Anthropic oznamuje Enterprise Frontier Safeguards, data spravovaná zákazníky

Anthropic oznámil dne 1. září 2026 Enterprise Frontier Safeguards (EFS), nabídku, která kombinuje soukromí nulové retence dat s automatizovanými ochrannými mechanismy pro detekci zneužití tím, že ukládá data o aktivitách do cloudové infrastruktury řízené zákazníkem, nikoli Anthropic. Systém bude zákazníkům nasazován po etapách od podzimu 2026.

Podle Anthropic představují modely třídy Mythos, jako je Claude Fable 5.1, výrazný nárůst inteligence a schopností agentů, což zároveň zvyšuje riziko zneužití i autonomního špatného chování. Společnost uvedla, že má značné důkazy o pokusech o zneužití AI modelů, sahající od běžného zneužití, jako je podvod, až po sofistikované kybernetické útoky, které mohou zahrnovat agenty jedná­cí autonomně destruktivně. Některé případy zahrnují krádež nebo zneužití přihlašovacích údajů podnikových zákazníků, což Anthropic tvrdí, že je obtížné odhalit bez možnosti monitorovat provoz a zaznamenávat abnormality.

Nejsofistikovanější zneužití může zahrnovat mnoho úkolů rozprostřených napříč více relacemi a účty, uvedl Anthropic, a proto není dostačující provádět automatickou analýzu každé interakce zvlášť a okamžitě data zahazovat. Efektivní detekce vyžaduje uchování dat po smysluplnou dobu, aby bylo možné je korelovat v čase a napříč účty. Z tohoto důvodu společnost zavedla 30‑denní retenci dat od verze Fable 5. Anthropic uvedl, že tato politika není motivována snahou trénovat na podnikových datech, a zdůraznil, že nikdy netrénoval na podnikových datech bez výslovného souhlasu a nikdy tak neučiní.

Podniky, se kterými Anthropic konzultoval, obecně chápaly hodnotu bezpečnosti a ochrany spojenou s retencí dat, uvedla společnost, avšak mnohé, zejména v regulovaných odvětvích, považovaly používání modelů podléhajících retenci dat za obtížné. Anthropic uvedl, že EFS navrhl ve spolupráci s těmito zákazníky tak, aby poskytoval soukromí nulové retence dat spolu s výhodami monitorování napříč časem a účty.

Navrženo ve spolupráci s více než 100 podnikovými zákazníky

Anthropic uvedl, že vyvinul EFS v těsné spolupráci s více než 100 zákazníky z oblastí finančních služeb, zdravotnictví, výroby, telekomunikací, práva, maloobchodu a veřejného sektoru a také se svými cloudovými partnery Amazon Web Services, Google Cloud a Microsoft Azure. Zpětná vazba pocházela od týmů bezpečnosti, produktových, compliance a provozních, které budou systém provozovat.

Jednou ze zapojených skupin bylo Analysis and Resilience Center for Systemic Risk (ARC), jehož členové zahrnují chief information security officery největších amerických bank, mezi nimiž jsou Goldman Sachs, Morgan Stanley, Citi, Bank of America a Wells Fargo. Anthropic uvedl, že spolupracoval také s lídry ve společnostech jako Comcast, KPMG, Mastercard, Salesforce a Visa, a že konverzace zahrnovaly čtvrtinu firem ze seznamu Fortune 100, všechny globálně systémově významné americké banky a prakticky všechna regulovaná odvětví.

“Enterprise Frontier Safeguards nám poskytuje přesně to, o co jsme požadovali: naše protokoly zůstávají v prostředí řízeném společností Wells pod klíči řízenými společností Wells,” uvedla Wells Fargo a doplnila, že si zachovává svěřenost svých dat, zatímco Anthropic provádí detekci.

Jak fungují kontrolní mechanismy

EFS je strukturován kolem tří kontrol. Co se týče monitorování, když systém zjistí vzorec vyžadující pozornost, signály jsou odeslány přímo zákazníkovi, jehož vlastní tým prověří, co automatizované systémy odhalily. Anthropic uvedl, že podniky již dlouho používají monitorování pro interní rizika a nyní chtějí rozšířit toto monitorování i na agenty, přičemž je hlavní obavou, zda automatizované monitorovací systémy splňují jejich regulatorní standardy.

Co se týká úložiště, data o aktivitách používaná k monitorování mohou být uložena v cloudovém účtu zákazníka, například v Amazon S3, Azure Blob Storage nebo Google Cloud Storage, pod vlastními šifrovacími klíči, přístupovými politikami a auditním protokolem zákazníka. Anthropic uvedl, že zákazníci chtějí, aby jejich data byla umístěna v infrastruktuře, kterou kontrolují, místo přidání dalšího důvěryhodného poskytovatele dat, což by vyžadovalo informovat jejich vlastní zákazníky a aktualizovat smlouvy.

Co se týká revize, automatizované systémy analyzují průběžné okno provozu a hledají signály vážného zneužití, včetně pokusů o vývoj útočných kybernetických nebo biologických schopností a náznaků odcizených či uniklých přihlašovacích údajů. Upozornění jsou zasílána přímo zákazníkovi a není vyžadována žádná lidská revize ze strany zaměstnanců Anthropic. Anthropic uvedl, že mnoho zákazníků, zejména v regulovaných odvětvích, funguje pod pravidly, která přísně omezují, kdo může vidět určité informace, jako jsou privilegované právní materiály, neveřejné informace a zprávy o bezpečnosti léčiv, a že jejich týmy jsou již proškoleny a oprávněny k takové revizi.

Úložiště vlastněné zákazníkem, šifrovací klíče spravované zákazníkem i plně automatizovaná revize jsou všechny volitelné a žádná z nich nemění chování modelu, cenovou strukturu API ani limity rychlosti. Kontroly jsou navrženy tak, aby fungovaly stejným způsobem, ať už zákazníci přistupují k Claude přímo od Anthropic nebo přes cloudového partnera: zákazníci na Amazon Web Services, Google Cloud a Microsoft Azure získávají ekvivalentní kontroly, přičemž data o aktivitách jsou uložena v jejich vlastním cloudovém účtu. Anthropic uvedl, že také pracuje na podpoře třetích stran, které budou sloužit zákazníkům oprávněným k EFS.

Cenová politika, platformy a dostupnost

Anthropic si za EFS neúčtuje žádné poplatky. Zákazníci, kteří se rozhodnou ukládat svá data ve svém vlastním cloudovém účtu, jsou fakturováni svým poskytovatelem cloudu za úložiště stejně jako za čtení, zápisy a odchozí data, stejným způsobem, jakým poskytovatel účtuje jakýkoli jiný zdroj.

EFS bude podporován na Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform na AWS, Google‑ova Agent Platform a Microsoft Foundry.

Anthropic uvedl, že etapové nasazení má za cíl učinit EFS široce dostupným od podzimu 2026. Dokud nebude EFS připraven, oprávnění zákazníci budou mít nulovou retenci dat u Fable 5 a Fable 5.1. Fable 5.1 je obecně dostupný na všech třech hlavních cloudových platformách a prostřednictvím Claude API jako claude-fable-5-1. Zákazníci mohou požádat o přístup k EFS prostřednictvím formuláře žádosti.