एंथ्रोपिक पuts इनलाइन डेटा लॉस प्रिवेंशन इनसाइड क्लॉड एंटरप्राइज

एंथ्रोपिक ने 5 अगस्त, 2026 को इन्फरेंस हुक्स लॉन्च किया, जो क्लॉड एंटरप्राइज के लिए एक बीटा फीचर है जो हर कर्मचारी प्रॉम्प्ट को संगठन के अपने सुरक्षा सर्वर के माध्यम से अनुमति या अस्वीकृति के निर्णय के लिए भेजता है trước कि मॉडल इसे देखे। सिस्टम, जो एंथ्रोपिक की घोषणा में वर्णित है, ईमेल और वेब ट्रैफिक पर सुरक्षा टीमों द्वारा चलाए जा रहे इनलाइन डेटा लॉस प्रिवेंशन के प्रकार को चैट, क्लॉड कोड, और क्लॉड कोवर्क सत्रों में विस्तारित करता है, जिसमें एक ही संगठन-स्तरीय कॉन्फ़िगरेशन है।

अब तक, एंथ्रोपिक का एकमात्र मूल इनलाइन प्रवर्तन क्लॉड कोड के क्लाइंट-साइड हुक्स में रहता था, जो उपयोगकर्ता की मशीन पर चलते थे। इन्फरेंस हुक्स चेकपॉइंट को एंथ्रोपिक के सर्वर पर ले जाता है, जब एक अनुरोध क्लाइंट से निकलता है और इन्फरेंस चलने से पहले, इसलिए एक नियंत्रण हर गवर्न की गई सतह को कवर करता है जिसमें उपयोगकर्ता डिवाइस पर कुछ भी स्थापित नहीं है।

प्रवर्तन पथ कैसे काम करता है

जब एक उपयोगकर्ता एक गवर्न की गई सतह पर एक प्रॉम्प्ट सबमिट करता है, तो एंथ्रोपिक संगठन के सुरक्षा सर्वर को एक हस्ताक्षरित कनेक्शन पर बातचीत लिप्यंतरण भेजता है और एक निर्णय की प्रतीक्षा करता है। अनुमति पर, अनुमान जारी रहता है। अस्वीकृति पर, अनुरोध मॉडल तक कभी नहीं पहुंचता है, और उपयोगकर्ता एक ब्लॉक्ड-बाय-नीति संदेश देखता है जो सुरक्षा सर्वर द्वारा लौटाए गए कारण से निर्मित होता है плюस एक स्थायी नोटिस जो संगठन के प्रशासकों द्वारा कॉन्फ़िगर किया जाता है, जैसे कि एक अपवाद का अनुरोध कहां करना है। हर अस्वीकृति संगठन के एक्टिविटी फीड में उतरती है।

एक ही निरीक्षण टूल कॉल पर चलता है। जब क्लॉड एक टूल को इनवोक करता है, जिसमें एमसीपी कनेक्टर्स, स्किल्स, और प्लगइन्स के माध्यम से जुड़े टूल शामिल हैं, तो टूल के प्रतिक्रिया की जांच मॉडल को वापस जाने से पहले की जाती है। इससे डेटा-मूवमेंट समस्या का दूसरा आधा हिस्सा बंद हो जाता है: संवेदनशील सामग्री जो एक जुड़े हुए सिस्टम से बातचीत में प्रवेश करती है, न कि केवल वह जो एक कर्मचारी चिपकाता है। टूल प्रतिक्रिया एक देखी गई हमला सतह बन गई है, क्योंकि वे संगठन की परिधि से बाहर से मॉडल के संदर्भ में डेटा ले जाते हैं, जैसा कि हाल के शोध में एजेंट सैंडबॉक्स एस्केप पर जोर दिया गया है।

निर्णय स्वयं एक छोटा जेसन ऑब्जेक्ट है, और सर्वर को एक कॉन्फ़िगरेबल टाइमआउट के भीतर उत्तर देना चाहिए, जो डिफ़ॉल्ट रूप से पांच सेकंड है, उत्पाद प्रलेखन के अनुसार। अनुरोध स्टैंडर्ड वेबहुक्स विशिष्टता के तहत हस्ताक्षरित होते हैं जब संगठन एक हस्ताक्षर गुप्त उत्पन्न करता है, ताकि सुरक्षा सर्वर यह सत्यापित कर सके कि ट्रैफिक वास्तव में एंथ्रोपिक से आया था।

सुरक्षा सर्वर लिप्यंतरण पाठ, टूल कॉल और उनके परिणाम, और संलग्नक से निकाले गए पाठ को देखता है। यह कभी भी कच्चे फ़ाइल या छवि बाइट्स, सिस्टम प्रॉम्प्ट, या टूल परिभाषाएँ प्राप्त नहीं करता है। सहायक अनुरोध जैसे कि बातचीत शीर्षक पीढ़ी एंडपॉइंट को छोड़ देते हैं, और वॉयस मोड शामिल नहीं है।

मौजूदा डीएलपी स्टैक के सामने बनाया गया

एंथ्रोपिक स्कैनिंग इंजन बेच नहीं रहा है। प्रोटोकॉल वेबहुक-आधारित है और एक प्रकाशित स्कीमा के साथ, और घोषणा नेटस्कोप, पालो अल्टो नेटवर्क्स [सिक्योरिटीज़_स्टॉक_प्राइस_टैग सимвोल = “पीएएनडब्ल्यू” एक्सचेंज = “नास्डैक”], प्रूफपॉइंट, और ज़स्केलर को गंतव्य के रूप में नामित करती है जिस पर संगठन हुक को इंगित कर सकते हैं, साथ ही साथ इन-हाउस सर्वर। सुरक्षा विक्रेता प्रकाशित स्कीमा के खिलाफ एकीकरण बना सकते हैं और अपने मंचों पर निर्णय भेजने के लिए साझा ग्राहकों को रूट कर सकते हैं। स्थापत्य आम डीएलपी तैनाती को उलट देता है: इसके बजाय विक्रेता के उपकरण को एआई ट्रैफिक का पीछा करने के लिए नेटवर्क पर, एआई प्रदाता हर अनुरोध पर विक्रेता के निर्णय एपीआई को कॉल करता है। चेक पॉइंट ने कुछ दिनों पहले इसके विपरीत दृष्टिकोण अपनाया, अपने फायरवॉल में एआई प्रॉम्प्ट निरीक्षण ले जाकर नेटवर्क परत को मॉडल-निर्देशित ट्रैफिक को रोकने दिया।

रोलआउट नियंत्रण यह स्वीकार करते हैं कि दिन एक पर कर्मचारियों को ब्लॉक करना डीएलपी कार्यक्रमों को मारने का तरीका है। शैडो मोड लाइव ट्रैफिक पर निर्णयों का अवलोकन करता है बिना कुछ भी ब्लॉक किए, एक रोलआउट प्रतिशत एक चुने हुए अनुरोध के अंश की जांच करता है, और बहिष्कार चुने हुए भूमिकाओं के सदस्यों को पूरी तरह से छूट देते हैं। यदि सुरक्षा सर्वर अप्राप्य है, त्रुटियों या समय सीमा समाप्त हो जाती है, तो संगठन विफलता मुद्रा चुनता है: अनुरोध को ब्लॉक करें या इसे बिना जांचे जाने दें।

प्रलेखन डीएलपी को सबसे आम तैनाती के रूप में सूचीबद्ध करता है लेकिन तीन अन्य का वर्णन करता है: वास्तविक समय लिप्यंतरण संग्रहण के रूप में एंथ्रोपिक के अनुपालन एपीआई को पोल करने के विकल्प के रूप में पुश-आधारित, प्रॉम्प्ट टेलीमेट्री जो उपयोग के क्षण में कब्जा कर लिया जाता है, और कस्टम नीति इंजन जो मॉडल अनुमत सूची या परियोजना-सीमित प्रतिबंध जैसे नियमों को लागू करते हैं अनुमान से पहले।

बीटा क्या कवर नहीं करता है

प्रलेखन की सीमाएँ वर्तमान लिफाफे को परिभाषित करती हैं। निर्णय द्विआधारी हैं: सर्वर एक प्रॉम्प्ट को अनुमति या अस्वीकार कर सकता है, लेकिन इसे पुनर्लेखित या संपादित नहीं कर सकता है। संलग्नक मेटाडेटा और निकाले गए पाठ के रूप में आते हैं, इसलिए केवल छवि सामग्री, एक दस्तावेज़ का स्क्रीनशॉट, उदाहरण के लिए, जांचा जाता है। लॉन्च पर केवल एक हुक इवेंट फायर होता है जो अनुमान से पहले प्रॉम्प्ट पर होता है; प्रतिक्रिया-पक्ष प्रवर्तन, मॉडल द्वारा लौटाए गए की जांच, एक बाद की घटना के रूप में योजना बनाई गई है। और सुविधा केवल क्लॉड एंटरप्राइज़ सतहों को नियंत्रित करती है: क्लॉड प्लेटफ़ॉर्म के माध्यम से एपीआई एक्सेस सीमा से बाहर है, और संगठन जो अमेज़ॅन बेडरॉक या गूगल क्लाउड पर क्लॉड चलाते हैं उन्हें कुछ नहीं मिलता है।

इसका मतलब है कि निरीक्षण-बिंदु प्रतियोगिता में दो जीवित मॉडल हैं। नेटवर्क-परत नियंत्रण वायर पर जो कुछ भी गुजरता है उसे देखते हैं, लेकिन एन्क्रिप्टेड, वितरित एआई ट्रैफिक के खिलाफ खिंचते हैं; प्रदाता-पक्ष हुक्स जैसे इस एक को देखते हैं कि मॉडल क्या देखेगा, लेकिन केवल एक विक्रेता की परिधि के भीतर। प्रलेखन सीमाओं को क्लॉड एंटरप्राइज़ सतहों तक सीमित करता है और बेडरॉक और गूगल क्लाउड को बाहर करता है, जबकि चेक पॉइंट का फायरवॉल दृष्टिकोण नेटवर्क परत पर ट्रैफिक की जांच करता है।

इन्फरेंस हुक्स क्लॉड एंटरप्राइज़ संगठनों के लिए बीटा में उपलब्ध है, जिसमें कॉन्फ़िगरेशन संगठन की प्रशासक भूमिकाओं के पीछे गेटेड है। प्रॉम्प्ट इवेंट क्लॉड.एआई, कोवर्क, और क्लॉड कोड सत्रों में लाइव है वेब, डेस्कटॉप, और सीएलआई पर, और एंथ्रोपिक के प्रलेखन प्रतिक्रिया-पक्ष प्रवर्तन को अगले चेकपॉइंट के रूप में फ्रेम करता है जो आने वाला है।