はじめに
2026年1月26日、AnthropicはClaude内でSlackを直接操作できる「インタラクティブ連携（MCP Apps）」をリリースしました。
この新機能により、Claude内でSlackメッセージの下書き・プレビュー・送信が完結するようになりましたが、セキュリティ面で以下のような疑問を持つ方も多いのではないでしょうか。
- 「Slackの会話データはAI学習に使われるの？」
- 「どこまでのデータにアクセスされる？」
- 「無料プランでも使える？」
- 「導入して大丈夫？リスクは？」
本記事では、公式ドキュメントに基づいてこれらの疑問に答え、セキュリティ評価の観点から導入判断に必要な情報を整理します。
本記事の情報は2026年1月27日時点の公式ドキュメントに基づいています。機能やポリシーは随時更新される可能性があるため、導入時には最新情報を確認してください。
結論（先に知りたい方向け）
| 懸念事項 | 結論 |
|---|---|
| 会話データは学習に使われる？ | 使われない（公式明記） |
| アクセス範囲は？ | ユーザーが閲覧権限を持つ範囲のみ |
| 無料プランで使える？ | インタラクティブ連携は不可（Pro/Max/Team/Enterprise限定） |
| データ保持期間は？ | 連携解除後30日以内にAnthropicから削除 |
| 管理者統制は可能？ | Team/EnterpriseではOwnerが機能制限可能 |
Claude × Slack連携の3つの形態
Claude × Slack連携には3つの形態があり、それぞれセキュリティ特性が異なります。
1. Claude in Slack（Slackアプリ）
概要: Slack内で@ClaudeにDM/メンションして利用する形態
- Slack側が有料プラン（Pro/Business+/Enterprise Grid）であることが必須
- Claude側の追加課金なし（Claudeの通常利用制限に従う）
- DM、AIアシスタントパネル、スレッド参加の3つのサーフェスで利用可能
2. Slack connector（Claude側コネクタ）
概要: Claude（web/desktop）からSlackのチャンネル/DM/ファイルを検索して文脈取得
- Team/Enterprise限定
- Ownerが先に有効化しないとメンバーには選択肢が表示されない
- Claude in Slackの導入が前提条件
3. インタラクティブ連携（2026-01-26新機能）
概要: Claude内にSlackの操作UIを表示し、下書き/送信等をインタラクティブに実行
- Pro/Max/Team/Enterprise限定（無料プラン不可）
- web/desktopアプリで利用可能
- コネクタ接続（OAuth認証）が必要
プラン別の提供範囲
機能別対応表
| 機能 | Free | Pro/Max | Team/Enterprise |
|---|---|---|---|
| インタラクティブ連携 | ✖ | ◯ | ◯ |
| Slack connector | ✖ | ✖ | ◯ |
| Claude in Slack | △※ | △※ | △※ |
※Claude in Slackは、Slackワークスペースが有料プランであることが前提条件です。Claude側のプランよりもSlack側のプランが重要です。
補足：Webコネクタの無料プラン対応
公式ドキュメント（Connectors Directory FAQ）によると、一部のWebコネクタはFreeプランでも利用可能です。ただし、Slack connectorについてはTeam/Enterprise限定です。
セキュリティ評価：データはどう扱われるか
1. アクセス範囲の制限
公式の記載によると、Claudeはユーザーが閲覧権限を持つSlackチャンネル/会話のみにアクセスします。
"In Slack, Claude only accesses channels and conversations you have permission to view—respecting all existing Slack permissions."
つまり、Slack側のパーミッション設計がそのまま適用され、Claudeが勝手に機密チャンネルにアクセスすることはありません。
2. 学習利用について
重要: Slack経由の会話はモデル学習に使用されません
公式に以下の記載があります：
"Anthropic doesn't use conversations you have with Claude in Slack to train models."
これは複数の公式ドキュメントで確認されており、Slack経由のデータは他のClaude利用チャネル（web等）とは別扱いで「学習に使わない」という整理がされています。
一方、一般のClaude利用（web/API等）については、プランや設定により学習利用の扱いが異なります。
| プラン | 学習利用 | 備考 |
|---|---|---|
| Free/Pro/Max | オプトイン選択制 | 2025年9月ポリシー更新 |
| Team/Enterprise | 使用しない | 商用規約で明記 |
| Claude in Slack（全プラン） | 使用しない | 個別に明記 |
3. データ保持期間
Slack Marketplace上のClaude appの「Privacy & data governance」セクションによると：
| 条件 | 保持期間 |
|---|---|
| 連携を切断した場合 | Anthropicバックエンドから30日以内に削除 |
| Usage Policy違反フラグ時 | inputs/outputsを最大2年保持 |
| trust & safety分類スコア | 最大7年保持 |
| Slack側の会話 | 組織のretention policyに従う |
注意: Anthropic側の削除とSlack側の保持は別管理です。「Claudeとの連携を切ったからSlackからも消えた」と誤解しないよう注意が必要です。
インタラクティブ連携のセキュリティ設計
2026年1月26日リリースのインタラクティブ連携（MCP Apps）は、以下のセキュリティ層が実装されています。
技術的なセキュリティ対策
| セキュリティ層 | 内容 |
|---|---|
| Iframe sandboxing | すべてのUIコンテンツは制限付きパーミッションのsandboxed iframeで実行 |
| Content Security Policy | 厳格なCSPを適用 |
| Pre-declared templates | サーバは必要な外部ドメインを事前宣言し、ホスト側はレンダリング前にHTMLをレビュー可能 |
| Auditable messages | UI↔ホスト間の通信はすべてログ可能なJSON-RPCで実施 |
| User consent | UI起点のツールコールにはホストが明示的な承認を要求可能 |
制限事項
- 購入/金融取引はサポートしない（決済系操作は不可）
- 追加権限は不要（通常のコネクタ接続時に付与した権限の範囲内）
評価
CSP＋iframe分離＋JSON-RPCという構成は、UI注入や任意スクリプト実行のリスク低減に寄与します。
ただし、セキュリティの本丸は「どのSlack情報にアクセスできる権限をコネクタに与えるか」と「投稿/送信などのアクション実行時のレビュー/承認フロー」です。UIが安全でも、権限が広いと情報漏洩リスクは残ります。
管理者向け統制オプション
Team/Enterprise向けの統制機能
| 項目 | 内容 |
|---|---|
| Slack connector有効化 | Ownerが先に有効化しないとメンバーに選択肢が出ない |
| インタラクティブUI制御 | Ownerが「インタラクティブ表示を行う特定ツールコール」を無効化可能 |
| 機能分離 | コネクタ自体は有効のまま、テキストベースの機能は継続しつつUIレンダリングのみ停止可能 |
これにより、「Slack検索は許可するが、Claude内からの直接送信は禁止」といった柔軟な統制が可能です。
リスク整理と推奨対策
想定リスク（発生可能性が高い順）
| # | リスク名 | 内容 | 影響度 |
|---|---|---|---|
| 1 | 過剰権限 | Slackアプリ/コネクタに広い閲覧・検索・ファイル権限を与え、機密チャンネルが「引けてしまう」 | 高 |
| 2 | 誤送信/誤共有 | 下書きレビューはあっても、人間が見落として社外/広いチャンネルへ投稿 | 高 |
| 3 | 保持/削除の誤認 | Anthropic側削除（30日）とSlack側保持（retention）を混同 | 中 |
| 4 | データ持ち出し | Claudeが要約/抽出した結果を別経路で再利用（DLP観点） | 中 |
| 5 | プロンプトインジェクション | Slack内のメッセージでClaudeを誘導し、意図しない検索/要約/投稿をさせる | 低〜中 |
推奨対策（導入前チェックリスト）
- 権限最小化: Slack承認時のスコープ/アクセス種別を精査
- 導入単位の分割: まずは限定ワークスペース/限定チャンネルで試験導入
- インタラクティブ機能の統制: Team/Enterpriseでは必要に応じてインタラクティブ表示用ツールコールを無効化
- 削除手順の明文化: Anthropic側＝Disconnect後30日、Slack側＝retention/エクスポートポリシー依存
- データ分類ルール: 機密区分（顧客情報/ソースコード/人事等）ごとに「Claude/Slack連携に投入してよいか」ルール化
- 監査/ログ: Slack側のアプリ利用監査を定期点検
導入判断のまとめ
無料（Claude Free）ユーザー
- インタラクティブSlack連携は利用不可
- Slackワークスペースが有料なら「Slack内でClaudeを使う（Claude in Slack）」は成立（組織のSlack管理者承認が前提）
有料（Pro/Max）
- Claude内インタラクティブSlack（下書き→プレビュー→送信）が利用可能
- 権限設計と誤送信対策（レビュー/承認、対象チャンネル制限）が必須
有料（Team/Enterprise）
- Slack connectorで「Slack→Claude文脈取り込み」が可能
- Ownerによる機能分離（インタラクティブ無効化等）を前提に統制設計すべき
- ZDR（Zero Data Retention）オプションも検討可能
参考情報・出典
- Interactive tools in Claude | Claude
- Using Interactive Connectors in Claude | Claude Help Center
- Claude in Slack | Claude
- Claude and Slack | Anthropic
- Claude | Slack Marketplace
- Privacy Policy | Anthropic
- Understand app permissions | Slack
本記事は2026年1月27日時点の公式ドキュメントに基づいています。