Anthropic、機密AI企業Opaque Systemsの技術・人材を獲得―AIエージェントのセキュリティ強化へ

セキュリティニュース

投稿日時: 更新日時:

Anthropic、機密AI企業Opaque Systemsの技術・人材を獲得―AIエージェントのセキュリティ強化へ

米AI開発企業Anthropicが、機密情報を保護しながらAIで処理する「Confidential AI(機密AI)」技術を手掛けるOpaque Systems(OPAQUE)のチームを受け入れます。OPAQUEが2026年10月13日に公式サイトで発表しました。同社は自社事業の終了に向けて動いており、SecurityWeekは今回の動きをAnthropicによる買収と報じています。ただし、両社の公開情報では取引の法的形態や金額、OPAQUE製品の今後の提供体制は明らかにされていません。

OPAQUEは、データの処理中にもハードウェアによる保護を適用する技術に加え、AIエージェントが「どのソフトウェアを、どこで、どのルールに従って動かしたか」を暗号学的証拠で検証できる仕組みを開発してきました。企業でAIエージェントの利用が広がる中、機密データ保護と実行時のガバナンスを結び付ける動きとして捉えられます。

AnthropicとOpaque Systemsの発表・事業状況のサマリー

  • OPAQUEは2026年10月13日、同社チームがAnthropicへ合流すると発表した。
  • OPAQUE公式トップページは、OPAQUE Systemsが事業終了に向けて動いていると説明している。
  • SecurityWeekは10月19日、AnthropicによるOPAQUEの買収として報道した。
  • 当事者の公開発表では、買収額・取引の法的形態・既存顧客との契約の取り扱いは明示されていない。
  • OPAQUEは米カリフォルニア大学バークレー校RISELabの研究から発展し、Confidential AIの商用化に取り組んできた。
  • 同社はAIエージェントの権限や動作の検証を目指すAgent Governance Toolkit、TRACE、Confidential MCPなどにも関与している。
  • 公式サイトによると、Agent Manifest、TRACE、Confidential MCPなどのオープンソース成果物は、既存ライセンスの下で公開を継続する。
項目 内容
発表日 2026年10月13日(OPAQUE公式)
当事者 Anthropic、Opaque Systems(OPAQUE)
公式に確認された内容 OPAQUEチームのAnthropicへの合流、OPAQUEの事業終了に向けた動き
報道上の位置付け SecurityWeekは「Anthropicによる買収」と報道
中核技術 Confidential AI、ハードウェアによる機密処理、実行時の検証、AIエージェントのガバナンス
オープンソース AgenTrust関連プロジェクトを継続公開
買収金額・商用サービスの継続 公表された詳細なし

OPAQUEのチームがAnthropicへ合流、事業終了に向けた動きも

OPAQUEは10月13日付の「From Berkeley Research to the Future of AI: OPAQUE’s Next Chapter」で、Anthropicとの新たな合意とチーム合流を発表しました。現在の同社公式トップページにも、チームがAnthropicへ加わり、OPAQUE Systemsは事業を終了する方向にある旨が掲載されています。

OPAQUEは、カリフォルニア大学バークレー校のRISELabにおける研究を起点に、機密データをAIや分析に利用する際の安全性向上を図ってきた企業です。創業関係者には、Databricks共同創業者のIon Stoica氏や暗号・システムセキュリティ研究者のRaluca Ada Popa氏らがいます。

今回の発表で明確なのは、研究・開発を担ってきたチームの合流とOPAQUE側の事業終了方針です。SecurityWeekは買収と報じていますが、OPAQUEが公開した発表文は取引の詳細には踏み込んでいません。また、同社技術がClaudeやAnthropicの法人向けサービスに、どの機能としていつ実装されるかについても具体的な発表はありません。

なお、2026年2月にはOPAQUEが2,400万ドルのシリーズB資金調達を実施し、企業評価額が3億ドルと発表されていました。これは今回の取引金額ではありません。

Confidential AIとは何か―AIによる処理中の機密データも保護

一般的なデータ保護では、保存時の暗号化と通信時の暗号化が中心になります。しかし、AIがデータを使って推論・検索・分析を行う際には、処理中の情報をどの実行環境で扱うかも問題になります。

OPAQUEが注力してきたConfidential AIは、ハードウェアに支えられた隔離・保護機構などを使い、機密性の高いデータやAIモデルを実行時にも守ることを目的とする技術領域です。例えば、医療情報、顧客情報、社内文書などをAIに処理させる場合に、基盤運用者を含む第三者が処理中の情報へ不必要にアクセスするリスクを抑える設計が可能になります。

ただし、Confidential AIを導入すればデータ漏えいや誤処理がすべて防止されるわけではありません。AIエージェント自身に過大な権限を付与した場合や、許可された処理の内容に問題がある場合は、実行環境の保護とは別の管理が必要です。

AIエージェントの実行内容を証明する「Verifiable AI」へ拡張

OPAQUEは機密データの保護だけでなく、AIが実際にどのように動作したかを第三者が検証できる「Verifiable AI(検証可能なAI)」へ技術領域を拡張しました。対象は、AIモデルに加えて外部APIや業務システムへアクセスするAIエージェントです。

同社が進めてきた主な取り組みは次のとおりです。

技術・プロジェクト 主な役割
Agent Governance Toolkit(AGT) AIエージェントの操作権限、データアクセス、適用ポリシーなどの管理を支援
Agent Manifest エージェントの識別や実行時の整合性、適用ルールなどを暗号学的に検証する仕組み
Confidential MCP AIと外部ツールをつなぐModel Context Protocol(MCP)に対し、機密処理と検証可能なガバナンスを組み合わせる技術
TRACE AIがどこで実行され、どのポリシーが適用されたかなどを示す検証可能な証跡の標準化を目指す取り組み

OPAQUEは2026年6月にOPAQUE 3.0とConfidential MCPを発表し、同年8月にはAMDやIntelなどと連携したTRACEの取り組みを公表しています。これらの開発・仕様公開は、今回のAnthropicとの合意より前に行われたものです。

OPAQUE公式サイトによると、Agent Manifest、Confidential MCP、TRACEなどはAgenTrustの下で既存のライセンスを維持し、引き続き公開されます。商用サービスの終了方針と、オープンソース成果物の公開継続は別に捉える必要があります。

企業のAI導入にどう影響するか―技術統合とサービス継続は分けて判断

AnthropicにOPAQUEの技術や人材が加わることで、AI基盤における実行時保護やエージェントの動作検証の研究・開発が進む可能性があります。ただし、Claudeの全利用者が直ちに機密実行環境や監査証明機能を使えるようになったとの発表ではありません。

OPAQUE製品を利用中の企業は、提供停止の時期、既存契約・サポートの継続、ログや設定・データの移行、代替実行環境の要否を同社との契約窓口で確認する必要があります。公開継続が表明されているオープンソースについても、リポジトリの存続と、個別環境での保守・サポートが同義とは限りません。

これから機密情報を扱うAIを導入する企業は、保存時・通信時だけでなく処理中のデータ保護、エージェントに与える最小権限、実行時の証跡、外部ツールとの接続制御を確認したいところです。関連する考え方は、セキュリティ対策LabのAIセキュリティの解説とAIガバナンスの実装事例でも整理しています。

出典