Claudeが「会話欄」を捨てた日の安全設計

会話欄を捨てた最強モデル、何が起きたか

2026年8月21日、Anthropicは企業向け有料契約（Claude Enterprise）の利用者に向け、新機能『Claude Security』のパブリックベータ版を提供開始した。ここで最も注目すべきは、裏側で動いているモデルの性能と、その提供方法の歪さにある。

バックエンドに採用されたのは、これまでごく一部の防衛機関にしか公開されていなかった未公開モデル「Claude Mythos 5（ミソス・ファイブ）」だ。高度なコード解析とサイバー攻撃能力を持つこのモデルを解禁するにあたり、Anthropicは大胆な決断を下した。画面から「プロンプトを打ち込むテキストボックス（会話欄）」を完全に削除したのだ。

利用者ができるのは、GitHubなどのリポジトリを指定することだけである。指定されたAIはコード全体のデータフローを自動で解析し、欠陥のCWE分類、深刻度スコア、そして修正パッチの提案だけをレポート形式で出力する。追加のアドオン費用は発生せず、Enterprise契約のトークン消費枠から引かれる仕組みだが、「ユーザーがAIに話しかける権利」は完全に奪われている。

『UIを奪う』という安全設計はなぜ効くのか

これまでAIの安全策といえば、モデル本体の重みを調整して「悪用目的の質問には答えない」と学習させる手法が中心だった。しかし、巧妙な命令（ジェイルブレイク）を与えれば防護線を突破される危険が常に残る。能力を削れば安全性は上がるが、業務で役に立たなくなるというトレードオフに各社は頭を悩ませてきた。

Anthropicが示した解は極めて逆説的だ。モデル自体の頭脳には一切の制限をかけず、「対話インターフェース（UI）を消去する」という物理的なアプローチで悪用を遮断した。攻撃手順を問い詰める命令を入力する画面が存在しないため、悪意ある利用者はプロンプトを差し込む余地すらない。

つまり「賢すぎるAIの安全を守るには、喋らせないのが一番確実である」という割り切りだ。プレビュー版であるため仕様変更の可能性はあるが、企業向けAIにおける「安全対策の主戦場がモデル学習からUI設計へ移った」ことを示す象徴的な変化と言える。

同じ会社がエージェントは野放し、その線引きを疑う

ただし、この美しく見える安全思想も手放しで称賛するわけにはいかない。同じAnthropicが開発者向けツール「Claude Code」や各種API経由の提供においては、AIにターミナル操作やコードの直接書き換えを行わせる自律エージェントの権限を急速に拡大しているからだ。

フロンティアモデルの持つ能力を企業に解放する際、直接の対話チャネルを遮断することは、悪用リスクを最小化する極めて効果的な防御策となる。

AnthropicのCEOであるDario Amodei（ダリオ・アモデイ）はレポートでこう述べるが、実態は「事故が起きた際の損害が大きい企業向け機能だけ対話を封じ、売上の源泉となる開発者向けツールでは自由度を広げる」という都合の良い使い分けとも取れる。エージェント機能のような自律操作は、間違えた際の被害範囲が従来の対話チャットより桁違いに大きい。「対話がないから安全」という言葉を過信せず、API経由で裏口が繋がっていないかなどの確認は必須だ。

中小がAIを『渡す』ときの窓口設計

このニュースが日本の地方・中小企業に与える最大の教訓は、「社内業務にAIを組み込む際、社員にどんなインターフェースを渡すべきか」という設計思想そのものにある。

現場の業務で事故が起きるパターンの多くは、全社員に「何でも聞けるChatGPTやClaudeの自由チャット画面」をそのまま配ってしまうケースだ。自由度が高すぎるが故に、入力してはいけない顧客の個人情報を打ち込んだり、曖昧な指示を出してハルシネーション（嘘の出力）をそのまま業務に使ってしまう事故が後を絶たない。

10人規模の建設業や会計事務所であれば、AIを「自由対話のチャット」として渡すのではなく、特定の業務に特化した「入力フォーム型の窓口」として社内配布するのが最も安全で効果的だ。

万能なAIをそのまま渡して現場に使いこなさせようとする試みは、教育コストがかさむ上にリスクも大きい。「機能を1つに削ぎ落とした窓口」を用意して渡すことこそが、地方・中小企業の現場でAI事故を防ぎ、確実に作業時間を削るための王道である。

30分で課題を整理する→