［ビジネスマン向け］Claude Enterpriseの新機能「Inference Hooks」——企業データの流出対策はどう変わるか

2026-08-06

はじめに

　Anthropicは2026年8月5日、Claude Enterprise向けにプロンプトやツール呼び出しの内容を企業のセキュリティチームが検査・制御できる新機能「Inference Hooks」を発表しました。本稿では、この機能の仕組みと導入方法について解説します。

参考記事

タイトル: Inference hooks: inline data loss prevention for Claude Enterprise
発行元: Anthropic(Claude公式ブログ)
発行日: 2026年8月5日
URL: https://claude.com/blog/claude-enterprise-inference-hooks

要点

Inference Hooksは、Claude Enterpriseの推論リクエストを企業側のセキュリティサーバーに接続し、生成前にプロンプトの許可・拒否を判定する仕組みである
判定はツール呼び出しの応答にも適用され、MCP連携やスキル、プラグイン経由の出力も検査対象となる
Netskope、Palo Alto Networks、Proofpoint、Zscaleraなど既存のDLP(データ漏洩防止)ベンダーや自社構築のセキュリティサーバーとの接続に対応する
シャドーモード(常時許可)やロールベースの除外、段階的なロールアウトなど、導入時の柔軟な設定が可能である
現在、Claude Enterprise顧客向けにベータで提供されている

詳細解説

Inference Hooksとは何か

　Inference Hooksは、Claude Enterpriseのチャットや Claude Code、Claude Coworkなど複数の製品にまたがって、コンプライアンスチームがすべてのプロンプトとツール呼び出しの応答を検査・ポリシー適用できる仕組みです。Anthropicによれば、判定を下すのは企業側が管理するDLP(Data Loss Prevention、データ漏洩防止)サーバーであり、Claudeはその判定結果をリアルタイムで強制する立場になります。

　DLPとは、企業の機密情報が外部に流出することを防ぐための仕組み全般を指す用語です。従来、こうした検査を必要とする企業は、社内の他システムでは導入できていても、AIとのやり取りだけは検査対象から外れてしまうケースが少なくありませんでした。Anthropicの発表では、これまでネイティブなインライン強制はClaude Codeのクライアント側フックに限られていたとされており、Inference Hooksはその適用範囲をエンタープライズ全体に広げる位置づけと言えます。

仕組み: プロンプトとツール応答の両方を検査

　組織がInference Hooksを有効にすると、すべての推論リクエストは署名付きWebSocket接続を通じてセキュリティサーバーに送られます。Anthropicの発表によれば、モデルが生成を始める前にClaudeはプロンプトとその周辺コンテキストをサーバーに送信し、サーバーが「許可」または「拒否」の判定を返すまでClaudeは処理を進めません。同じ検査はツール呼び出しにも適用され、MCP、スキル、プラグインを通じて呼び出されたツールの応答についても、モデルに返される前に検査されます。

　この設計のポイントは、検査対象がユーザーの入力だけでなく、Claudeが外部ツールから受け取った情報にも及ぶ点だと考えられます。エージェントが複数のツールを組み合わせて動く場面では、入力よりもツールの出力側に機密情報が混入するリスクもあるため、双方向での検査は実用的な意味を持つ設計だと思います。

　Anthropicの発表では、既存のDLPプログラムをそのままClaudeに拡張できる点も強調されています。Inference Hooksは公開されたスキーマを持つオープンなWebhookベースのプロトコルを採用しており、Netskope、Palo Alto Networks、Proofpoint、Zscalerといった既存ツールが報告先としている同じサーバーに接続するだけで導入できるとされています。自社で構築したAIセキュリティサーバーを使う場合も同様に接続可能です。

導入のしやすさとカバー範囲

　組織レベルで一度設定すれば、チャット、Claude Code、Cowork、その他のClaude Enterprise製品を含む複数の製品にわたって、MCPコネクタやスキル、プラグイン経由のツール呼び出しにも同じポリシーが適用されます。個別の製品ごとに統合作業やエージェントを用意する必要がない点は、複数のAIツールを並行導入している企業にとって運用負荷を下げる要素になると考えられます。

　ロールアウトの面では、常時許可のシャドーモードで挙動を検証してから本番適用に移ったり、役割に応じた除外設定や段階的なロールアウト率を指定したりできます。障害時のポリシー(フェイルポリシー)や許容タイムアウトなども組織のリスク許容度に応じて調整可能とされており、Claude Code Securityがコードベースの脆弱性検出機能を発表しましたが、今回の発表もそれに続く、エンタープライズ向けセキュリティ機能の拡充の一環だと考えられます。

提供状況とセキュリティベンダー向けの位置づけ

　Inference Hooksは現在、Claude Enterprise顧客向けにベータで提供されています。設定にあたっては、Anthropicが公開しているドキュメントに沿って企業側のDLPサーバーを構成する必要があります。また、セキュリティベンダー側にとっても、公開されたWebhookプロトコルとスキーマに沿って統合を構築すれば、自社プラットフォームをClaude Enterprise顧客に案内できる仕組みになっている点は注目に値します。