Anthropic、HIPAAセルフサービス設定とClaude Code 2.1.210を公開

Anthropicは2026年7月14日、Claude組織のHIPAA readinessをセルフサービスで管理できる更新と、Claude Code 2.1.210を公開しました。医療データの統制と開発ツールの安全性を別々に評価すべき更新です。

要点

• Claude EnterpriseとClaude for Healthcareの組織でHIPAA関連設定を管理できます。
• Claude Codeは長時間ツールの経過時間表示と無効な権限ルールの警告を追加しました。
• 作業ツリーのサブエージェントのGit操作隔離やクラッシュテレメトリーの情報漏えい修正も含まれます。

今回の更新で変わること

HIPAA設定がセルフサービスになっても、設定をオンにするだけで組織の法令対応が完成するわけではありません。対象契約、BAA、利用可能な機能、保持されるデータ、管理者権限、監査ログ、利用者教育を合わせて確認する必要があります。医療情報を扱うチームは、通常のClaude組織と対象組織を混在させず、どのワークフローが保護対象情報を処理してよいかを明文化したいところです。

Claude Code 2.1.210では、折りたたまれたツール実行行に経過時間が表示され、停止して見える長時間処理を判断しやすくなりました。起動時に無効な権限ルールを警告するため、意図した制御が実際には効いていない状態も見つけやすくなります。作業ツリーで動くサブエージェントがGit変更を別の作業領域へ漏らす問題、ultracodeが人の指示なしに作動する問題、クラッシュテレメトリーから情報が漏れる問題も修正されています。

二つのリリースは利用者層が異なりますが、共通するのは「管理画面や設定値が実際の境界として機能するか」を確認する必要がある点です。HIPAA対象組織ではテスト用の非機密データで設定と監査証跡を確認し、Claude Codeでは複数作業ツリー、長時間ツール、無効ルール、クラッシュ時ログを回帰テストしてください。

組織管理では、設定を変更できる役割を最小限にし、変更履歴を定期的に確認します。開発環境では、複数の作業ツリーで同時にサブエージェントを動かし、別の作業領域へGit変更が混ざらないことを試します。医療用途と開発ツールの更新を同じ承認で済ませず、法令・契約の確認と技術的な回帰試験を別々の責任者が完了した記録を残してください。

関係する人

医療・法務・セキュリティ担当、Claude組織管理者、Claude Codeを並列開発へ使うエンジニアに関係します。

対応の目安

HIPAA設定は法務・セキュリティ確認後に有効化し、Claude Codeは安全性修正を取り込んだ上で代表シナリオを再検証します。