Claudeの「本人確認」導入は、AIの入口が少し変わり始めたサインです

今日は何が起きたのか

今日は、モデルの性能更新ではなく、Claudeの利用時に本人確認が求められる場合があるというAnthropicのヘルプセンター更新を取り上げます。派手な新モデル発表ではありませんが、生成AIが社会インフラに近づくほど重要になる「誰が、どの能力に、どの条件でアクセスできるのか」という話です。

Anthropicは、Claudeで一部のユースケースに本人確認を展開しており、特定の機能にアクセスするとき、通常のプラットフォーム健全性チェック、安全対策、コンプライアンス対応の一部として、確認プロンプトが出る可能性があると説明しています。ここで大事なのは、現時点で「全ユーザーが常に本人確認必須」とは書かれていないことです。対象は「a few use cases」、つまり限定的な用途として説明されています。(support.claude.com)

具体的には何を求められるのか

本人確認のパートナーはPersona Identitiesです。ユーザーは、政府発行の写真付き身分証、カメラ付きのスマートフォンまたはPCを用意し、場合によってはライブセルフィーを撮影します。Anthropicの説明では、確認には通常5分未満とされています。受け付けられる身分証の例としては、パスポート、運転免許証や州・地域ID、国民IDカードなどが挙げられています。コピー、スクリーンショット、スキャン画像、モバイル運転免許証などのデジタルID、学生証や社員証、仮の紙IDは受け付けないとされています。(support.claude.com)

ここで注目すべきポイント

この変更は、単なるログイン強化ではありません。生成AIサービスが、メールアドレスとクレジットカードだけで使える「ソフトウェア」から、より強い身元確認を伴う「能力アクセスのゲート」に近づいている、という見方ができます。

Anthropic自身も、本人確認の目的を「強力な技術を責任ある形で扱うには、誰が使っているかを知ることが出発点になる」と説明しています。目的として挙げているのは、不正利用の防止、利用ポリシーの執行、法的義務への対応です。これは、モデルが高性能化し、コード実行、エージェント、長期タスク、機密情報の処理に関わるようになった現在の流れと整合します。(support.claude.com)

AnthropicのUsage Policyを見ると、複数アカウントを使った検知回避、スパム的な自動化、禁止地域へのアクセス提供、ガードレール回避、無断のモデルスクレイピングや蒸留などが明示的に禁止されています。本人確認は、こうしたルールを「文章として掲げる」段階から、「実際に執行しやすくする」段階へ進むための部品と見ることができます。(anthropic.com)

プライバシー面では何が説明されているか

もちろん、身分証とセルフィーをAI企業に渡すことへの抵抗感は自然です。Anthropicはこの点について、本人確認データの管理者はAnthropicだが、ID画像やセルフィーはPersonaが収集・保持し、Anthropicのシステムにはコピーしないと説明しています。ただし、異議申し立ての確認など必要な場合には、AnthropicがPersonaのプラットフォーム上で確認記録にアクセスできるとも書かれています。(support.claude.com)

また、本人確認データをモデル学習には使わない、マーケティングや広告など本人確認・コンプライアンスと無関係な目的では第三者共有しない、と明記されています。ここは重要です。ただし利用者側から見ると、保持期間、地域ごとの扱い、どの条件で確認が発動するのかについては、今後もより具体的な説明が求められる部分でしょう。(support.claude.com)

年齢確認との違いも見ておきたい

興味深いのは、Anthropicが別途「年齢保証」も用意している点です。Claudeの消費者向け製品は18歳以上が対象で、18歳未満の可能性を示すシグナルを検出した場合には、Yotiを使った年齢確認を求めることがあるとされています。こちらは本人確認とは別の仕組みで、Yotiがセルフィーによる年齢推定、ID確認、Digital IDアプリによる確認などを提供します。(support.claude.com)

つまりAnthropicは、少なくとも「年齢確認」と「本人確認」を分けて設計しているように見えます。これは、AIアクセス制御が一枚岩ではなく、年齢、地域、機能、リスク、過去の利用状況などに応じて複数レイヤー化していく可能性を示しています。

なぜこの話が大事なのか

これからのAIサービスでは、「モデルが何を答えるか」だけでなく、「誰にどこまで使わせるか」が競争力と社会的信頼の両方に関わります。特に、エージェント型AIが外部ツールを操作し、コードを書き、ファイルを読み、長時間タスクを実行するようになると、単なるコンテンツフィルターだけでは不十分になります。

一方で、本人確認が広がれば、匿名性やアクセスの公平性という問題も出てきます。身分証を持たない人、特定地域のIDが対応していない人、プライバシー上の理由で提出したくない人が、先端AIの利用から遠ざかる可能性があります。安全性を高める仕組みが、同時に利用障壁にもなる。この二面性を見落とさないことが大切です。

まとめ

今回のClaude本人確認は、性能競争のニュースではありません。でも、生成AIが「誰でもすぐ試せるチャット」から「高度な能力を備えた実行基盤」へ移っていることを示す、地味ですが重要な変化です。

今後見るべきポイントは3つです。

1つ目は、どの機能や行動が本人確認の対象になるのか。
2つ目は、本人確認データの保持・削除・異議申し立てがどれだけ透明になるのか。
3つ目は、他のAI事業者も同じ方向へ進むのか。

AIの安全性は、モデルの中だけで完結しません。入口、アカウント、本人確認、監査、異議申し立て。そうした周辺設計こそが、これからの生成AIの信頼性を決める重要な層になっていきそうです。