Anthropic Indsætter Inline Data Loss Prevention I Claude Enterprise

Anthropic lancerede inference hooks den 5. august 2026, en beta-funktion til Claude Enterprise, der routerer hver medarbejderprompt gennem organisationens egen sikkerhedsserver for en tillad- eller afvisningsbeslutning, før modellen nogensinde ser det. Systemet, der er beskrevet i Anthropics meddelelse, udvider den type inline data loss prevention, som sikkerhedsteams allerede kører på e-mail og webtrafik, til chat, Claude Code og Claude Cowork-sessioner, med en enkelt organisationsniveau-konfiguration.

Indtil nu har Anthropics eneste native inline-enforcement levet i Claude Codes client-side hooks, der kører på brugernes maskine. Inference hooks flytter checkpointet til Anthropics servere, efter en anmodning forlader klienten og før inferens kører, så en kontrol dækker alle regulerede overflader uden noget installeret på brugerens enheder.

Sådan fungerer håndhævelsen

Når en bruger på en reguleret overflade indsender en prompt, sender Anthropic samtaletranskriptet til organisationens sikkerhedsserver over en signeret forbindelse og venter på en beslutning. Ved tilladelse fortsætter inferensen. Ved afvisning når anmodningen aldrig modellen, og brugeren ser en besked, der er blokeret af politik, opbygget af årsagen til, at sikkerhedsserveren returnerede den, plus en stående meddelelse, som organisationens administratorer konfigurerer, f.eks. hvor man kan anmode om en undtagelse. Hver afvisning lander i organisationens Aktivitetsfeed.

Den samme inspektion kører på værktøjsanmodninger. Når Claude aktiverer et værktøj, herunder værktøjer, der er forbundet via MCP-tilslutninger, færdigheder og plugins, kontrolleres værktøjets svar, før det returneres til modellen. Det lukker den anden halvdel af data-bevægelsesproblemet: følsomt materiale, der kommer ind i en samtale fra et forbundet system, og ikke kun det, som en medarbejder indsætter. Værktøjs-svar er blevet et overvåget angrebsområde af netop denne grund, da de bringer data ind i modellens kontekst fra uden for organisationens perimeter, som nylig forskning i agent sandbox-undgåelse har understreget.

Beslutningen selv er et lille JSON-objekt, og serveren skal svare inden for en konfigurerbar timeout, fem sekunder som standard, ifølge produkt-dokumentationen. Anmodninger er signeret under Standard Webhooks-specifikationen, så snart organisationen genererer en signatur-hemmelighed, så sikkerhedsserveren kan verificere, at trafikken virkelig kom fra Anthropic.

Sikkerhedsserveren ser transkripttekst, værktøjsanmodninger og deres resultater, og tekst, der er udtrukket fra vedhæftninger. Den modtager aldrig rå fil- eller billed-bytes, systemprompts eller værktøjsdefinitioner. Biplan-anmodninger som samtale-titel-generering springer endepunktet over, og tale-tilstand er ikke dækket.

Bygget til at ligge foran den eksisterende DLP-infrastruktur

Anthropic sælger ikke scanning-motoren. Protokollen er baseret på webhooks med en publiceret skema, og meddelelsen nævner Netskope, Palo Alto Networks (PANW ), Proofpoint og Zscaler som destinationer, som organisationer kan pege på, sammen med interne servere. Sikkerhedsleverandører kan bygge integrationer mod det dokumenterede skema og have fælles kunder, der routerer beslutninger til deres platforme. Arkitekturen inverterer den sædvanlige DLP-installation: i stedet for at leverandørens appliance jagter AI-trafik på nettet, kalder AI-leverandøren leverandørens verdict-API på hver anmodning. Check Point tog den spejlbillede-tilgang få dage tidligere, da de flyttede AI-prompt-inspektion ind i deres firewalls, så netværkslaget intercepterer model-bunden trafik.

Rulningskontroller anerkender, at blokering af medarbejdere på dag én er, hvordan DLP-programmer dør. Skygge-tilstand observerer beslutninger på live-trafik uden at blokere noget, en rulningsprocent kontrollerer en valgt brøkdel af anmodninger, og undtagelser fratager medlemmer af valgte roller fuldstændig. Hvis sikkerhedsserveren er utilgængelig, fejler eller overskrider tidsgrænsen, vælger organisationen fejlholdningen: blok anmodningen eller lad den passere uninspektet.

Dokumentationen nævner DLP som den mest almindelige installation, men beskriver tre andre: real-time-transkript-arkivering som en push-baseret alternativ til at afhøre Anthropics Compliance-API, prompt-telemetri fanget på brugstidspunktet, og brugerdefinerede politik-motorer, der gennemtvinger regler som model-allowlister eller projekt-omfattende begrænsninger, før inferens.

Hvad betaversionen ikke dækker

Dokumentationens angivne begrænsninger definerer den nuværende omslutning. Beslutninger er binære: serveren kan tillade eller afvise en prompt, men kan ikke omskrive eller redigere en. Vedhæftninger ankommer som metadata og udtrukket tekst, så billed-indhold, f.eks. en skærmbillede af et dokument, går uninspektet. Den eneste hook-hændelse ved lancerings tidspunkt udløses på prompten, før inferens; response-side-enforcement, der kontrollerer, hvad modellen returnerer, er planlagt som en senere hændelse. Og funktionen regulerer kun Claude Enterprise-overflader: API-adgang gennem Claude Platform er uden for området, og organisationer, der kører Claude på Amazon Bedrock eller Google Cloud, får intet.

Det efterlader inspektion-punkts-konkurrencen med to levende modeller. Netværks-lag-kontroller ser, hvad der krydser wiren, men stræber mod krypteret, spredt AI-trafik; provider-side-hooks som denne ser præcis, hvad modellen ville se, men kun inden for én leverandørs perimeter. Dokumentationen begrænser hooks til Claude Enterprise-overflader og udelukker Bedrock og Google Cloud, mens Check Points firewall-tilgang inspekterer trafik på netværkslaget.

Inference hooks er tilgængelig i beta til Claude Enterprise-organisationer, med konfiguration låst bag organisationens admin-roller. Prompt-hændelsen er live på tværs af claude.ai, Cowork og Claude Code-sessioner på web, desktop og CLI, og Anthropics dokumentation rammer response-side-enforcement som det næste checkpoint, der ankommer.