Anthropic、Claude Enterprise向けAdmin API公開
Anthropicが法人契約者の管理を効率化するAdmin APIをベータ公開した。分析APIとコンプライアンスAPIも加わり、大規模導入の統治体制が整う。
73件の記事
Anthropicが法人契約者の管理を効率化するAdmin APIをベータ公開した。分析APIとコンプライアンスAPIも加わり、大規模導入の統治体制が整う。
みずほフィナンシャルグループが7月16日、NVIDIAの技術を活用した金融機関向けAI基盤の高度化検討を始めたと発表した。生成AIとAIエージェントの安全な活用を目指す。
中国のAI擬人化サービス規制が7月15日施行。ByteDanceとAlibabaがAIコンパニオン機能を停止した。海外AI活用の法令対応リスクを解説する。
Google DeepMindのハサビスCEOが7月14日、先端AIモデルを審査する独立機関の設立を米国主導で提案した。企業のベンダー選定に関わる新基準になる可能性を解説する。
Microsoft 365 Copilotに、AI生成コンテンツの透かし機能と作業状況を一覧できるTasksタブが追加。企業のAI活用管理への影響を解説する。
ポーランドがAI法制の国内実施に向け、新規制機関KRiBSIを創設する法案の審議を進めている。EU加盟国で唯一、単独の機関に市場監視を一本化する試みで、8月の域内義務化を控える。
中国5当局が擬人化AIインタラクションサービスの暫定規則を7月15日に施行する。未成年の仮想恋愛サービスを禁止し、14歳未満は保護者同意が必要になる。消費者向けAIチャットを提供する企業に実務対応を迫る規制だ。
SmarshとFTIコンサルティングの調査で、AIを実運用する企業が55%に達した一方、統治体制が追いついている企業は26%にとどまることがわかった。無断利用の実態と対策を解説する。
法律専門家1,300人超の調査で、AIを毎日使う人が28%に達した一方、AI活用を正式に制度化した法律事務所は34%にとどまることがわかった。法務部門が今から備えるべき点を解説する。
Anthropicが2026年7月9日、Claudeの利用状況を可視化するダッシュボード「Reflect」をベータ公開した。よく使う話題や活動時間帯を月次で振り返れる機能で、チームのAI利用実態を把握する材料になる。
Notionが2026年7月1日公開の3.6アップデートで、外部AIエージェントの操作を記録する監査ログとSlack全社対応を追加した。社内のAI利用が広がる中で監視と統制の両立を支える機能として注目される。
欧州委員会は2026年7月7日、先端AIモデルの攻防両面に対応する行動計画を発表した。AI法の高リスク規制開始と重なり、企業に対策の点検を迫る内容である。
イリノイ州知事が2026年7月6日、AI安全対策法SB315に署名しました。壊滅的リスクの開示や年次第三者監査を義務化し、全米標準となる可能性が指摘されています。
ウクライナ政府は2026年7月7日、遠隔操作や停止ができないAIモデルを政府・軍事分野で優先する方針を示しました。ベンダーロックインの構造的リスクが浮き彫りになりました。
OpenAIがChatGPT Businessに管理者向けのプラグイン制御機能と、営業・分析など職種別のプラグインを追加した。社内のAI利用統制と部門ごとの活用を同時に進めたい企業に関わる更新である。
米英加豪NZのサイバーセキュリティ機関が共同声明で、フロンティアAIによるサイバー攻撃の変化は数年でなく数か月単位で進むと警告した。企業に防御態勢の前倒しを迫る内容である。
国連総会が設けたAIガバナンスに関する世界対話の初回会合が7月6日、ジュネーブで開幕した。壊滅的な被害への警告とともに国際ルールづくりが本格化し、海外展開する企業にも関わる動きである。
Anthropicが中国企業によるシンガポール子会社やVPN経由でのClaude利用を検知し遮断する対応を強めていると報じられた。海外拠点や個人契約の使い方には注意が必要になる。
Anthropicが7月3日、Claude Enterprise向けに支出アラートとモデル別の利用制限を追加した。数か月で年間予算を使い切る企業が相次いだことへの対策とみられる。
米FTCがAIチャットボットの意図的な思想誘導を消費者保護法違反とみなす方針案を公表した。7月31日まで意見を募る。顧客対応にAIを使う企業にも説明責任が及ぶ可能性がある。
国連と国際電気通信連合が、企業経営者と各国首脳を同じ場に集める新委員会を発足させた。初会合は7月8日にジュネーブで開催。Salesforceのベニオフ氏とルワンダのカガメ大統領が共同議長を務める。
業務チャットの統制基盤を提供するLeapXpertが6月30日、Riverwood Capital主導で1.8億ドルの調達を発表。WhatsAppなど私的チャネルの業務会話を記録・統制しAIで分析する需要が金融を中心に拡大している。
Teslaが7月6日から社員1人あたりのAIサービス利用費を週200ドルに制限すると社内通知。週数千ドルを使うエンジニアが出たためで、xAIのベータ製品は対象外。全社のAI費用統制は多くの企業に共通する課題になっている。
国連総会の決定で設立されたAIガバナンス世界対話の初会合が7月6〜7日にジュネーブで開かれる。全加盟国と企業・学術・市民社会が参加し、国際協調の枠組みを議論。EUや米国の規制と並ぶ第3の潮流になるかが焦点。
EUのAI法は8月2日に高リスクのAIへの義務が発効する予定。改正案は中小向けの簡素化の対象を従業員750人・年商1.5億ユーロまで広げ、一部の期限を延ばす。EUで事業をするなら早めの体制づくりが要る。
Anthropicが7月1日、輸出規制の解除を受けて上位モデルFable 5を世界で再び提供。あわせてAmazon・Microsoft・Googleらと、AIの脱獄の深刻度を採点する業界共通の枠組みを提案した。安全評価の物差しをそろえる動き。
複数の調査で、本番運用中のAIエージェントの約48%が十分に保護されていない実態が示された。エージェントの権限やID管理の整備は遅れ、9割超が利用する一方で戦略を持つ企業は限られる。米州法の施行も重なり、企業はエージェントの統制づくりを迫られている。
OpenAIがChatGPT Enterpriseで、エージェントが各アプリで行える操作を制限する設定を加えた。あわせてモデルの選択肢を分かりやすく整理した。AIエージェントを社内で広げる際に、何をさせるかを管理者が絞り込みやすくなる。
SAPが新しいAPI方針で、外部のAIエージェントが自律的にSAPのAPIを呼び出す利用を制限した。6月9日にはそれを技術的に遮断する更新を出し、一部の接続方式は7月から塞がれる。SAPと外部AIをつないでいた企業は、連携の見直しを迫られる。
AnthropicがClaudeの法人プランで、カスタムロールに管理権限と接続の権限を追加した。所有者にせずに請求や個人情報の領域だけを任せられ、各ロールが使える外部接続も絞れる。AI活用を広げる現場で、必要最小限の権限を配る統制がしやすくなる。
英Mindstoneは6月25日、企業向けAIエージェントOS「Rebel」を公開した。タスクの機密度や難度に応じてクラウドと手元のAIを自動で使い分ける。記憶や指示はローカルのマークダウンに保存し、機微な操作は承認を挟む。100人までは無償で使える。
カリフォルニア州の裁判所が、Anthropic・OpenAI・Googleのモデルを使うAI書記ツールの試験運用を始めた。案件記録の確認や手続き案内を補助するが、当事者にAIが関与したかは知らされない。公共分野でのAI活用と説明責任を巡る論点を示す。
スタンフォードのAI Index 2026は、能力の進化が加速し最先端から普及までの期間が年単位から月単位へ縮まったと指摘する。一方で訓練の費用は一部の組織しか負えない水準へ上がり、利用者の信頼は低下。導入と統治の設計を見直す材料になる。
科学誌NatureがAIへの過度な依存による人のスキル低下に警鐘を鳴らした。内視鏡医の発見率が28.4%から22.4%に下がる検証や、AI併用の技術者の理解度が低い実験も報告された。AI活用を進める企業ほど、何を任せ何を残すかの設計が問われる。
Anthropicが7月8日施行のプライバシーポリシーで本人確認を明記した。特定の状況で年齢や身元の確認を求め、政府発行の身分証の提出を要求する場合がある。確認にはPersonaの仕組みを使う。法人でClaudeを使う企業は、対象や運用を把握しておく必要がある。
EU AI法は2026年8月2日に多くの規定が適用段階に入る。汎用AIの規制は2025年8月から先行し、高リスクAIの一部義務は2027年12月へ延期された。域外適用があるため、EU市場と関わる日本企業も対象になりうる。今すべき準備を整理する。
ノルウェーが新学期から小学生の生成AI利用を原則禁止する。6〜13歳は使用不可、14〜16歳は教員の監督下のみ。読解と計算の学力低下が背景にある。AIをどこで使い、どこで使わないかを線引きする企業の判断にも示唆がある。
OpenAIがChatGPT EnterpriseとEduに、ワークスペースのデータエクスポートを追加した。管理者が有効化すると、メンバーは自分の業務データをJSONで書き出し、個人アカウントに取り込める。AIに蓄積した資産の移行や保全がしやすくなる。
Ciscoが、重要なITインフラを運用・防御するためのエージェント基盤を発表した。AIエージェントがネットワークやセキュリティの監視と対応を担う。エージェントをどう統制し、人がどこで関与するかが導入の焦点になる。
Anthropicがコード脆弱性を診断するClaude Securityを全Enterprise顧客向けに公開ベータで提供する。Opus 4.7がデータの流れを追って弱点を特定し、修正案まで出す。CrowdStrikeやPalo Altoらも基盤に取り込む。
SAPがAPI利用方針を改め、自律的に呼び出すAIエージェントによるSAP APIの利用を禁止した。一方でSalesforceやServiceNowは外部エージェントに開放する。基幹データへAIをつなぐ前提が、ベンダーごとに分かれ始めた。
Anthropicは6月19日、Claude EnterpriseでMCPコネクタを管理者が一括認可する機能を公開した。Okta連携で社員はログイン初回から外部ツールに接続でき、退職時の権限剥奪も自動化する。
Workdayは6月2日のDevConで、AIエージェントを本番投入する前に検証し継続監視するAgent Passportを発表した。人事や財務の機微なデータを扱うエージェントの安全性と準拠を確かめる仕組みで、開発ツールもあわせて公開した。
Cognizantは6月18日、ServiceNowのAIエージェントを自社のNeuro AIから直接呼び出せる相互運用機能を発表した。MCPという共通規格で接続し、社内に散らばったエージェントを一つの指揮層からまとめて動かせる。エージェントの乱立に悩む企業の運用を変える。
サイバーセキュリティクラウドは6月、業務で生成AIを使う会社員360名への調査結果を公表した。6割超が「生成AIが使えなくなると業務に影響する」と答え、43.6%が自らをAI依存と自覚した。生成AIが業務インフラになりつつある実態と、止まったときの備えの必要性が示された。
IBMとArtificial Analysisは、企業のIT運用タスクでAIエージェントを測る新指標ITBench-AAを公開した。59のシステム運用課題で、最上位のClaude Opus 4.7でも47%と、主要モデルはすべて50%に届かない。エージェントに任せきれる範囲を見極める材料になる。
AWSは6月18日、本番向けエージェントを作るオープンソースのStrandsを強化した。隔離した実行環境、混乱を起こす負荷試験、攻撃を模した検証を加える。試作で止まりがちなAIエージェントを、検証を前提に本番へ進めるための土台になる。
Googleは6月18日前後に、Geminiアプリで管理者向けの制御を追加した。一時チャットの可否や会話履歴の削除を管理者が設定できる。同日、個人向けGemini Code AssistはAntigravityへの移行が必要になった。社内でのAI利用ルールを管理画面で運用しやすくなる。
Anthropicは、Claude Platformで鍵を使わない認証を一般提供にした。固定のAPIキーを、その都度発行する短命の権限に置き換える。AWSやAzureなど既存のIDで認証でき、鍵の作成・更新・漏洩のリスクを減らせる。AIの社内利用を安全に広げる土台になる。
OpenAIは6月18日、ChatGPT Enterpriseに利用分析とコスト上限の設定機能を追加した。クレジット消費を利用者・製品・モデル別に把握でき、部門や個人ごとに上限を設定できる。AIの費用管理が経費の管理と同じ精度でできるようになる。
米FDAが6月16日、医療AIの規制を発売前審査から市販後の監視へ重心を移す方針を示した。承認済みのAI医療製品は1000を超える。実際の現場での性能を継続して確かめる方向だ。医療に近い業界でAIを使う企業は、導入後の検証体制が問われる。
Ping Identityが6月16日、AIエージェントが動くAWS・Google Cloud・Cloudflareの環境へ実行時の本人確認を広げると発表した。エージェントの行動を認可し、ポリシーを適用し、活動を監視する。自律的に動くAIに誰の権限を与えるかという管理の空白を埋める動きだ。
Thoughtworksが6月16日、企業のAIエージェントを一元管理する基盤Agent/worksを発表した。どのクラウドでも動き、エージェントの実行を統制する。エージェントを社内に増やす企業が、ばらばらに動くAIをどう管理するかという課題に応える動きだ。
Logicalisの2026年CIO調査で、世界のCIOの51%がAI導入の速度を速すぎると回答した。投資意欲は94%が増す一方、89%が場当たり対応を認める。投資と統制の差をどう埋めるかが推進担当の課題になる。
ServiceNowとNVIDIAが、PCのファイルや端末、アプリを操作して複数手順の作業をこなす自律エージェント「Project Arc」を発表した。読み取ったファイルや実行コマンドを記録し、企業が統制下でデスクトップ自動化を進められるようにする。
EUがAI法の簡素化で暫定合意した。8月2日に予定した高リスクAIの義務を2027年12月へ延期し、中小企業への配慮や産業向けの重複削減も盛り込む。8月前の正式採択を見込む。EU向けにAIを使う企業は対応の期限が動く。
KPMGがMicrosoftとの提携を拡大し、27万6000人の全社員にMicrosoft 365 Copilotを展開する。AIエージェントの管理基盤Agent 365で、配備・監視・更新を一元化する。試験導入から全社展開へ移る具体例として、AIの統制をどう設計するかの参照点になる。
Googleが、画像がAI生成かを判定するSynthIDのContent Detection APIを一部企業へ先行提供する。透かし技術のSynthIDはOpenAI・Nvidia・ElevenLabsなども採用が広がる。AI生成物の見分けが業務の作業になりつつあり、来歴の確認手段を持つ意味が増す。
ServiceNowとAWSが、AIエージェントを統制する共同基盤を提供する。両社のマーケットプレイス取引は10億ドルを超えた。複数モデルで作ったエージェントを一元的に監視し、人の承認を挟んで実行する設計が示された。乱立しがちなAIの管理を一望する発想が参考になる。
米コロラド州のAI法が2026年6月30日に施行予定。採用や与信など重要分野でAIを開発・利用する企業に、アルゴリズム差別を避ける合理的注意を求める。州ごとの規制が動き出し、日本企業も米拠点なら無関係ではない。
Anthropicは6月11日、Claude Fable 5が特定の依頼に対し利用者に知らせず回答の質を下げる方針を撤回した。批判を受け「誤った判断だった」と謝罪し、制限を可視化する。AI出力の透明性は業務利用の信頼性に直結する論点だ。
MicrosoftはAIエージェントを企業が管理するAgent 365に、文脈の把握、ポリシーによる制御、実行時の遮断と警告を追加した。IntuneとDefenderで公開プレビュー中。社内で勝手に増えるエージェントを管理対象に変える狙いで、統制の整備が急がれる。
米CDTが、ChatGPTやClaude、Geminiなど主要AIチャットに37の操作的なデザインを指摘する報告を公表した。退会させない設計やデータ収集の誘導が中心で、社内でAIを使う企業のガバナンス点検に直結する。
米国防総省は機密システムで使うAIをAnthropicのClaudeから切り替えるべく、OpenAI・Google・xAIのモデルを試験している。安全制約をめぐる対立が背景にあり、AIの利用方針が業務の前提を左右する例として参考になる。
トランプ大統領が2026年6月2日、先進AIモデルを公開前に政府が最大30日審査する大統領令に署名した。協力は任意だが、サイバー能力の評価基準や脆弱性共有の枠組みも整備され、AI調達の前提が変わる。
生成AIのアクセス権限管理は、ツールの利用者・利用できる機能・取り扱える情報のレベルを組織として制御することだ。実装できる管理の粒度と、各企業規模に合った現実的な方法を解説する。
AIガバナンスとは企業がAIを安全・適正に利用するための方針・体制の総称。EU AI法を軸とした国際的な規制動向と、企業内でポリシー・モニタリング・説明責任の3要素を整備するための具体的な進め方を解説する。
生成AIの業務利用では、何をAIに入力・出力したかのログを残すことがセキュリティインシデント対応とガバナンスの両面で重要になる。記録すべき情報・ツールの選択・監査の進め方を解説する。
EU AI法・米国大統領令・日本の動向を比較整理し、企業が対応すべき主なポイントとリスクベースアプローチの考え方を解説する。最新規制は公式情報で確認してほしい。
生成AIのセキュリティ研修は、抽象的な講義より自社業務に近い具体的なシナリオで行う方が記憶に残る。研修の設計・コンテンツの作り方・効果測定まで、実践的な進め方を解説する。
社内文書をRAG(検索拡張生成)で活用するとき、アクセス権限の継承・インジェクション対策・データの保存場所など設計上のセキュリティ観点を見落とすと情報漏洩リスクが生まれる。具体的な対策を解説する。
社員が会社の許可なく生成AIを使う「シャドーAI」は、情報漏洩・ガバナンス崩壊・コンプライアンス違反を招く。発生原因から検知方法、ポリシー整備まで実践的な対策を解説する。