Claudeのinference hooks：自社サーバーがすべてのプロンプトを承認

Anthropicは2026年11月5日、Claude Enterprise向けの新しいセキュリティ機能をまとめて発表しました。なかでも注目なのが、発表と同時に一般提供が始まったClaudeのinference hooksです。Anthropicの発表によると、Claudeはすべてのプロンプトとツール呼び出しを組織のサーバーに送り、「allow」の応答を受け取ってから処理を進めます。

Claudeのinference hooksはどう動くのか

Help Centerによると、チェックは2種類あります。

1. Prompt hooks：Claudeが応答の生成を始める前に、プロンプトが企業のホストするサーバーに送られます。サーバーは社内ポリシーと照らし合わせ、allowかdenyを返します。
2. Pre-tool-call hooks：同じことがツール呼び出しごとに、ツールが実行される前に行われます。skill、プラグイン、接続済みのコネクタが呼び出すツールも対象です。

面白いのは、チェックが社員のノートPCではなくClaudeのインフラ内で行われる点です。そのため、1つの設定で組織全体をカバーできます。チャット、Claude Code、Cowork、その他のClaude Enterprise製品すべてが対象です。有効化できるのはOwnerとPrimary Ownerだけです。

Anthropicは代表的な用途として、DLP（data loss prevention）、会話のリアルタイムなアーカイブ、自社ポリシーの適用の3つを挙げています。技術的なドキュメント（エンドポイントの実装、リクエスト署名の検証）はClaude Platformのドキュメントにあります。

Claude Enterpriseのほかの新機能は

残りの機能はベータです。主な内容は次のとおりです。

1. Security center：Organization settingsのページで、チャット、Cowork、Claude Codeの設定をAnthropicの推奨構成と比較します。各コントロールについて現在の値、推奨値、ステータスを表示し、監査人向けのPDFレポートもダウンロードできます。データはCompliance API経由でも取得できます（Help Centerの詳細）。
2. Centralized management：親組織がadmin.claude.comの1つのコンソールで、SSO、SCIM、ドメイン認証、グループ、Compliance APIキーを管理できます。複数のIDプロバイダーにも対応しています。
3. CoworkでのEDR：管理者は自社のEDR（Endpoint Detection and Response）センサーを、ユーザーのPC上にあるCoworkの仮想マシン内で動かせます。ClaudeはVMの起動ごとにセンサーパッケージの署名を確認します。
4. Claude Desktopの管理：MDMで設定を配布しなくても管理でき、業務用PCでの個人のClaudeアカウントのブロックや、利用できるフォルダーの制限も可能です。
5. 自分で設定できるIP許可リストと、Admin API経由で組織メンバーを全デバイスからサインアウトさせる機能。どちらもClaudeのIPアドレス制限の記事で別途紹介しました。

注意すべき点は

まず、ドキュメントに書かれていないことです。inference hooksのページは「allow」と「deny」を説明していますが、サーバーが応答しない場合や停止している場合にどうなるかは書かれていません （全社に導入する前に、技術ドキュメントで確認しておきましょう）。数値や対応するDLPベンダーの名前も載っていません。

次に、security centerの限界です。Anthropicによると、これは推奨であって認証ではありません。「guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance」。ページは設定を表示するだけで変更はせず、一部の設定（MDMやプロキシの設定など）は読み取れないため、誰かが手作業で確認する必要があります。

最後に、新機能の細かい点です。centralized managementの設定は元に戻せないため、Anthropicは先に親組織の管理者を誰にするか決めておくよう勧めています。またEDRセンサーは検知モードで動き、活動を報告するだけでブロックはしません。対象はローカルのVMだけで、クラウド上のCoworkセッションは含まれません。

AIの世界で新しいことなのか

hooksはClaude Codeでおなじみです。ツールを使う前などに実行されるスクリプトのことです。今回は同じ発想が組織全体のレベルに広がり、社員の端末に何もインストールせずにAnthropic側で動きます。自分でツールを呼び出すエージェントを考えると理にかなった方向で、これはAIエージェントのセキュリティガイドでも書きました。このテーマが初めてなら、まずAIエージェントとは何かの記事から読むのがおすすめです。

FAQ

Claudeのinference hooksは誰が使えますか？

Claude Enterpriseプランの組織です。一般提供されており、OwnerとPrimary Ownerが有効化と管理を行えます。

inference hooksのためにPCに何かをインストールする必要はありますか？

ありません。Help Centerによると、チェックはClaudeのインフラ内で行われ、企業は「allow」か「deny」を返すサーバーをホストするだけです。

security centerはコンプライアンス認証ですか？

いいえ。Anthropicは、このページもPDFレポートもセキュリティ認証ではなく、推奨構成との比較にすぎないと明記しています。