Anthropic 发布 Enterprise Frontier Safeguards，将监测数据留在客户自有云环境

今天我们宣布推出 Enterprise Frontier Safeguards（EFS），这是一款将零数据保留（ZDR）的隐私性与用于检测滥用的最先进防护措施相结合的解决方案。EFS 的工作原理是将数据存储在由客户而非 Anthropic 控制的云基础设施中。EFS 将从今年秋季晚些时候开始分阶段向客户推出。为使过渡平稳，符合条件的客户将在 EFS 就绪前，在 Fable 5 和 Fable 5.1 上获得 ZDR。

我们与金融服务、医疗保健、制造、电信、法律、零售和公共部门等行业的 100 多家客户，以及我们在 Amazon Web Services、Google Cloud 和 Microsoft Azure 的云合作伙伴密切合作，共同开发了 EFS。

EFS 将在 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、AWS 上的 Claude Platform、Google 的 Agent Platform 和 Microsoft Foundry 上获得支持。

解决前沿安全的困境

Mythos 级模型，如 Claude Fable 5.1，代表着智能和代理能力的重大提升。然而，伴随这种提升而来的是滥用和自主不当行为的潜在可能。

在过去几个月里，我们看到了大量 AI 模型被试图滥用的证据。这些行为从欺诈等典型滥用形式，到复杂的网络攻击，其中可能包括代理自主从事破坏性行为。其中一些案例涉及企业客户凭据被盗或挪用，若无法监控流量并检测异常行为，则很难发现。

此外，由于最复杂的滥用可能涉及跨多个会话和账户的许多任务，仅对每次交互分别进行自动分析并立即丢弃数据是不够的。有效的检测需要将数据存储一段有意义的时间，以便能够跨时间和账户进行关联。

为此，我们从 Fable 5 开始引入了 30 天数据保留。这一政策并非出于利用企业数据训练的意愿：Anthropic 从未在未经明确许可的情况下利用企业数据训练，也永远不会。

与我们合作的企业普遍理解数据保留在安全和安保方面的价值，但许多企业——尤其是受监管行业的企业——发现难以使用带数据保留的模型。因此，我们与客户坐下来共同设计了一种能够兼顾两全的解决方案：ZDR 的隐私性与跨时间和账户监控所带来的安全性。

与我们的客户共同设计

我们根据每天都会使用它的专家——安全、产品、合规和交付团队——的反馈构建了 Enterprise Frontier Safeguards。我们合作的群体之一是系统性风险分析与韧性中心（ARC），其成员包括美国最大银行的首席信息安全官，涵盖 Goldman Sachs、Morgan Stanley、Citi、Bank of America 和 Wells Fargo。 

我们还与 Comcast、KPMG、Mastercard、Salesforce 和 Visa 等公司的领导者合作，以确保该设计在各行业都站得住脚。我们的对话覆盖了财富 100 强中的四分之一、每一家美国全球系统重要性银行，以及几乎所有受监管行业。

以下是我们从这些广泛客户那里听到的内容，以及我们在 EFS 中为应对这些共同关切而构建的功能：

关于监控

企业长期以来一直对内部风险进行监控，如今希望获得帮助，以提升对智能体的监控水平。他们的顾虑在于 Anthropic 的自动化监控系统是否符合其监管标准。

借助 EFS，客户可以控制数据的审查方式。当监控检测到需要关注的模式时，这些信号会直接发送给客户，以便他们审查自动化系统检测到的内容。

关于数据存储

出于多种原因，企业要新增一个“可信数据供应商”需要做大量工作。他们需要通知所有客户这些供应商是谁，并更新合同。鉴于数据的高度敏感性，他们还有安全存储和审计数据的内部要求。出于这些顾虑，我们将 EFS 设计为让客户能够将数据存储在其现有的云基础设施上。

在 EFS 中，客户可以控制其数据的存储和管理。客户希望数据能够存放在他们自己控制的基础设施中，使用自己的加密密钥、访问策略和审计日志。用于监控的活动数据可以存储在客户自己的云账户中（例如 Amazon S3、Azure Blob Storage 或 Google Cloud Storage）。

关于自动审查与人工审查

尽管自动审查正变得越来越有效，但人工查看标记仍然具有价值，可以确认真正的滥用行为并排除误报。但我们从许多客户那里听到，尤其是受监管行业的客户，进行审查的人必须是他们自己的人。许多客户所遵循的规则严格规定了谁可以查看某些信息——受特权保护的法律材料、非公开信息、药物安全报告。他们的团队已经为此类工作接受过培训并获得授权。

EFS 具备自动化安全监控，无需 Anthropic 人工审查。客户希望获得针对网络攻击的保护，并且理解如果攻击跨越多个会话和账户展开，可能很难被检测到。借助 EFS，自动化系统会分析滚动窗口内的流量，以发现严重滥用的信号，包括试图开发进攻性网络或生物能力，以及被盗或泄露凭证的迹象。这些标记会直接发送给客户，由他们的人员接手处理——无需 Anthropic 员工进行人工审查。

AI 控制措施的设计需要保护敏感信息，而模型安全保障是这一过程的重要组成部分。Anthropic 在开发 Enterprise Frontier Safeguards 时与我们合作，以确保符合我们的要求和标准。

Enterprise Frontier Safeguards 正好提供了我们所要求的内容：我们的日志保存在 Wells 管理的环境中，使用 Wells 管理的密钥。我们保留对数据的保管权，而 Anthropic 负责运营检测。正是这种分工让我们团队能够安全地使用前沿模型，并履行我们对客户、员工和监管机构的义务。我们帮助塑造了这些保障措施，因为我们的行业需要它们。

作为一家运营关键基础设施的公司，模型的能力很重要。同样重要的是，能够让我们将数据保留在自己账户中的解决方案，而 Enterprise Frontier Safeguards 解决了这一点。

我们的八位成员与Anthropic合作，共同定义了在一家具有系统重要性的银行内部运行最强大的前沿模型需要具备哪些条件：谁持有数据，谁持有密钥，自动化审查能看到什么、不能看到什么，以及在什么条件下才允许人工查看。这一合作正在推动开发和交付改进后的保障措施与标准，这些措施和标准有望在整个行业乃至更广范围内推广。

保障架构的关键原则之一，是让我们能够保留数据，并将其置于模型本身之外、在我们自己的环境中受到保护。公司内部以及我们客户的工作中，有一些领域受到监管且高度敏感。这些保障措施实际上让我们能够在业务中此前无法应用AI的部分应用AI。

服务合作伙伴

二十多年来，我们的客户一直信任我们保管他们的数据。正是基于这一经验，我们希望与Anthropic一起把这件事想清楚，而不是袖手旁观。我们得以在架构层面而非仅仅在政策层面，共同打造新的安全与隐私能力。

我们的客户希望将前沿模型投入实际使用，而他们的安全团队希望数据留在自己控制的基础设施中。Anthropic与一百多家企业共同构建了Enterprise Frontier Safeguards，正是为了实现这一点。

服务合作伙伴

随着AI模型承担越来越多受监管、敏感的工作负载，负责任地扩展同样取决于架构，而不仅仅是政策承诺。对数据环境的直接控制，加上基于模式的自动化安全监控，为企业提供了具体、结构化的能力，使其能够以真正的监督、问责和信心进行部署。

服务合作伙伴

这些保障措施及其设计——显然，你们听取了我们的反馈。它们让我们掌握主动权。日志在我们的控制之下；除非我们愿意，否则它们不会流向任何其他地方。这让我们能够控制数据、控制信息，并在检测到可能超出保障范围的情况后，控制后续的处理方式。

随着AI在企业中日益深入，安全与信任是推动组织从试验走向大规模部署的关键。Enterprise Frontier Safeguards将从一开始就内置这些能力：监控数据留在客户控制的基础设施中，并由他们自己的团队决定谁可以访问。

服务合作伙伴

保护客户数据机密是Snowflake对每一位客户的承诺。我们一直行动迅速，将前沿模型交到客户手中。难点在于如何在最严格的数据保证下安全地做到这一点。我们与Anthropic合作设计了Enterprise Frontier Safeguards，从而能够两者兼顾：数据留在客户的环境中，由他们控制的密钥保护，并从第一天起就能运行Anthropic最强大的模型。当负责任的前沿AI在设计时就考虑到平台时，这就是它的样子。

在Stripe，保护客户数据是我们运营方式的根基。Anthropic的Enterprise Frontier Safeguards将 使我们能够使用所涵盖的前沿模型，同时将对话日志保留在Stripe的AWS环境中，其访问和审查由Stripe的安全控制措施管理。

Rogo 的客户期望获得最优质的智能服务，但绝不会以牺牲数据安全与防护为代价。Enterprise Frontier Safeguards 将为金融机构带来最强大的模型，同时满足它们所要求的机构级数据要求。前沿智能与企业级管控的结合，对于在金融服务领域部署 AI 至关重要。

FIS 为资金流动和金融机构运营提供底层基础设施支持，因此我们部署的任何 AI 防护措施都必须达到这种规模和信任标准。我们与 Anthropic 的合作已包括通过 Project Glasswing 在我们自己的系统上测试其最先进的前沿模型。Claude Enterprise Frontier Safeguards 扩展了这项工作，将留存数据保留在我们自己的账户中，并将标记直接路由到我们的安全团队。

企业将真实的生产工作托付给 Cognition 的自主工程师，而这种信任取决于他们的工作保持私密。借助 Enterprise Frontier Safeguards，客户数据和身份永远不会离开我们这边。它将让我们把前沿 AI 带入生产工作，无需在隐私上做出任何妥协。

我们客户的代码和数据是他们最宝贵的知识产权之一。保护这些信息是我们在 Factory 构建方式的基础。我们与 Anthropic 携手，让客户能够使用 Claude 最强大的模型，同时将专有数据的控制权掌握在自己手中。Enterprise Frontier Safeguards 让企业能够获得前沿智能，同时享有其安全团队所要求的数据保护。

我们始终坚定不移地致力于客户保密与安全。我们所服务的顶尖法律和专业团队视这些原则为不可协商的底线，我们也以同样的标准要求自己。Enterprise Frontier Safeguards 体现了这一承诺，让具有最严格保密要求的客户能够访问前沿模型，而模型提供商不会留存他们的数据。

01 /

17

EFS 如何运作

无论你是直接从 Anthropic 访问 Claude，还是通过云合作伙伴访问，这些管控措施的设计运作方式都相同。使用 Amazon Web Services、Google Cloud 和 Microsoft Azure 的客户将获得同等的管控，其活动数据存储在他们自己的云账户中，即他们已经信任的环境中。我们也在努力支持为符合 Enterprise Frontier Safeguards 资格的客户提供服务的第三方产品。

客户自有存储、客户管理加密密钥和全自动审查均为可选启用，因此你可以启用组织所需的功能。它们都不会改变模型行为、API 定价或速率限制。

Anthropic 不收取 Enterprise Frontier Safeguards 的费用。如果客户选择将数据存储在自己的云账户中，其云提供商将就存储以及读取、写入和数据传出费用向其收费，方式与任何其他资源的计费相同。

开始使用

Enterprise Frontier Safeguards 将分阶段向客户推出，目标是在今年秋季晚些时候广泛提供。如需申请访问 Enterprise Frontier Safeguards，请填写此表单。

相关内容

Anthropic 投资 1 亿美元培训 10,000 名工程师，以解决企业 AI 人才缺口

Anthropic 将向 Claude Frontier Academy 投资 1 亿美元，到 2027 年底培训 10,000 名 Frontier Deployed Engineers，来自 Accenture、Bain、CBA、Deloitte、McKinsey、Morgan Stanley 和 Novo Nordisk 的首批学员已经开课。

阅读更多

Barclays 扩展 Claude 以升级运营并改善客户体验

英国全能银行 Barclays 正在扩大与 Anthropic 的战略合作，在其全球业务中整合安全的企业级 AI 系统。

阅读更多

Claude 发现了一种具有类 CRISPR 重复序列的新型酶系统

我们宣布在 Anthropic 成立一个新的生命科学研究小组和实验室。本文介绍这项工作背后的团队，并分享早期成果：Claude 在我们科学家仅提供高层方向的情况下，发现了一种特性令人联想到 CRISPR 的新型酶系统。

阅读更多