Anthropicは11月5日、Claude Developer Platformのリリースノートで、組織向けのIPアロウリスト機能をベータ公開したと明らかにしました。この機能は、あらかじめ登録したIPアドレス・CIDR範囲以外からのアクセスやAPIリクエストを拒否するもので、API利用組織向けの「Claude Console」とclaude.ai利用組織向けの「Claude Enterprise」それぞれに用意されています。登録できる範囲は1組織あたりIPv4・IPv6を合わせて最大1,000件です。
公式ドキュメント「IP allowlisting」によると、Claude Console組織ではMessages・Message Batches・Token Counting・Models・Files・SkillsのAPIや、Managed Agents関連のAPI、Admin API・Compliance APIへのアクセスがこの機能の対象になるとされています。許可リストに登録されていないIPアドレスからのAPIリクエストはHTTP 403のpermission_errorで拒否されるとAnthropicは説明しています。一方、Claude Enterprise組織では、ブラウザ・デスクトップ・モバイル版のClaude、アカウントログイン時のClaude Code、Claude in Chrome、OfficeアドインやCowork、Remote Toolsなどが対象で、該当しないネットワークからアクセスしたユーザーには「Your current network can't access this organization」という画面が表示されると案内されています。
同ドキュメントは、この機能がAmazon Bedrock経由のClaudeや、AWS・Google Cloud・Microsoft Foundry上で提供されるClaudeには適用されないこと、Claude Enterprise側ではClaude Design・Claude in Slack・Claude Academyが対象外であることも明記しています。また、管理者やownerが設定ミスで自分自身をロックアウトしてしまうリスクに備え、「管理者/ownerはIPアドレスに関わらず設定ページにアクセスできる」というチェックボックスを用意している点も案内されています。
AIGNALの見解としては、この機能は社内ネットワークやVPN、CI/CD環境など接続元が限定されている組織にとって、漏えいしたAPIキーの悪用リスクを下げる有効な手段になり得ます。ただしドキュメント自身が注意しているとおり、アロウリストはキーの使用場所を制限するだけで有効期限を制限するものではなく、短い有効期限の設定やWorkload Identity Federationへの移行と併用することが望ましいとされています。また、Amazon Bedrock経由やAWS・Google Cloud・Microsoft Foundry上でClaudeを利用している組織には今回の機能は適用されないため、利用環境によっては恩恵を受けられない点にも留意が必要です。小規模チームであっても、オフィスや自宅の固定IPが変動する場合はロックアウトの危険があるため、まずは「管理者が常にアクセスできる」設定を有効にしたうえで試すのが安全でしょう。
