済み人材のみ。データのエクスポート・コピー・ダウンロードを防ぐ専用ツールを使用。 |
| ログ記録 | 改ざん防止ログに完全記録(抑制や改ざん不可能)。 |
| 保持期間 | 30 日を上限とし、自動的に削除。安全調査や法的義務による場合は例外。 |
| 追加オプション | 顧客管理暗号化鍵の付与、アクセス可視性の監査ログ追加に対応。 |
セキュリティプログラム
Anthropic は技術的・組織的対策を備えた文書化された情報セキュリティプログラムを維持しています:
- リスクベース設計: 既知および予想される脅威モデルに対応。
- 定期的テスト: 防御機能を強化するために継続的にテストを実施。
設定が必要なケース
以下のZDR(ゼロデータ保持)設定組織のみが設定作業が必要です。従来のデータ保持方式を採用している組織には変更ございません。
現在、指定されたモデルを利用する際にデータ保持を再設定する必要があるのは以下のユーザーです:
- 🧑💻 開発者: Claude API を使用する場合
- 👥 チーム (DevOps): Claude Code を使用する場合
- 👥 企業利用: Enterprise クラスター版の Chat または Cowork を使用する場合
関連資料
さらに詳しく知りたい場合は、以下のドキュメントを参照してください:
- 📄 商用顧客向けの業務委託者契約書(BAA)について
- 🏛️ 公共セクターに関する FAQ
- 🔗 Microsoft 365 とサードパーティ製プラットフォームとの連携における利用方法
- 🛡️ Claude に搭載されたリアルタイムサイバー安全保障対策
- 🎯 「対象モデル」の概要