Anthropic ilmoittaa Enterprise Frontier Safeguards -ohjelmasta, asiakkaiden hallinnoimasta datasta

Anthropic ilmoitti 1. syyskuuta 2026 Enterprise Frontier Safeguards (EFS) -ratkaisusta, joka yhdistää nolladata‑säilytyksen yksityisyyden automaattisiin suojauksiin väärinkäytösten havaitsemiseksi tallentamalla toimintatiedot asiakkaan hallinnoimaan pilvi‑infrastruktuuriin Anthropicin sijaan. Järjestelmä otetaan käyttöön asiakkaille vaiheittain myöhemmin syksyllä 2026.

Anthropicin mukaan Mythos‑luokan mallit, kuten Claude Fable 5.1, edustavat merkittävää älykkyyden ja toimijakyvykkyyden kasvua, ja tämä kasvu tuo mukanaan mahdollisuuden sekä väärinkäyttöön että autonomiseen epätoivottuun käyttäytymiseen. Yritys kertoi havainnoneensa merkittävää todistusaineistoa AI‑mallien väärinkäytön yrityksistä, jotka vaihtelevat tavallisesta petoksesta monimutkaisiin kyberhyökkäyksiin, joissa agentit voivat toimia itsenäisesti tuhoisasti. Joissakin tapauksissa on kyse yritysasiakkaiden tunnistetietojen varkaudesta tai väärinkäytöstä, joita Anthropicin mukaan on vaikea havaita ilman kykyä valvoa liikennettä ja tunnistaa poikkeavaa käyttäytymistä.

Anthropicin mukaan kaikkein monimutkaisin väärinkäyttö voi sisältää useita tehtäviä, jotka jakautuvat useisiin istuntoihin ja tileihin, joten jokaisen vuorovaikutuksen erillinen automaattinen analyysi ja sen jälkeen välitön tiedon poistaminen ei riitä. Tehokas havaitseminen edellyttää tiedon säilyttämistä merkittävän ajan, jotta sitä voidaan korreloida ajan ja tilien välillä. Tästä syystä yritys otti käyttöön 30 päivän tietojen säilytyksen alkaen Fable 5:stä. Anthropic totesi, että politiikka ei perustu haluun kouluttaa yritystietoja, ja että se ei ole koskaan kouluttanut yritystietoja ilman erillistä lupaa eikä aikoo tehdä niin tulevaisuudessa.

Anthropicin neuvottelemien yritysten mukaan ne ymmärsivät yleisesti tietojen säilyttämisen turvallisuus‑ ja suoja‑arvon, yritys kertoi, mutta monet, erityisesti säänneltyjen alojen toimijat, kokivat mallien käyttöä, joihin liittyy tietojen säilytys, vaikeaksi. Anthropic sanoi suunnitelleensa EFS:n näiden asiakkaiden kanssa tarjotakseen nolladata‑säilytyksen yksityisyyden sekä valvonnan aikapohjaiset ja tilikohtaiset havaitsemisedut.

Suunniteltu yli 100 yritysasiakkaan kanssa

Anthropic kertoi kehittäneensä EFS:n tiiviissä yhteistyössä yli 100 asiakkaan kanssa, jotka toimivat rahoituspalveluissa, terveydenhuollossa, valmistavassa teollisuudessa, televiestinnässä, oikeusalalla, vähittäiskaupassa ja julkisella sektorilla, sekä sen pilvipartnerien Amazon Web Servicesin, Google Cloudin ja Microsoft Azuren kanssa. Palautetta antoivat turvallisuus‑, tuote‑, vaatimustenmukaisuus‑ ja toimitustiimit, jotka tulevat hallinnoimaan järjestelmää.

Yksi mukana ollut ryhmä oli Analysis and Resilience Center for Systemic Risk (ARC), jonka jäseninä ovat suurimpien Yhdysvaltain pankkien tietoturva‑johtajat, kuten Goldman Sachs, Morgan Stanley, Citi, Bank of America ja Wells Fargo. Anthropic kertoi myös tehneensä yhteistyötä johtajien kanssa yrityksissä, kuten Comcast, KPMG, Mastercard, Salesforce ja Visa, ja että keskustelut kattivat neljänneksen Fortune 100‑yrityksistä, kaikki Yhdysvaltain globaalit järjestelmällisesti merkittävät pankit sekä lähes kaikki säännellyt alat.

“Enterprise Frontier Safeguards antaa meille juuri sen, mitä pyysimme: lokimme pysyvät Wellsin hallinnoimassa ympäristössä Wellsin hallinnoimilla avaimilla,” Wells Fargo sanoi lisäten, että se säilyttää tietojensa hallinnan, kun Anthropic hoitaa havaitsemisen.

Miten valvonnat toimivat

EFS on järjestetty kolmen valvonnan ympärille. Valvonnassa, kun järjestelmä havaitsee huomiota vaativan mallin, signaalit lähetetään suoraan asiakkaalle, jonka oma henkilöstö tarkastelee, mitä automaattiset järjestelmät havaitsivat. Anthropic kertoi, että yritykset ovat pitkään käyttäneet valvontaa sisäisen riskin hallintaan ja haluavat nyt apua valvonnan laajentamiseen agenteille, keskittyen siihen, täyttävätkö automaattiset valvontajärjestelmät heidän sääntelyvaatimuksensa.

Säilytyksessä valvontaan käytettävät toimintatiedot voidaan pitää asiakkaan omassa pilvitilissä, kuten Amazon S3:ssa, Azure Blob Storage -palvelussa tai Google Cloud Storage -palvelussa, asiakkaan omien salausavainten, käyttöpolitiikkojen ja auditointilokien alla. Anthropic kertoi, että asiakkaat halusivat tietojensa sijaitsevan hallitsemassaan infrastruktuurissa sen sijaan, että lisättäisiin toinen luotettu tietotoimittaja, mikä vaatisi omien asiakkaiden ilmoittamista ja sopimusten päivittämistä.

Arvioinnissa automaattiset järjestelmät analysoivat liikenteen jatkuvaa aikajaksoa etsiessään vakavan väärinkäytön merkkejä, kuten yrityksiä kehittää hyökkääviä kyber‑ tai biologisia kykyjä sekä merkkejä varastetuista tai vuotaneista tunnistetiedoista. Liput lähetetään suoraan asiakkaalle, eikä Anthropicin työntekijöiden ihmistason tarkastusta tarvita. Anthropic totesi, että monet asiakkaat, erityisesti säänneltyjen alojen, toimivat sääntöjen alaisina, jotka tiukasti määrittelevät, kuka saa nähdä tietyt tiedot, kuten etuoikeutetun oikeudellisen materiaalin, julkistamattoman tiedon ja lääketurvallisuusraportit, ja että heidän tiiminsä on jo koulutettu ja valtuutettu tällaisiin tarkastustehtäviin.

Asiakkaan omistama tallennus, asiakkaan hallinnoimat salausavaimet ja täysin automaattinen tarkastelu ovat kaikki valinnaisia, eikä mikään niistä muuta mallin käyttäytymistä, API‑hinnoittelua tai rajoituksia. Valvonnat on suunniteltu toimimaan samalla tavalla riippumatta siitä, käyttävätkö asiakkaat Claudea suoraan Anthropicilta vai pilvipartnerin kautta: Amazon Web Servicesin, Google Cloudin ja Microsoft Azuren asiakkaat saavat vastaavat valvonnat, ja toimintatiedot tallennetaan heidän omaan pilvitiliinsä. Anthropic kertoi myös työskentelevänsä tukeakseen kolmansien osapuolten tarjoamia ratkaisuja, jotka palvelevat EFS‑kelpoisia asiakkaita.

Hinnoittelu, alustat ja saatavuus

Anthropic ei veloita EFS:stä. Asiakkaat, jotka valitsevat tietojensa tallentamisen omaan pilvitiliinsä, saavat laskun pilvipalveluntarjoajalta tallennuksesta sekä luku‑, kirjoitus‑ ja tietojen siirto‑ (egress) -kustannuksista, samalla tavalla kuin palveluntarjoaja laskuttaa muista resursseista.

EFS:tä tuetaan Claude Code -palvelussa, Claude Enterprise -palvelussa, Claude Platform -alustalla, Amazon Bedrockissa, Claude Platform -palvelussa AWS:ssä, Googlen Agent Platformissa ja Microsoft Foundryssa.

Anthropic kertoi, että vaiheittainen käyttöönotto pyrkii tekemään EFS:n laajasti saatavaksi myöhemmin syksyllä 2026. Kunnes EFS on valmis, oikeutetuilla asiakkailla on nolladata‑säilytys Fable 5:ssä ja Fable 5.1:ssä. Fable 5.1 on yleisesti saatavilla kaikilla kolmella suurimmalla pilvialustalla sekä Claude API:n kautta nimellä claude-fable-5-1. Asiakkaat voivat pyytää pääsyä EFS:ään Anthropicin pyyntölomakkeen kautta.