Anthropicが法人顧客に情報閲覧を通知｜見られた情報・対象外の情報・管理者が今やること

Anthropicは2026年11月、Claudeの法人顧客に「外部のセキュリティ研究会社が、権限なく事業上の連絡先とアカウント情報にアクセスした」とメールで通知しました。通知によると会話内容・パスワード・決済情報は含まれていないため、現時点でClaudeの利用を止める理由は見当たりません。ただし、連絡先や利用額を使った標的型フィッシングには備えておくべきです。

この記事では、通知に書かれている内容、確定している事実と未確認の点、10月に報じられたCathedralの件との関係、法人の管理者が今日確認しておきたいことを整理します。Claude Team / Enterpriseを社内に導入している情報システム部門・セキュリティ担当・管理者向けの内容です。

通知と報道からわかっていることを先にまとめておきます。

• 閲覧された可能性があるのは、担当者の連絡先、アカウントID、組織ID、プラン区分、利用量と支出の指標です（通知による）
• 会話内容、パスワード、カード・銀行口座の情報は対象外とされています（通知による）
• 2026年11月9日時点で、Anthropicの公式サイトに本件の公開発表はありません。調査会社の名前も通知には書かれていません
• 管理者が優先すべきなのは、社内への周知、Anthropicを名乗る請求・アカウント連絡の真偽確認、Enterpriseなら監査ログでの不審なサインインの確認です

Claudeそのものの機能やプランはClaudeとはで、生成AIを業務で使う際のリスク全般は生成AIのセキュリティリスクでまとめています。

Anthropicの通知に書かれていること

出典: Anthropic 公式

通知が伝えているのは「Claudeの中身ではなく、顧客を管理する側の情報が外部の会社に見られた」ということです。件名は「Notice Regarding Your Organization's Account Information」で、Claudeのメールアドレスから法人の組織アカウント宛てに送られています。

この通知が知られるようになったのは、セキュリティ研究者のJamieson O'Reilly氏が2026年11月7日、通知のスクリーンショットをXに投稿したのがきっかけです。その後、MLQ.aiやRuntimeWireが内容を報じました。この記事の事実関係は、これらの報道が伝える通知本文に基づいています。

閲覧された可能性がある情報と、対象外とされた情報

社内で入力したプロンプトや、アップロードした資料・ソースコードが見られたとは書かれていません。見られた可能性があるのは「誰が担当者で、どのプランで、どれくらい使っているか」という、営業や請求の管理に使う情報です。

通知に書かれたAnthropicの対応

通知によると、Anthropicは次の対応を取ったとしています。

1. アクセスを把握した時点で、第三者のアクセスを遮断した
2. 脆弱性の修正に着手し、調査を始めた
3. 相手の会社から「閲覧したデータを削除し、使わない」という書面での確約を得た
4. データが改ざん・削除・悪用された形跡は見つかっていない
5. 「関係する韓国当局」に報告した（韓国を選んだ理由は通知に書かれていない）

あわせて通知は、相手の会社を「自らの判断でセキュリティテストを行っていた」と説明しています。一方で、「特定の個人の情報が閲覧されたかは確認できない」とも書いており、念のため通知を送ったうえで、社員へ知らせるかどうかは顧客の判断に任せる形を取っています。

確定している事実と、まだわからないこと

出典: Anthropic 公式

今回の件は、Anthropicの公式発表ではなく、顧客宛てメールと報道から内容がわかっている段階です。社内で報告するときは、事実と未確認の点を分けて伝えると誤解を防げます。

O'Reilly氏は投稿のなかで、「個人の情報が見られたか確認できない」と「受信者のリスクは高まっていない」という2つの説明は両立しにくいと指摘し、調査会社の名前や捜査機関への届け出の有無も問いかけています。続報で状況が変わる可能性があるため、社内で判断する際は公式発表や続報を確認してください。

10月のCathedral報道との関係

今回の通知は、2026年10月に報じられたCathedralの件と時期と内容が重なりますが、同じ件だとは断定できません。通知が調査会社の名前を出しておらず、Anthropicも両者の関係を公表していないためです。

時系列

Cathedralは元DOGE（米政府効率化省）の職員4人が立ち上げたサイバーセキュリティ企業で、2026年7月に1億6,000万ドルを調達したと報じられています（Decrypt）。

Anthropicの説明とCathedralの主張の違い

Anthropicの責任ある開示ポリシーでは、研究者に「脆弱性の存在を示すのに必要な範囲を超えて悪用しない」「露出したデータにアクセスしない」「データをダウンロード・保持しない」ことを求めています。さらに、Anthropicのドメイン配下にあっても第三者のシステムは対象外です。今回のような「外部の業務SaaSを経由したデータ閲覧」は、このポリシーの範囲や禁止事項に触れやすく、Anthropicが「規則を完全には守らなかった」と述べた背景として読めます。ただし、11月の通知の相手がCathedralかどうかは未確認です。

AIエージェントを使った侵入テストや、評価中のAIが外部に不正アクセスした過去の事例は、Claudeが実在企業3社に不正アクセスした件やAIエージェント事故に公式な調査プロセスがない問題でも扱っています。

閲覧された情報から考えられるリスク

会話データが含まれていない以上、機密情報が外に出たリスクは低いと考えられます。実際に注意したいのは、閲覧された情報が「本物らしく見える詐欺メール」の材料になることです。次の表は通知の項目をもとにした想定で、実際に悪用が確認されたわけではありません（通知では悪用の形跡はないとしています）。

特に気をつけたいのは支出の指標です。「今月の利用額が上限を超えた」「請求先の口座が変わった」といった連絡に実際の金額に近い数字が書かれていると、経理担当者は本物と思いやすくなります。

法人の管理者が今日やること

出典: Claude 公式

通知を受けた管理者が今日のうちに進めたい作業を、優先度の高い順に並べました。中心になるのは、通知の確認、社内への周知、詐欺への備え、自組織のログ確認です。

通知が自社に届いたか確認する

件名「Notice Regarding Your Organization's Account Information」のメールを探します。宛先がOwnerだけなのか、管理者や請求担当にも送られているのかは確認できていないため、契約時に登録したアドレスを含めて複数の受信箱を確認してください。

通知の送信元アドレスの正確な表記も公表されていません。同じ件名を使った偽メールが出回る可能性もあるため、通知に書かれたリンクは開かず、内容の確認はClaudeの管理画面や契約窓口から行うのが安全です。

社内向け周知文の例

担当者や経理に送る文面は、短く、事実と行動だけにすると伝わりやすくなります。

Anthropic（Claudeの提供元）から、当社を含む法人顧客の連絡先とアカウント情報が外部の会社に閲覧された可能性があるとの通知がありました。Claudeでの会話内容、パスワード、決済情報は含まれていないとされています。

今後、Anthropicを名乗って「ログインの再設定」「プラン変更」「請求先・支払先の変更」を求めるメールが届いた場合は、リンクを開かず、情報システム部門に転送してください。

Enterpriseプランなら監査ログを確認する

Claude Enterpriseでは、OwnerとPrimary Ownerが監査ログを出力できます。公式ヘルプ（How to access audit logs）によると、手順は次のとおりです。

1. 組織設定の「Data and Privacy」を開く
2. 「Export logs」を選ぶ
3. メールで届くダウンロードリンクから取得する（リンクは24時間で失効）

監査ログに入っているのは直近180日分で、サインイン・サインアウト、メンバーの招待・削除、SSO設定の変更、データのエクスポート、ファイルのアップロードなどです。日時、実行者、IPアドレス、デバイスIDが記録されますが、会話の本文やタイトルは含まれません。顧客管理鍵（CMK）を使っている組織は「Export logs」を使えないため、Compliance APIで取得します。Teamプランには監査ログ機能がありません。

注意したいのは、今回の閲覧がAnthropic側の業務システムで起きたとされている点です。自社のClaude組織の監査ログに今回のアクセスそのものが記録されているとは考えにくく、ログ確認は「フィッシングなどで自社のアカウントが乗っ取られていないか」を見るための作業です。見慣れない国からのサインイン、深夜の大量エクスポート、知らないメンバーの追加がないかを確認してください。

Enterpriseのセキュリティ機能の全体像はClaude Securityとはで紹介しています。

連携SaaSと権限を棚卸しする

今回の件で経路になったとされるのは、Claude本体ではなく、Anthropicが使っていた外部の管理・営業ソフトです。同じことは利用企業の側でも起こりえます。英国のセキュリティ会社CyProは、解説記事で次の確認を勧めています。

• Claudeと、人事・営業・チャット・IT基盤などの社内システムとの接続を洗い出す
• 連携に使っているアカウントやAPIキーに必要以上の権限がないか確かめる
• ログに不審な点があれば、APIキーや認証情報を入れ替える
• 接続先にプロンプトや機密データを必要以上に残さない
• ベンダーから出る正式な修正情報を追う

同社は「Anthropicを使っているだけで自社が侵害されたと考える必要はない」とも述べています。社内システムとAIをつなぐ設計の考え方はAIエージェントのセキュリティ対策が参考になります。これから新しいモデルや機能を自社の業務システムに組み込む場合は、つなぎ方と権限の設計が費用と期間に直接はね返るため、AI開発の費用相場で改修・PoC・本開発それぞれの目安を把握してから要件を固めると判断しやすくなります。

Claudeの利用を止めるべきかの判断ポイント

通知の内容をそのまま受け取るなら、今回の件だけを理由にClaudeの利用を止める必要はありません。会話データ、認証情報、決済情報が対象外とされ、遮断と削除の確約まで済んでいるためです。ただし、次の条件に当てはまる場合は対応を一段強めてください。

今後、公式発表で閲覧範囲が広がった場合や、会話データへのアクセスが判明した場合は、この判断は変わります。Anthropicは2026年10月に米SECへ上場申請書類（S-1）を出しており（Anthropicの上場申請の解説）、今後のリスク開示や続報にも注目が集まりそうです。

日本の個人情報保護法との関係

担当者の氏名やメールアドレスは、業務用であっても日本の個人情報保護法上の個人情報にあたりうる情報です。一般的には、報告や本人への通知を検討する主体は、データを扱っていたAnthropic側と考えられます。

利用企業の側では、法令上の報告義務より、委託先・取引先の管理として「いつ通知を受け、どう対応したか」を記録しておくことが現実的な対応です。自社に報告義務があるかどうかの判断は、影響範囲が公表されていない現時点では難しいため、必要に応じて法務部門や弁護士に確認してください。この記事の説明は法的な助言ではありません。

今回の件から考えるAIベンダー選定のポイント

出典: Claude Support 公式

今回わかったのは、AIのモデルやチャット画面が無事でも、ベンダーが社内で使う営業・人事・IT系のSaaSを通じて顧客情報にアクセスできてしまう、ということです。AIベンダーを評価するときは、モデルの安全性だけでなく、ベンダー自身の委託先管理も見る必要があります。

Claudeに限らず、大手企業がAIベンダーと組む事例は増えています（TCSとAnthropicの提携など）。セキュリティ業界でのAIの使われ方はサイバーセキュリティ業界のAI活用事例でも紹介しています。

対応を急ぎたい企業と、過度に心配しなくてよい企業

対応を急ぎたい企業

• Claude Enterpriseを全社導入しており、管理者や請求担当のアドレスが社外に知られると困る
• 経理が海外ベンダーへの支払いをメールの依頼で処理している
• 過去にサプライヤーを装った請求詐欺の被害や未遂がある
• Claudeを社内の人事・営業システムやチャットツールと連携させている
• 取引先や監督官庁に、委託先の事故を報告する社内ルールがある

過度に心配しなくてよい企業

• 個人向けのProやMaxプランだけを使っていて、法人の組織アカウントを持っていない（通知の対象は法人の組織アカウントとされています）
• 機密データをClaudeに入力しない運用をしており、連携しているSaaSもない
• 支払先の変更などを既知の窓口で確認するルールがすでに徹底されている

ただし、どの企業でも「Anthropicを名乗る連絡を一度疑う」習慣は持っておくと安心です。

よくある質問

Q. 通知が届いていない場合、自社は対象外と考えてよいですか？

通知の送り先がOwnerだけか、管理者や請求担当も含むかは公表されていません。まず契約時に登録した複数のアドレスを確認し、それでも届いていなければ、管理画面の契約窓口から問い合わせるのが確実です。対象外だった場合でも、偽メール対策の周知はしておくと安心です。

Q. Claudeに入力した社内データやアップロードしたファイルは見られましたか？

通知では、会話の内容は含まれていないとしています。10月のCathedralの件についても、Anthropicは会話・ソースコード・モデルの重みは対象外と説明しています。ただし通知の相手がCathedralかどうかは確認されていないため、続報は追ってください。

Q. パスワードを変更する必要はありますか？

通知ではパスワードは対象外とされているため、今回の件を理由にした一斉変更は必須ではありません。Anthropicを名乗るメールのリンクからログインしてしまった人がいる場合は、その人のパスワード変更と、SSOを使っていればIdP側のセッション確認を行ってください。

Q. なぜ韓国当局に報告したのですか？

通知には理由が書かれておらず、2026年11月9日時点で韓国当局側の公表も確認できていません。日本の当局への報告の有無も公表されていません。

Q. APIだけを使っている開発者も対象ですか？

通知の対象として書かれているのは法人の組織アカウントで、APIのみの利用者が含まれるかは明らかになっていません。APIの請求情報や連絡先を使った偽メールにも同じ注意が当てはまるため、APIキーの管理画面には公式URLから直接アクセスするようにしてください。

まとめ

• Anthropicは2026年11月、法人顧客に「外部のセキュリティ研究会社が連絡先とアカウント情報を権限なく閲覧した」と通知した
• 閲覧された可能性があるのは連絡先、アカウントID、組織ID、プラン区分、利用量・支出の指標。会話内容・パスワード・決済情報は対象外とされている
• 公式サイトでの発表はなく、調査会社の名前や10月のCathedralの件との関係、影響件数は未確認
• 現時点でClaudeの利用を止める必要は薄い。優先するのは社内周知、偽請求・フィッシングへの備え、Enterpriseなら監査ログでの乗っ取り確認
• AIベンダーを選ぶときは、モデルの安全性に加えて、ベンダーが使う外部SaaSの管理と事故時の開示のしかたも確かめておきたい

続報で公式発表や影響範囲が明らかになった場合は、社内の判断を見直してください。