Anthropic kündigt Enterprise Frontier Safeguards an – Kundendaten beim Kunden

Anthropic hat am 1. September 2026 Enterprise Frontier Safeguards (EFS) angekündigt, ein Angebot, das die Privatsphäre von Null‑Datenaufbewahrung mit automatisierten Schutzmechanismen zur Missbrauchserkennung kombiniert, indem Aktivitätsdaten in einer Cloud‑Infrastruktur gespeichert werden, die vom Kunden und nicht von Anthropic kontrolliert wird. Das System wird den Kunden ab Herbst 2026 in mehreren Phasen zur Verfügung gestellt.

Laut Anthropic stellen Modelle der Mythos‑Klasse wie Claude Fable 5.1 einen erheblichen Sprung in Intelligenz und agentischen Fähigkeiten dar, und dieser Sprung birgt das Potenzial sowohl für Missbrauch als auch für autonomes Fehlverhalten. Das Unternehmen erklärte, es habe umfangreiche Hinweise auf versuchten Missbrauch von KI‑Modellen gesehen, von typischen Missbräuchen wie Betrug bis hin zu ausgeklügelten Cyberangriffen, bei denen Agenten eigenständig destruktives Verhalten zeigen können. Einige Fälle betrafen den Diebstahl oder die missbräuchliche Verwendung von Anmeldeinformationen von Unternehmenskunden, die Anthropic zufolge nur schwer zu erkennen sind, wenn man keinen Datenverkehr überwachen und anormales Verhalten erkennen kann.

Der anspruchsvollste Missbrauch kann laut Anthropic viele Aufgaben umfassen, die über mehrere Sitzungen und Konten verteilt sind, sodass eine automatisierte Analyse jeder Interaktion einzeln und das sofortige Löschen der Daten nicht ausreicht. Eine wirksame Erkennung erfordert die Aufbewahrung von Daten über einen sinnvollen Zeitraum, damit sie über Zeit und Konten hinweg korreliert werden können. Aus diesem Grund führte das Unternehmen eine 30‑tägige Datenaufbewahrung ein, beginnend mit Fable 5. Anthropic betonte, dass diese Richtlinie nicht aus dem Wunsch heraus entstanden sei, Unternehmensdaten zu trainieren, und erklärte, dass es niemals Unternehmensdaten ohne ausdrückliche Erlaubnis trainiert habe und dies auch nie tun werde.

Die von Anthropic konsultierten Unternehmen haben im Allgemeinen den Sicherheitswert einer Datenaufbewahrung erkannt, so das Unternehmen, doch viele, insbesondere aus regulierten Branchen, fanden es schwierig, Modelle zu nutzen, die einer Datenaufbewahrung unterliegen. Anthropic erklärte, dass EFS gemeinsam mit diesen Kunden entwickelt wurde, um die Privatsphäre von Null‑Datenaufbewahrung zusammen mit den Erkennungs‑vorteilen einer zeit- und kontoübergreifenden Überwachung zu bieten.

Entwickelt mit mehr als 100 Unternehmenskunden

Anthropic erklärte, dass EFS in enger Zusammenarbeit mit mehr als 100 Kunden aus den Bereichen Finanzdienstleistungen, Gesundheitswesen, Fertigung, Telekommunikation, Rechtswesen, Einzelhandel und dem öffentlichen Sektor sowie mit seinen Cloud‑Partnern Amazon Web Services, Google Cloud und Microsoft Azure entwickelt wurde. Das Feedback stammt von den Sicherheits-, Produkt-, Compliance- und Delivery-Teams, die das System betreiben werden.

Eine beteiligte Gruppe war das Analysis and Resilience Center for Systemic Risk (ARC), dessen Mitglieder die Chief Information Security Officers der größten US‑Banken umfassen, darunter Goldman Sachs, Morgan Stanley, Citi, Bank of America und Wells Fargo. Anthropic sagte, es habe zudem mit Führungskräften von Unternehmen wie Comcast, KPMG, Mastercard, Salesforce und Visa zusammengearbeitet, und dass die Gespräche ein Viertel der Fortune‑100, jede global systemrelevante US‑Bank sowie praktisch jede regulierte Branche umfassten.

„Enterprise Frontier Safeguards liefert uns genau das, was wir verlangt haben: Unsere Protokolle bleiben in einer von Wells verwalteten Umgebung unter von Wells verwalteten Schlüsseln“, sagte Wells Fargo und fügte hinzu, dass es die Verwahrung seiner Daten behält, während Anthropic die Erkennung betreibt.

Wie die Kontrollen funktionieren

EFS ist um drei Kontrollen herum strukturiert. Beim Monitoring werden, wenn das System ein Muster erkennt, das Aufmerksamkeit erfordert, die Signale direkt an den Kunden gesendet, dessen eigenes Personal prüft, was die automatisierten Systeme entdeckt haben. Anthropic erklärte, dass Unternehmen bereits seit Langem Monitoring zur Insider‑Risiko‑Erkennung einsetzen und nun Unterstützung benötigen, dieses Monitoring auf Agenten auszudehnen, wobei die Bedenken darauf abzielen, ob automatisierte Monitoring‑Systeme ihren regulatorischen Standards entsprechen.

Beim Speicher können Aktivitätsdaten, die für das Monitoring verwendet werden, im eigenen Cloud‑Konto des Kunden abgelegt werden, etwa in Amazon S3, Azure Blob Storage oder Google Cloud Storage, unter den eigenen Verschlüsselungsschlüsseln, Zugriffsrichtlinien und Audit‑Logs des Kunden. Anthropic sagte, Kunden wollten ihre Daten in einer Infrastruktur, die sie kontrollieren, statt einen weiteren vertrauenswürdigen Datenanbieter hinzuzufügen, da dies die Benachrichtigung ihrer eigenen Kunden und die Aktualisierung von Verträgen erfordern würde.

Beim Review analysieren automatisierte Systeme ein rollierendes Zeitfenster des Datenverkehrs nach Hinweisen auf schweren Missbrauch, einschließlich Versuchen, offensive Cyber‑ oder Biotechnologien zu entwickeln, sowie nach Anzeichen gestohlener oder geleakter Zugangsdaten. Warnungen werden direkt an den Kunden gesendet, und es ist keine menschliche Prüfung durch Anthropic‑Mitarbeiter erforderlich. Anthropic erklärte, dass viele Kunden, insbesondere in regulierten Branchen, nach Vorschriften arbeiten, die streng regeln, wer bestimmte Informationen einsehen darf, etwa privilegiertes Rechtsmaterial, nicht‑öffentliche Informationen und Arzneimittelsicherheitsberichte, und dass ihre Teams bereits für diese Prüfungsaufgaben geschult und freigegeben sind.

Kundeneigener Speicher, kundengesteuerte Verschlüsselungsschlüssel und vollständig automatisierte Reviews sind jeweils optional, und keiner von ihnen ändert das Modellverhalten, die API‑Preisgestaltung oder die Rate‑Limits. Die Kontrollen sind so konzipiert, dass sie gleichermaßen funktionieren, egal ob Kunden Claude direkt von Anthropic oder über einen Cloud‑Partner nutzen: Kunden auf Amazon Web Services, Google Cloud und Microsoft Azure erhalten gleichwertige Kontrollen, wobei Aktivitätsdaten in ihrem eigenen Cloud‑Konto gespeichert werden. Anthropic teilte mit, dass es zudem an der Unterstützung von Drittanbieter‑Lösungen arbeitet, die EFS‑berechtigte Kunden bedienen.

Preisgestaltung, Plattformen und Verfügbarkeit

Anthropic erhebt keine Gebühren für EFS. Kunden, die ihre Daten in ihrem eigenen Cloud‑Konto speichern, werden von ihrem Cloud‑Anbieter für diesen Speicher sowie für Lese‑, Schreib‑ und Datenabgangs‑Vorgänge in derselben Weise wie für andere Ressourcen abgerechnet.

EFS wird unterstützt auf Claude Code, Claude Enterprise, der Claude Platform, Amazon Bedrock, Claude Platform on AWS, Googles Agent Platform und Microsoft Foundry.

Anthropic erklärte, dass die gestufte Einführung darauf abzielt, EFS im Herbst 2026 breit verfügbar zu machen. Bis EFS bereit ist, erhalten berechtigte Kunden Null‑Datenaufbewahrung bei Fable 5 und Fable 5.1. Fable 5.1 ist allgemein auf allen drei großen Cloud‑Plattformen sowie über die Claude‑API als claude-fable-5-1 verfügbar. Kunden können über das Anfrageformular von Anthropic Zugang zu EFS beantragen.