Anthropicが設定監査機能を追加

Anthropicの2026年11月5日の投稿は、Security Centerを統合の一手として位置づけている。管理者が設定を1つずつ確認する代わりに、チャット、Cowork、Claude Codeを1ページでまとめて確認し、結果を監査レポートとしてエクスポートできる。Compliance APIを利用する組織は同インターフェース経由で同じ検出事項を取得でき、コンプライアンスデータを既存ツール経由で流しているチームにとって重要だ。

推論フックも同じ方向を向く。プロンプトフックは送信プロンプトを顧客の既存セキュリティツールに送り、ツール呼び出し前フックは実行前にツール呼び出しを傍受する。投稿の表現によれば、チームが書き換えることなく、業務中のプロンプトとツール呼び出しにDLPとセキュリティポリシーを適用できる。admin.claude.comの別コンソールは、Claude EnterpriseとClaude Platform組織にまたがる親組織の課題を管理し、シングルサインオン、SCIMディレクトリ同期、ドメイン検証、Compliance APIキーを扱う。

このリリースは、Claude Codeのバグ報告でUser-Agentヘッダー経由のユーザーメール漏えいが指摘された翌日に登場した。これは過去90日間にトラッカー上で報じられたAnthropic関連368件のうちの1件だ。あわせて、Cowork内のEDR連携はmacOSとWindowsでベータ版となっており、管理者はユーザー端末上のCowork仮想マシン内で組織のセンサーを実行でき、Claudeはインストール前にEDRベンダーによるセンサーパッケージの署名を検証する。明示された制約は、センサーが検知モードのみで動作し、ブロックせず活動を報告する点だ。Claude Desktopは管理対象コンピューター上でロックダウンし、個人用や外部のClaudeアカウントをブロックすることもでき、シャドーIT対策を狙う。