当社は数か月前、「Cowork には監査記録がない」という理由で従業員が顧客データを扱う際の Cowork 利用を禁止しました。今すぐ解禁すべきですか？
即座の解禁は推奨しない。より堅実な順序は、方針を調整する前に3つのことを確認することだ。第一に、Compliance API がそもそも自社の組織で有効化されているかを確認する。これまで使ったことがなければ、既存の Compliance Access Key を使って新しいセッションエンドポイントを有効化する必要があり、自動的に有効になるわけではない。第二に、実際に顧客データを扱っているデプロイ環境がこのカバー範囲に含まれているかを確認する——Bedrock や Vertex AI 経由でデプロイしている場合、今回の更新はまだそこには及んでいない。第三に、コンプライアンスや監査部門に確認し、ローカルセッションに現時点で削除エンドポイントがないことが、自社の既存のデータ保持・削除ポリシーと矛盾しないかを確かめる。
この3点を確認できれば、監査上のギャップは確かに埋まっているため、解禁自体は技術的には妥当だ。しかし方針の変更は通常、社内のガバナンスプロセスも伴うため、この記事を読んだからといってすぐに既存の制限を変えるのではなく、正式な再評価を一度行う価値がある。
新しいセッションエンドポイントが返すトランスクリプトは、これまで OpenTelemetry 経由でストリーミングされていたイベントデータと、実務上の用途としてどう違うのですか？
最も核心的な違いはデータの形状と安定性にある。OpenTelemetry がストリーミングするのはリアルタイムでイベント単位の運用データであり、監視ダッシュボードやリアルタイムアラート向けに設計されている。データ自体は長期保存や構造の安定性を保証するものではない。一方 Compliance API が返すのは、サーバーホスト型で保存された完全なセッションのトランスクリプトであり、監査や eDiscovery のように特定の時点で何が起きたかを後から検証する必要がある場面向けに設計されている。データ形式と保存の仕組みは比較的安定している。
実務上は、両者を置き換えの関係ではなく補完の関係として捉えるとよい。OpenTelemetry は「今システム全体が正常に動作しているか、何か異常なイベントが起きていないか」を問うのに適しており、Compliance API は「3か月前のある従業員のあるセッションで具体的に何が起きたか」を問うのに適している。自社にその両方のニーズがあるなら、片方だけに頼るよりも、2つの仕組みを並行して稼働させ続けるほうが、コンプライアンス上のニーズをより完全にカバーできる。
ローカルセッションに現時点で削除エンドポイントがないことは、実際にはどんなリスクを意味しますか？従業員のデータは永久に削除できないのですか？
データがまったく削除できないという意味ではなく、現時点では削除という操作が Compliance API という経路を通じて管理者が中央集権的に実行できないという意味だ。ユーザー自身のパソコンにあるローカルの会話履歴は、理論上はユーザー本人が自分の端末上で手動で対処することは依然として可能だ。実際に影響を受けるのは、企業のコンプライアンスチームや管理者が「API を通じて、中央集権的に、一括で」特定のユーザーや特定の期間のローカルセッション記録を消去する能力であり、この部分について Anthropic は現時点でまだ対応していないと明確に示している。
データ削除の規制対象となる組織（ユーザーからの削除リクエストへの対応が必要な場合や、明確なデータ保持期間の規定がある業界など）にとって、このギャップは真剣に受け止める価値がある。「今読み取れるようになった」ことを「データのライフサイクル全体がすでに管理下にある」ことと同一視するのではなく、ローカルセッションデータの監査・保持プロセスを正式に標準業務手順に組み込む前に、この制約が実際のコンプライアンス上の不足を生まないかをコンプライアンスチームと確認しておくことを推奨する。
今回の更新は当初「Enterprise 顧客向けベータ」と表示され、その後 GA に更新されました。この時間差は機能がまだ十分に安定していなかったことを意味しますか？
この時間差は、機能自体が不安定だったことを必ずしも意味するのではなく、製品リリースにおけるよくあるペースとして理解するほうが妥当だ。発表そのものの更新履歴を見ると、8月11日の公開時点ですでに Cowork と Claude Code のカバー範囲がこの更新の中核内容であり、8月26日の更新はこの2つの状態をベータから正式に GA へ移行させたものであり、同時に Microsoft 365 アドイン（Excel、Word、PowerPoint、Outlook）と Claude Science のベータカバレッジも追加された。つまり、Cowork／Claude Code の中核的なカバー範囲は約2週間でベータから GA へ移行しており、これは成熟度の向上に伴う通常のアップグレード経路であって、その期間中に中核機能に問題が起きて修正されたわけではない。
組織内でベータと GA を内部のリスク許容度として区別している場合（例えばベータ段階の機能は規制対象の本番業務フローには承認しない、など）、今は GA ステータスを直接引用して、この機能が組織内で通常求められる安定性の基準をすでに満たしていることを示すことができ、さらなる状態変化を待つ必要はない。
最近 Claude Cowork のコンプライアンス状況について調べたことがあるなら、繰り返し目にする主張があったはずだ：Cowork は Anthropic の3大コンプライアンス機構——Audit Logs、Compliance API、Data Exports——のいずれの対象からも完全に外れており、セキュリティチームは特定ユーザーの Cowork セッションがどのファイルに触れたかを示すレポートを引き出すことができない、というものだ。この主張は2026年上半期時点では正確だったが、現在はすでに古い情報になっている。Anthropic は8月11日、Compliance API のカバー範囲を Cowork（デスクトップ版、ウェブ版、モバイル版）と Claude Code に拡大したと発表し、8月26日にはこのカバー範囲がベータ版ではなく正式に一般提供（Generally Available）になったことを確認する更新を行った。本記事では、この変化が具体的に何を変えたのか、Enterprise チームにとって実務上どういう意味を持つのか、そして現時点でまだ残っている課題は何かを整理する。
この更新以前、Cowork の会話履歴はユーザー自身のパソコンにのみローカルに保存されており、Anthropic の標準的なデータ保持ポリシーの対象外で、管理者が一元管理したりエクスポートしたりすることもできなかった。つまり、ある従業員が Cowork で機微なデータを扱ったとしても、会社側には後から監査できる一元化された記録が一切なかった。唯一得られる可視性は、OpenTelemetry 経由で Cowork のイベントを自社の SIEM にストリーミングすることだったが、このチャネルは本質的に運用監視用のイベントデータであり、安定した監査記録の形式ではない。さらに、デフォルトではストリーミングされる内容にユーザーのプロンプトが平文で含まれるため、この監視パイプラインを構築すること自体が、機微な内容をそのまま別のシステムへ送り出すことを意味していた。
Anthropic の公式ブログ記事によれば、新しいセッションエンドポイントは、Cowork または Claude Code の各セッションについて、統合されたサーバーホスト型のトランスクリプトを返し、プロンプト、レスポンス、ツール呼び出しの活動を1つのセッション記録にまとめる。各記録には2種類のデータが含まれる：セッション内容（プロンプトとレスポンス、ウェブと MCP の両方をカバーするツール呼び出しの内容、スキルと成果物の内容——すべてトランスクリプトのテキストとして保存される）と、セッションのメタデータ（検証済みのユーザー ID とメールアドレス、組織 ID、セッションおよびメッセージごとの ID、タイムスタンプ）だ。つまり、企業のコンプライアンスチームは今や「この特定のユーザーの、この特定の時刻の Cowork セッションで、Claude がどのツールを呼び出し、どの内容にアクセスしたか」というレベルの具体的な記録を実際に引き出せるようになった。
ここで見落とされやすい区分がある。Cowork セッションには、ローカル（ユーザー自身のパソコン上で実行）とリモート（ウェブ版やモバイル版から起動され、Anthropic のクラウド環境で実行）の2種類がある。ドキュメントによれば、Compliance API はどちらのトランスクリプトも取得できるが、ローカルセッションの会話履歴は依然として本質的にユーザー自身のパソコンに保存されている。Enterprise の管理者は Compliance API 経由でこの内容を取得できるが、現時点では削除用のエンドポイントはまだ提供されていない——つまり、ローカルセッションの記録を読み取ることはできても、API を通じて一元的に削除することはまだできない。これはこの更新後も残っている実際の制約だ。
Anthropic の発表は、今回のベータ（現在は GA）が対象外とする範囲を明確に列挙している：ウェブ版の Claude Code、Claude Platform 経由でアクセスする Claude Code、そして Amazon Bedrock、Google Cloud の Vertex AI、Microsoft Foundry 上で実行されるセッションだ。組織がこれらのクラウドプラットフォーム経由で Claude を展開している場合、今回拡大された Compliance API のカバー範囲はまだそこには及んでおらず、これまで使っていた監視手法に引き続き頼ることになる。つまり、組織のコンプライアンス状況を評価する際、「Cowork は今カバーされているか」という抽象的な問いだけでなく、自社の実際のデプロイ環境がこの拡大されたカバー範囲に本当に含まれているかを、さらに確認する必要がある。
Anthropic は、新しいエンドポイントが追加的なものであることを特に強調している：すでに Compliance API 経由でデータを取得している組織にとって、既存のデータには何の変化もなく、すでに OpenTelemetry データをエクスポートしている組織もそのまま運用を続けられる——Compliance API は追加のインフラ構築なしに並行して利用できる。つまり、組織が「Cowork には監査記録がない」というギャップを埋めるために OpenTelemetry のストリーミングパイプラインの構築にリソースを投じていたとしても、その投資は Compliance API が Cowork をカバーするようになった今も無駄にはならない。両者は共存でき、Compliance API はより安定した構造化されたセッション単位の監査記録を提供し、OpenTelemetry は引き続きリアルタイムの運用監視という役割を担う——両者の用途はもともと完全には重なっていなかった。
組織がこれまで「Cowork には監査証跡がない」という理由で、規制対象業務には通常の Claude チャットインターフェースしか使わせていなかったなら、その制限が今もなお妥当かどうかを見直すよい機会だ——8月中旬より前ならその理由は成立していたが、今はもう成立しない。ただし、この制限を緩める前に、いくつか確認しておく価値がある。組織がそもそも Compliance API を有効化しているか（していなければ、既存の Compliance Access Key を使って新しいセッションエンドポイントを有効化する必要がある）。実際のデプロイ環境がこの拡大カバー範囲に含まれているか（ネイティブの Cowork デスクトップ版・ウェブ版・モバイル版は対象だが、Bedrock、Vertex AI、Microsoft Foundry 経由のデプロイはまだ対象外）。そしてローカルセッションに削除エンドポイントが現時点でないことが、組織のデータ保持ポリシーに影響するかどうか。ネット上ではまだ「Cowork には監査能力が一切ない」という主張が流通しているが、これはすでに古い情報だ。しかし古い情報は、実際の変化が起きるまでにかかった時間よりもはるかに長く残り続ける傾向がある。同僚や上司とコンプライアンス状況について話す際は、数か月前に書かれた分析記事に頼るのではなく、この最新のアップデートを直接引用する価値がある。