
- Anthropicが「Claude Tag」の権限設計指針を公開
- 個人依存の『1人1AI』モデルは共有利用で破綻すると説明
- 会議データの社内共有にも同じ設計の見直しが必要
Anthropicが2026年6月24日(米国時間)、公式ブログで、ビジネスチャットツール「Slack」上でClaudeをチームメンバーとして扱う仕組み「Claude Tag」について、共有チャンネルでの権限設計「エージェントアイデンティティ」の仕組みと導入時のベストプラクティスを公開した(ITmediaも日本語で報じている)。共有チャンネル内で誰もが「@Claude」とタグ付けしてタスクを委任でき、Claudeは組織のツールと共有コンテキストを使って処理する。Anthropicによると、製品チームのコードの65%が既にこの社内版Claude Tag経由で生成されているという。
このブログ記事が指摘しているのは、権限の設計方法そのものの限界だ。1人のユーザーが1つのAIアシスタントとチャットするような「シングルプレイヤー型」の使い方では、AIはそのユーザーの権限を借りて本人の代わりに動けばよい。しかしAnthropicは、複数人が同じチャンネルでAIを操作する「マルチプレイヤー」の場面ではこのやり方が機能しないとしている。理由は二つ。一つは、AIエージェントが人の手を借りずにやり遂げられるタスクの長さがおよそ4カ月ごとに倍増しているとAnthropicは説明しており、エージェントがユーザーのログオフ後も長時間タスクを継続するようになったこと。もう一つは、3人のエンジニアと1人のプロジェクトマネージャーが同じデバッグチャンネルにいるような場合、どのユーザーの権限を基準にすべきかが決まらないことだ。そこでAnthropicが導入したのが、Claudeを特定の個人ではなくワークスペースに紐づいたアカウントとして扱う「エージェントアイデンティティ」という考え方で、管理者がチャンネル単位でリポジトリアクセスやコネクタ、スキルの範囲を定義し、権限が個人の認証情報を経由しない設計にしている。
これは会議の録音や議事録を社内で共有するときの権限設計にも直結する論点だ。議事録には参加者名、案件名、時に交渉条件や人事の話まで残る。それを個人のアカウントに紐づけて共有・転送する運用は、担当者が異動・退職した瞬間にアクセス経路が宙に浮くという、Anthropicのブログが指摘したのと同じ構造の脆さを抱える。
この構造的な脆さは、権限を「誰が持っているか」で管理する限り解消しない。異動・退職・部署変更のたびに、共有していたはずのデータへのアクセスが個人のアカウント削除と一緒に消えたり、逆に不要になった権限だけが放置されたりする。個人単位の権限管理は、組織の入れ替わりの速さに追いつけない。
この見方に対して、「議事録の共有相手はせいぜい数人の固定メンバーで、個人管理でも実害は小さい」という反論もありうる。実際、小規模チームでは個人のアカウント権限をそのまま流用しても大きな事故には至らないことが多い。ただし、この反論が成立するのはチームの人数と入れ替わりの頻度が小さいうちだけだ。会議データを扱う相手が増え、外部の取引先や別部署が録音・議事録にアクセスするようになった時点で、「誰のアカウント経由でアクセスしているか」の把握はほぼ不可能になる。常に正解と言える「この人の権限を使えばいい」という単一の答えは存在しない、とAnthropicは述べている。それは、まさにこの規模の壁を経験した上での結論だろう。録音データを消去するタイミングを設計に組み込むアプリを見ていると、消去のタイミングそのものより、その録音に「誰が」「いつまで」アクセスできるかを個人ではなくチャンネルや案件の単位で管理できるかどうかの方が、実務上は先に壊れる部分だと感じる。
だとすれば、会議データを社内で共有する側が今取るべき対応は、共有相手を「誰」ではなく「どの案件・どのチャンネルに属する人」で管理する運用に切り替えることだ。議事録や要約を個人のメールやチャットで直接送るのをやめ、案件ごとのフォルダやチャンネルに集約する。担当者が異動しても、洗い出すべきはその人のアカウントではなくフォルダ側の共有設定であり、見直しは一度で済む。Anthropic自身も、社内でエージェントアイデンティティを運用する際は最初から全チャンネルに広い権限を渡さず、まず少数のチャンネルで最小限の権限から始め、監査ログ(誰が何にアクセスしたかの記録)を確認しながら必要な範囲だけ段階的に広げるやり方を勧めている。会議データの共有権限も同じ発想で、「とりあえず全員に共有」ではなく案件ごとに必要最小限の閲覧範囲から始め、実際に必要になった人だけをその都度追加する方が、後からのアクセス棚卸しよりもずっと軽い運用で済む。Anthropicがワークスペース単位でのID管理を選んだのは、AIエージェントの都合だけでなく、人間のチームがとうに直面していた権限管理の課題を後追いで解決した結果でもある。




