Anthropic Clioとは — 会話を読まずに利用実態を集計する仕組み

Clio(Claude insights and observations)は、Anthropicが開発した自動分析ツールです。Claudeの会話を1件ずつ人が読むのではなく、Claude自身に要約させ、似た話題ごとにまとめて、集計結果だけを分析者に見せます。2026年8月24日からは、この仕組みと研究ツールは「Anthropic Insights」と呼ばれています。

Anthropicは、利用状況を調べることと利用者のプライバシーを守ることの両立をClioの狙いに挙げています。この記事では、Clioが会話に対して何をして、何を人の目に触れさせない設計なのかを、公式の記事と論文の要旨にそってたどります。

Clioは何をする道具か

Clioは、実際の言語モデル利用を、プライバシーを保ったまま分析するための自動ツールです。Anthropicは、claude.aiの日常的な使われ方を、Google Trendsのような形で把握できると説明しています。

用途は2つあります。1つは「みんなが何に使っているか」を知ること。もう1つは、不正利用の検知など安全対策の改善です。

従来の安全対策は、評価やレッドチーム演習のように「何を探すか」を事前に決める方式でした。Clioは逆向きで、会話の山から話題のかたまりを先に作り、そこから見慣れないパターンを見つけます。公式はこれを「ボトムアップの発見」と呼んでいます。

処理は4段階 — 人が見るのは最後のクラスタだけ

Clioの処理は4つの段階に分かれています。

手順

Clioが会話を集計する流れ

1. 1

   ファセットの抽出

   会話ごとに、話題・やり取りの往復数・使用言語といった属性(ファセット)を取り出します。

2. 2

   意味によるクラスタリング

   似た会話をテーマや話題で自動的にまとめます。

3. 3

   クラスタの説明

   各クラスタにタイトルと要約を付けます。元データの共通点は残し、私的な情報は除きます。

4. 4

   階層の構築

   クラスタを多段の階層にまとめ、話題や言語などの軸で探せる画面に載せます。Anthropicの分析者はこの画面を使います。

この4段階は、人の分析者ではなくClaudeだけで動きます。分析者に見えるのは、上位にまとまったクラスタです。1件ごとの会話は画面に出ません。

何を読まないのか — 防御を重ねた設計

Anthropicは、Clioの保護を「多層防御(defense in depth)」と表現しています。記事で挙げられている層は次のとおりです。

「しきい値」の層は、利用者にとって分かりやすい線引きです。自分しか話題にしない内容は、単独のクラスタとして分析者に見える形では出てきません。

一方で、公式も万能とは書いていません。現実のプライバシー保護の仕組みと同じく、ある種の個人情報を捕まえ損ねる可能性は残ると明記しています。対策として、プライバシー保護の監査と評価を定期的に行い、将来は最新のClaudeモデルをClioに使うと述べています。

100万件の分析から見えたもの

公式記事は、claude.aiのFreeとProの会話から無作為に選んだ100万件にClioを適用しています。

数字

Clioが示した利用の内訳

• ウェブ・モバイルアプリ開発

  10%超

  全会話に占める割合

• 教育・学習

  7%超

  教える・学ぶ用途

• ビジネス戦略・運営

  約6%

  ビジネス文書の作成やデータ分析を含む

大きい順の上位はコーディング系でした。ソフトウェア開発者はデバッグからGit操作の解説まで幅広く使っています。

数千の小さなクラスタも見つかりました。夢の解釈、サッカーの試合分析、防災の備え、クロスワードのヒント、ダンジョンズ&ドラゴンズ、「strawberryのrの数え方」などです。

言語別の差も取り出せます。各言語が会話全体に占める基準の割合と比べ、その言語で多い話題を見る方法です。論文の要旨は、日本語の会話で介護と高齢化の話題が通常より高い割合で出る例を挙げています。言語ごとに使われ方が違う例です。

安全対策ではどう使われているか

安全面の使い道は、公式記事で3つに分けて説明されています。

協調的な不正利用の検出。個々の会話は規約違反に見えなくても、アカウント群を横に見ると型が現れることがあります。2024年9月下旬には、似たプロンプト構造でSEO用のスパムを生成する自動化アカウントのネットワークを見つけ、削除したと記されています。許可なくClaudeへのアクセスを転売しようとする行為の特定にも使われました。

重要な局面の監視。コンピューター操作機能の公開前には、事前の安全テストに加えて、見落とした能力や害をClioで探しました。2024年の米大統領選の前には、政治や投票に関するクラスタを見つけ、リスクを監視しています。

誤検知・見逃しの改善。Clioと既存のTrust and Safety分類器は、どのクラスタが懸念かについておおむね一致し、相関はr = 0.71でした。分類器が見逃していた例は、ある言語から別の言語への翻訳依頼です。逆に、分類器が過剰に反応した例には、履歴書の添削(個人情報を含むため)、セキュリティやネットワーク、スクレイピングのプログラミング質問、D&Dの戦闘データの話題がありました。

最後の点は利用者に直接関わります。Clioは取り締まりを強めるためだけでなく、正当な利用への不要な干渉を減らす材料としても挙げられています。

利用者の視点で見ると何が言えるか

集計は、個別アカウントの確認と地続きになりうる。公式は、不審なクラスタを手がかりに個別のアカウントを確認し、必要に応じて規約にそった措置を取る流れを説明しています。ただし対象は正当な必要がある担当者に限ると書かれています。また、Clioの出力は自動的な取り締まりの措置には使っていません。

API利用は別枠で言及されている。注記には、安全調査のため一部のファーストパーティAPIトラフィックにもClioを走らせるとあります。結果は許可されたスタッフに限定され、ゼロリテンション契約を結んだ信頼できる組織などの一部アカウントは分析対象から外されます。

Claudeの設定との関係は、この記事には書かれていません。学習に使わせない設定やデータ保持期間が、Clioの対象にどう影響するかは、Clioの記事に記載がありません。会話を人が見る場面と設定の範囲は、Claudeプライバシーの解説で扱っています。

Anthropic自身も、Clioのような仕組みを侵襲的と感じる利用者がいる可能性を認めています。そのため目的・能力・限界・得られた知見を公開する方針だと述べています。不適切な監視に悪用されるリスクについては、アクセス制御とデータ最小化で抑えるとしています。

Anthropic Insightsへの改称と、その後の使われ方

Clioの記事の冒頭には、2026年8月24日付の更新として「この仕組みと研究ツールは、現在Anthropic Insightsと呼ばれる」との注記があります。記事の公開は2024年12月12日で、論文はその後arXivに公開されました。

改称後の最初の目立った動きが、外部研究機関への提供です。Stanford・Oxford・METRの3機関に匿名化した約25万件の会話へのアクセスが提供され、その中でAnthropic Insightsが社内のプライバシー保護分析ツールとして紹介されました。経緯は外部研究へ開放した発表の解説にあります。

会話を集計して得た分析の例としては、150万件を分析した判断の任せすぎの研究や、10万件の会話から生産性向上を算出した研究があります。これらがClioそのものを使ったかどうかは、各記事で確認してください。

Claude Codeの/insightsとは別物

名前が近いため混同しやすい点にも触れておきます。Claude Codeの/insightsは、手元のセッション利用をHTMLレポートにするコマンドです。Anthropicが全体の利用状況を集計するClio(Anthropic Insights)とは、対象も使う人も異なります。コマンドの使い方はClaude Codeの/insightsの解説にあります。

まとめ

Clioは「会話を読まずに、話題のかたまりを読む」ための道具です。要約はClaudeが作り、少人数しか話題にしないクラスタは出さず、画面に出す前にもう一度確認します。利用者が押さえておく点は2つです。集計の先に個別アカウントの確認がありうること。そして、API利用の一部も安全調査の対象になりうることです。

プライバシー設定の範囲を判断したいときは、Clioの仕組みより先に、会話を誰が見られるかの整理を見るほうが実務に近いでしょう。