AIをチーム共有、Anthropicが権限設計に指針

Anthropicが2026年6月24日（米国時間）、ビジネスチャットツール「Slack」上でClaudeをチームメンバーとして扱う仕組み「Claude Tag」について、チームのワークスペースで導入する際のベストプラクティスをまとめたブログ記事を公開した。共有チャンネル内で誰もが「@Claude」とタグ付けしてタスクを委任でき、Claudeは組織のツールと共有コンテキストを使って処理する。Anthropic公式ブログ（本記事はITmediaの報道を基に構成）によると、Anthropic社内のコードの65%が既にこのClaude Tag経由で生成されているという。

このブログ記事が指摘しているのは、権限の設計方法そのものの限界だ。1人のユーザーが1つのAIアシスタントとチャットするような「シングルプレイヤー型」の使い方では、AIはそのユーザーの権限を借りて本人の代わりに動けばよい。しかしAnthropicは、複数人が同じチャンネルでAIを操作する「マルチプレイヤー」の場面ではこのやり方が機能しないとしている。理由は二つ、エージェントがユーザーのログオフ後も長時間タスクを継続すること、そして3人のエンジニアと1人のプロジェクトマネージャーが同じデバッグチャンネルにいるような場合、どのユーザーの権限を基準にすべきかが決まらないことだ。そこでAnthropicが導入したのが、Claudeを特定の個人ではなくワークスペースに紐づいたアカウントとして扱う「エージェントアイデンティティ」という考え方で、管理者がチャンネル単位でリポジトリアクセスやコネクタ、スキルの範囲を定義し、権限が個人の認証情報を経由しない設計にしている。

これは会議の録音や議事録を社内で共有するときの権限設計にも直結する論点だ。議事録には参加者名、案件名、時に交渉条件や人事の話まで残る。それを個人のアカウントに紐づけて共有・転送する運用は、担当者が異動・退職した瞬間にアクセス経路が宙に浮くという、Claude Tagの記事が指摘したのと同じ構造の脆さを抱える。

この構造的な脆さは、権限を「誰が持っているか」で管理する限り解消しない。異動・退職・部署変更のたびに、共有していたはずのデータへのアクセスが個人のアカウント削除と一緒に消えたり、逆に不要になった権限だけが放置されたりする。個人単位の権限管理は、組織の入れ替わりの速さに追いつけない。

この見方に対して、「議事録の共有相手はせいぜい数人の固定メンバーで、個人管理でも実害は小さい」という反論もありうる。実際、小規模チームでは個人のアカウント権限をそのまま流用しても大きな事故には至らないことが多い。ただし、この反論が成立するのはチームの人数と入れ替わりの頻度が小さいうちだけだ。会議データを扱う相手が増え、外部の取引先や別部署が録音・議事録にアクセスするようになった時点で、「誰のアカウント経由でアクセスしているか」の把握はほぼ不可能になる。Claude Tagの記事が「基準とすべき単一のユーザーは存在しない」と言い切っているのは、まさにこの規模の壁を経験した上での結論だろう。録音データを消去するタイミングを設計に組み込むアプリを見ていると、消去のタイミングそのものより、その録音に「誰が」「いつまで」アクセスできるかを個人ではなくチャンネルや案件の単位で管理できるかどうかの方が、実務上は先に壊れる部分だと感じる。

だとすれば、会議データを社内で共有する側が今取るべき対応は、共有相手を「誰」ではなく「どの案件・どのチャンネルに属する人」で管理する運用に切り替えることだ。個人のメールアドレスやアカウントに議事録を直接送るのではなく、案件単位のフォルダやワークスペースへのアクセス権として設計し、担当者の異動時にはフォルダ側の権限を見直すだけで済む形にしておく。Anthropicがワークスペース単位でのID管理を選んだのは、AIエージェントの都合だけでなく、人間のチームがとうに直面していた権限管理の課題を後追いで解決した結果でもある。

あわせて読みたい： AI議事録の不安1位は「情報漏えい」42.8%、同意の徹底は22.7%止まり ｜ EU「AI法」発効、録音・文字起こしツールの同意とデータ管理に何が変わるか