日本のインターネットを30年支えてきた会社が、AIの土台をどこに置くかを決めました。示された4つの柱を一つずつ追っていくと、すでに動き出している部分と、まだ入口の部分がはっきり分かれます。この提携で何が実際に動き、私たちのところにはどんな形で届くのかを整理します。
GMOインターネットグループは2026年7月10日、米Anthropic PBCと戦略的パートナーシップ契約を締結した。骨子は、サイバー攻撃対策サービスへのAnthropicのAI適用、AI・ロボティクス事業での活用、グループ内でのAI活用強化、AI活用を推進するイベントの共同取り組みの4点である。
具体策として、GMO Flatt Securityの「Takumi byGMO」でClaudeとのMCP連携を図るほか、グループ全体でClaude Enterpriseを導入し、Zero Data Retention・多要素認証（MFA）・IP制限などの機能を用いた基盤を整備する。同グループはグループ153社・パートナー約8,300名を擁し、日本で最もハイパーオートメーション化された企業グループを目指すとしている。
From: 
GMOインターネットグループ、Anthropicと戦略的パートナーシップ契約を締結
【編集部解説】
今回の提携は4つの柱で構成されています。順に見ていきます。
柱1：サイバー攻撃対策サービスへの適用
名指しされたのは、GMO Flatt Securityの「Takumi byGMO」です。ソースコードと稼働中のアプリの両面から脆弱性を探し、修正パッチをGitHubのPull Requestとして提出するところまでを担うAIエージェントで、ClaudeとのMCP連携を図ると説明されています。
載せる先がすでに稼働中の製品なので、4本のうち最も早く形になる部分だと見られます。ここで注目したいのは、GMO Flatt Securityが提携以前から、Anthropicのモデルの動きに合わせて製品計画を組み替えてきたことです。同社は6月に、Anthropicの「Mythosクラス」モデルの一般公開後にTakumiの各機能へ搭載する計画と、新機能「AIペネトレーションテスト機能」を公表しました。
その後7月には方針を切り替え、この新機能はClaude Opus 4.8などのモデルで運用すると説明しています。理由として、Mythosクラスは利用コストが高く常用に向かないことを挙げています。
AIペネトレーションテスト機能は、AIが見つけた脆弱性を組み合わせ、機密情報の抜き出しやサービス停止といったゴールに到達できるかを検証するものです。同社CTOの米内氏は、レバテックLABの取材に対し「最近のモデルの進化で注目すべきは、脆弱性を『見つける』能力ではなく、脆弱性を『悪用する』能力の向上だと考えています」と述べています。
柱2：AI・ロボティクス事業への活用
GMO AI＆ロボティクス商事（GMO AIR）は機体を自社開発する会社ではなく、調達から導入設計・動作開発・運用保守までを引き受ける商社型の会社です。ヒューマノイドの出荷台数で世界首位とされるUnitree Roboticsの国内正規代理店として「G1」「H1」などを扱っています。実証も進めており、旭化成の生産技術開発センターでは化学薬品を扱う工程でのカゴ搬送を、JALグランドサービスとは羽田空港のグランドハンドリング業務を対象にしています。
同社は、社会実装には機体の販売だけでなく現場課題の整理や導入設計、動作開発、安全性の検証までが必要だと書いています。言語モデルが効くとすれば、歩行や把持の制御そのものではなく、この手前の層です。現場の担当者が言葉で語る要求を機械が実行できる手順に置き換える作業は、いま案件のたびに人手でやり直されています。扱う機体がメーカーごとに違う商社だからこそ、ハードに縛られない上位の層を共通化できれば効いてきます。
柱3：グループ全体でのClaude Enterprise活用
これまでGMOは「GMO AIブースト支援金」で、パートナーが自分の業務に合わせて有料AIツールを選ぶ形をとってきました。今回のEnterprise契約は、その分散した利用を組織の管理下に集める動きになります。リリースは、Zero Data Retention・多要素認証（MFA）・IP制限といった機能を使い、機密情報を扱う業務領域を含む幅広い業務でClaude活用を進めるとしています。
自社調査で生成AIの業務活用率がすでに97.8%に達したグループにとって、次に伸ばせるのは使う人の幅ではなく、AIに渡せる情報の範囲です。これまで社外サービスに載せられなかった契約書や顧客データ、未公開の設計情報が対象に入れば、削減時間の数字よりも、任せられる業務の種類のほうが変わります。
ただし挙げられた機能は、適用のされ方が一様ではありません。Anthropicの公開資料では、Zero Data Retentionは標準のEnterpriseプランには含まれず、条件を満たした組織に個別に有効化されるもので、claude.aiのチャットとCoworkは対象外と明記されています。どの業務をどの経路に通すかで、実際に働く保護は変わります。
柱4：イベント等の共同での取り組み
4本のうち唯一、GMOがAnthropicに差し出す側の柱です。国内最大規模とされるホワイトハッカー約200名体制を活かし、ハッキングコンテスト（CTF）などの共同開催を検討していると書かれています。
集まるのはAIを攻撃にどう使えるかを最も具体的に知っている人たちで、Anthropicには自社モデルの際どい使われ方を観測できる接点、GMOには採用面のブランドという読み方ができます。
企業がただAIを使うという宣言ではない
4本の柱の向く先を見ると、3つまでが社外です。柱1の診断を使うのは顧客企業、柱2のロボットが入るのも顧客の現場、柱4のCTFは社外の人材と接する場になります。社内向けの柱3も、生成AIの業務活用率がすでに97.8%に達していることを考えれば、自社の効率化そのものより、AIを売る会社としての足場を固める意味合いを帯びていると考えられます。
GMOは1995年のインターネット事業開始以来「すべての人にインターネット」を掲げ、ドメインやサーバー、決済、セキュリティで日本のインターネットインフラを担ってきました。狙いは、この位置をAIでも取ることかもしれません。日本の企業がドメインを買う場所、サーバーを借りる場所であったように、AIを手に入れる場所になるという筋です。
Anthropic側から見ても、これは大口契約というより日本市場への流通路にあたります。Anthropic Japanの東條英俊代表執行役社長も、GMOを「日本のお客様にClaudeをお届けしていく上で、大変心強いパートナー」と述べています。
そう考えると、AIがこれからどう広がるかも見えてきます。多くの企業や個人は、これからも「どのAIを使うか」を自分では決めないでしょう。セキュリティ診断を頼み、サーバーを借り、ロボットを入れる。その中にAIが入っている、という形で届きます。誰もTCP/IPを選ばないままインターネットが行き渡ったのと、同じ道筋です。
今回決まったのは、一社の調達先ではありません。日本の相当数の企業が、意識しないまま日常的に触れることになるAIが決まった、と考えられます。
【関連記事】
GMO Flatt SecurityのRyotaK、Anthropicバグバウンティで世界1位─Claude/Claude Codeの安全性に貢献
今回提携したGMOグループのセキュリティ企業が、Anthropic製品の脆弱性を最も多く報告していた経緯。
【編集部後記】
私たちはAIを選んでいるつもりでも、実際には日々使うサービスや会社の仕組みを通じて、あらかじめ選ばれたAIに触れていくのかもしれません。今回の提携を見て、AIの競争は性能だけでなく、「誰の仕事や暮らしに、どの経路で届くか」をめぐる段階に入ったと感じました。便利さの裏側にある選択にも、時折目を向けておきたいと思います。
【用語解説】
ハイパーオートメーション
AIやRPAなど複数の技術を組み合わせ、業務の一部ではなくプロセス全体を自動化する考え方。GMOは2027年11月30日までに「日本で最もハイパーオートメーション化された企業グループ」になることを目標として設定。
MCP（Model Context Protocol）
AIが外部のツールやデータへ接続するための共通規格。Anthropicが策定・公開。
Zero Data Retention（ZDR）
送信したプロンプトとAIの応答を提供側が保持しない設定。Claudeでは標準のEnterpriseプランに含まれず、条件を満たした組織に個別で有効化される仕組み。
ペネトレーションテスト
実際の攻撃者と同じ手順で侵入を試み、どこまで到達できるかを確かめる検査。脆弱性の一覧化ではなく、悪用可能性の確認が目的。
CTF（Capture The Flag）
参加者が用意された環境の脆弱性を突き、隠された文字列（フラグ）の取得を競うセキュリティ競技。
【参考リンク】
GMOインターネットグループ（外部）
ドメイン、サーバー、決済、セキュリティなどを手がける総合インターネットグループの公式サイト。AI活用の取り組み履歴やプレスリリースを掲載。
Takumi byGMO（外部）
GMO Flatt Securityが提供するセキュリティ診断AIエージェントの公式ページ。ホワイトボックス診断、ブラックボックス診断、自動修正の各機能と料金を確認できる。
GMO AI＆ロボティクス商事（GMO AIR）（外部）
AIとロボットの導入・活用支援を手がける商社の公式サイト。取扱機体、実証事例、ヒューマノイド・ラボの情報を掲載。
Claude Enterprise（外部）
Anthropicが提供する法人向けプランの公式ページ。SSO、SCIM、監査ログ、データ保持制御などの管理機能を説明。
Anthropic（外部）
Claudeを開発する米国のAI企業の公式サイト。
【参考記事】
Takumi「Mythosクラスモデル」一般公開後の搭載計画および新機能「AIペネトレーションテスト機能」を発表｜GMO Flatt Security（外部）
2026年6月2日付のプレスリリース。AIペネトレーションテスト機能の内容と、Anthropicのモデルを前提とした製品計画を説明する一次情報。
Mythosクラスの影響、セキュリティの専門家はどう見るか｜レバテックLAB（外部）
GMO Flatt Securityへのインタビュー。Fable 5をTakumiに投入せずOpus 4.8などで運用する方針転換と、その判断理由を本人が語っている。
AIエージェント業務活用率が約7割に急伸、月間35.2万時間の業務削減を実現｜GMOインターネットグループ（外部）
2026年3月実施の社内定点調査。生成AI業務活用率97.8%、Claude利用率が1四半期で約2倍といった数値の出典。
「AIエージェント活用・一騎当千プロジェクト」を発表 ハイパーオートメーションの目標を設定｜GMOインターネットグループ（外部）
2027年11月30日という期限と、AI活用評価指標GAARを公表した回。今回の提携の前提にあたる。
GMO AI＆ロボティクス商事、Unitree Roboticsの国内正規代理店に｜GMO AIR（外部）
同社の立ち位置と、ヒューマノイド社会実装に必要な工程についての説明が読める一次情報。JALグランドサービスとの羽田空港での実証にも触れている。
化学プラントの危険作業をヒューマノイドで代替｜GMO AIR（外部）
旭化成の生産技術開発センターで2026年2月に実施したUnitree G1によるカゴ搬送のPoC事例。導入現場で何が課題になるかが具体的に読める。
Zero data retention｜Anthropic（外部）
ZDRの適用範囲を示す公式ドキュメント。標準プランに含まれないこと、チャットとCoworkが対象外であることを明記。
グループ代表・熊谷正寿が「グループAI変革最高責任者（グループCAIO）」に就任｜GMOインターネットグループ（外部）
提携発表の3日後にあたる2026年7月13日の人事。AI変革の統括をグループ代表自らが兼務する体制へ移行した。
