30秒サマリー
- AnthropicがSlack上のチームAI機能「Claude Tag」でのセキュリティ設計「エージェントID」モデルを公開
- 複数ユーザーが共有チャンネルでAIを使う場合、特定個人の権限に依存すると管理が破綻すると指摘
- 管理者が設定したワークスペース単位のIDにより、個人の認証情報を介さずAIのアクセスを一元管理できる
何が起きたか
Anthropicは2026年6月24日（米国時間）、Slack上で提供するチームAI機能「Claude Tag」における「エージェントアイデンティティー（エージェントID）」アクセスモデルの仕組みと、チームワークスペースへの適用ベストプラクティスをブログで公開した。
Claude TagはSlackチャンネルにClaudeをチームメンバーとして参加させ、チャンネル内の誰でも「@Claude」でタスクを委任できる仕組みで、Claudeの「Team」「Enterprise」プランでβ提供されている。Anthropicによれば、同社の製品チームが書くコードの65％はすでに社内版Claude Tagを通じて生成されており、コードレビューにとどまらずサポートチケット処理やバグ原因分析にも活用されているという。
同社は「1人が1つのAIと会話する」シングルプレイヤーモデルでは、AIがユーザーがログオフした後も自律的に動作する点、複数ユーザーが同一チャンネルを共有する点の2つの理由から、誰の権限をAIに適用すべきか不明確になると説明している。これを解決するのがエージェントIDモデルであり、ClaudeはシステムごとにSlackアプリ、GitHubアプリ、データウェアハウス用サービスアカウントといった専用アカウントを持ち、個人の認証情報を一切介在させない設計となっている。
権限はワークスペースレベルで管理者が定義し、全チャンネルがこれを継承する。管理者はチャンネル単位でリポジトリアクセスやAPIキー、カスタム指示などを上書き設定できる。また、エージェントIDを取り消すことで、そのIDが使われていた全範囲のアクセスを一括終了でき、監査コストの削減にもつながるとされている。
原典ハイライト
Anthropicは「個人の権限をAIに委譲するモデルは、マルチプレイヤー環境では機能しない」と明言。エージェントIDにより「共有チャンネルが誰かの非公開ドキュメントへの裏口になることはない」と設計思想を説明している。また、自社製品チームのコード65％をすでにClaude Tagが生成しているという自社活用実績も開示した。
出典: ITmedia AI＋（報道）
So What?（なぜ重要か）
AIが「1人1ツール」から「チーム共有インフラ」へ移行する局面で、アクセス制御の設計思想が根本的に問い直される。個人ユーザーの権限に乗っかる従来モデルは、AIが自律的・非同期的に動くチーム環境では権限の所在が曖昧になり、情報漏えいや不正アクセスのリスクを内包する。エージェントID型の「役割ベース・ワークスペースベース」の権限管理は、エンタープライズAI普及の前提条件になりつつある。
日本企業への示唆
日本企業がSlackやMicrosoft TeamsなどのコラボツールへAIエージェントを導入する際、情報システム部門は「誰の権限でAIが動くのか」を必ず設計段階で明文化する必要がある。特に、複数部署が参加するチャンネルや、AIが深夜・週末も自律稼働するケースでは、個人アカウントに依存した構成は内部統制上のリスクになりうる。Anthropicが公開したエージェントID設計（管理者によるワークスペース単位の権限定義、チャンネル単位の上書き、IDの一括取り消し）は、社内AI利用ポリシーやセキュリティ規程を整備する際の参照モデルとして活用できる。あわせて、AIが生成したコードや処理結果の監査ログ設計も、導入前に検討しておくべき課題である。
背景・経緯
AnthropicはClaude TagをTeam・Enterpriseプランのβ機能として提供しており、自社内での活用も積極的に進めている。エージェントアイデンティティーに関するブログは2026年6月24日に公開されており、本記事はそれを受けたITmedia AI＋による解説報道。なお、本記事は会員限定のため、詳細な仕様の一部は原文の公開範囲内でのみ確認可能。
