Anthropic annoncerer Enterprise Frontier Safeguards, kundedata i kundens besiddelse

Anthropic annoncerede den 1. september 2026 Enterprise Frontier Safeguards (EFS), et tilbud, der kombinerer privatlivets fred ved nul datalagring med automatiserede sikkerhedsforanstaltninger til at opdage misbrug ved at gemme aktivitetsdata i cloud‑infrastruktur, der kontrolleres af kunden i stedet for af Anthropic. Systemet vil blive rullet ud til kunder i faser fra efteråret 2026.

Ifølge Anthropic repræsenterer Myths‑klassen modeller som Claude Fable 5.1 en markant stigning i intelligens og agentur‑kapaciteter, og denne stigning medfører potentiale for både misbrug og autonom fejlagtig adfærd. Virksomheden oplyser, at den har set betydelige beviser på forsøg på misbrug af AI‑modeller, fra typisk misbrug som svindel til avancerede cyberangreb, der kan omfatte agenter, der autonomt udfører destruktiv adfærd. Nogle tilfælde involverer tyveri eller uberettiget brug af enterprise‑kunders legitimationsoplysninger, som Anthropic siger er vanskelige at opdage uden mulighed for at overvåge trafik og spotte unormal adfærd.

Det mest sofistikerede misbrug kan involvere mange opgaver fordelt over flere sessioner og konti, siger Anthropic, så det er ikke tilstrækkeligt at køre automatiseret analyse af hver interaktion separat og derefter straks slette dataene. Effektiv opdagelse kræver, at data gemmes i en meningsfuld periode, så de kan korreleres over tid og konti. Af den grund introducerede virksomheden en 30‑dages datalagring med start i Fable 5. Anthropic sagde, at politikken ikke er motiveret af et ønske om at træne på enterprise‑data, og erklærede, at de aldrig har trænet på enterprise‑data uden eksplicit tilladelse og aldrig vil gøre det.

De virksomheder, Anthropic har konsulteret, forstod generelt værdien af sikkerhed og tryghed ved datalagring, siger virksomheden, men mange, især inden for regulerede brancher, fandt det vanskeligt at bruge modeller, der er underlagt datalagring. Anthropic oplyser, at de designede EFS sammen med disse kunder for at levere privatlivets fred ved nul datalagring samtidig med de detektionsfordele, som monitorering over tid og konti giver.

Designet med mere end 100 enterprise‑kunder

Anthropic oplyser, at de udviklede EFS i tæt samarbejde med mere end 100 kunder inden for finansielle tjenester, sundhedssektoren, fremstillingsindustrien, telekommunikation, jura, detailhandel og den offentlige sektor, samt med deres cloud‑partnere Amazon Web Services, Google Cloud og Microsoft Azure. Feedbacken kom fra sikkerheds‑, produkt‑, compliance‑ og leverings‑teams, der skal drive systemet.

En involveret gruppe var Analysis and Resilience Center for Systemic Risk (ARC), hvis medlemmer omfatter de vigtigste informationssikkerheds‑chefer i de største amerikanske banker, herunder Goldman Sachs, Morgan Stanley, Citi, Bank of America og Wells Fargo. Anthropic siger også, at de har arbejdet med ledere i virksomheder som Comcast, KPMG, Mastercard, Salesforce og Visa, og at samtalerne spænder over en fjerdedel af Fortune‑100, alle amerikanske globale systemisk vigtige banker og praktisk talt alle regulerede brancher.

“Enterprise Frontier Safeguards giver os præcis det, vi bad om: vores logfiler forbliver i et af Wells administreret miljø under Wells‑administrerede nøgler,” Wells Fargo sagde og tilføjede, at de beholder forvaltningen af deres data, mens Anthropic driver detektionen.

Hvordan kontrollerne fungerer

EFS er organiseret omkring tre kontroller. Ved overvågning, når systemet opdager et mønster, der kræver opmærksomhed, sendes signalerne direkte til kunden, som selv gennemgår, hvad de automatiserede systemer har opdaget. Anthropic siger, at virksomheder i lang tid har anvendt overvågning for insider‑risiko og nu ønsker hjælp til at udvide denne overvågning til agenter, med bekymringer omkring, hvorvidt automatiserede overvågningssystemer opfylder deres regulatoriske standarder.

Ved lagring kan aktivitetsdata, der bruges til overvågning, opbevares i kundens egen cloud‑konto, såsom Amazon S3, Azure Blob Storage eller Google Cloud Storage, under kundens egne krypteringsnøgler, adgangspolitikker og revisionslogning. Anthropic oplyser, at kunder ønskede, at deres data skulle bo i infrastruktur, de selv kontrollerer, i stedet for at tilføje en yderligere betroet dataleverandør, hvilket ville kræve underretning af deres egne kunder og opdatering af kontrakter.

Ved gennemgang analyserer automatiserede systemer et rullende vindue af trafik for signaler om alvorligt misbrug, herunder forsøg på at udvikle offensiv cyber‑ eller biologisk kapacitet samt tegn på stjålte eller lækkede legitimationsoplysninger. Flagene sendes direkte til kunden, og der kræves ingen menneskelig gennemgang af Anthropic‑medarbejdere. Anthropic siger, at mange kunder, især i regulerede brancher, opererer under regler, der stramt styrer, hvem der må se visse oplysninger, såsom privilegeret juridisk materiale, ikke‑offentlig information og lægemiddelsikkerhedsrapporter, og at deres teams allerede er trænet og autoriseret til dette gennemgangsarbejde.

Kunde‑ejet lagring, kunde‑administrerede krypteringsnøgler og fuldt automatiseret gennemgang er hver for sig valgfri, og ingen af dem ændrer modellens adfærd, API‑priser eller hastighedsgrænser. Kontrollerne er designet til at fungere på samme måde, uanset om kunder får adgang til Claude direkte fra Anthropic eller via en cloud‑partner: kunder på Amazon Web Services, Google Cloud og Microsoft Azure modtager tilsvarende kontroller, med aktivitetsdata gemt i deres egen cloud‑konto. Anthropic oplyser, at de også arbejder på at understøtte tredjeparts‑tilbud, der betjener EFS‑berettigede kunder.

Pris, platforme og tilgængelighed

Anthropic opkræver ikke for EFS. Kunder, der vælger at gemme deres data i deres egen cloud‑konto, faktureres af deres cloud‑udbyder for den lagring samt for læsninger, skrivninger og data‑egress, på samme måde som udbyderen fakturerer enhver anden ressource.

EFS vil blive understøttet på Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform på AWS, Googles Agent Platform og Microsoft Foundry.

Anthropic siger, at den faseinddelte udrulning har til formål at gøre EFS bredt tilgængelig senere i efteråret 2026. Indtil EFS er klar, vil berettigede kunder få nul datalagring på Fable 5 og Fable 5.1. Fable 5.1 er generelt tilgængelig på alle tre store cloud‑platforme og via Claude‑API’en som claude-fable-5-1. Kunder kan anmode om adgang til EFS via Anthropics anmodningsformular.