Anthropic kondigt Enterprise Frontier Safeguards aan, klantbeheerde gegevens

Anthropic kondigde op 1 september 2026 Enterprise Frontier Safeguards (EFS) aan, een aanbod dat de privacy van nul gegevensretentie combineert met geautomatiseerde beveiligingen voor het detecteren van misbruik door activiteitsgegevens op te slaan in cloudinfrastructuur die door de klant wordt beheerd in plaats van door Anthropic. Het systeem zal in fasen aan klanten worden uitgerold, beginnend later in de herfst van 2026.

Volgens Anthropic vertegenwoordigen Mythos‑klasse modellen zoals Claude Fable 5.1 een aanzienlijke toename in intelligentie en agent‑capaciteiten, en die toename brengt zowel het risico op misbruik als autonome wanhandelingen met zich mee. Het bedrijf meldde dat het substantiële bewijzen heeft gezien van pogingen tot misbruik van AI‑modellen, variërend van typisch misbruik zoals fraude tot geavanceerde cyberaanvallen waarbij agenten autonoom destructief gedrag vertonen. Sommige gevallen betreffen diefstal of misbruik van inloggegevens van ondernemingsklanten, die Anthropic aangeeft moeilijk te detecteren zijn zonder de mogelijkheid om verkeer te monitoren en abnormaal gedrag te signaleren.

Het meest geavanceerde misbruik kan volgens Anthropic vele taken omvatten die over meerdere sessies en accounts zijn verspreid, waardoor het uitvoeren van geautomatiseerde analyse per interactie en het vervolgens direct verwijderen van de gegevens niet voldoende is. Effectieve detectie vereist het bewaren van gegevens gedurende een betekenisvolle periode zodat ze over tijd en accounts heen kunnen worden gecorreleerd. Om die reden introduceerde het bedrijf een retentie van 30 dagen, beginnend met Fable 5. Anthropic stelde dat dit beleid niet voortkomt uit de wens om te trainen op bedrijfsgegevens, en verklaarde dat het nooit heeft getraind op bedrijfsgegevens zonder expliciete toestemming en dat het dat nooit zal doen.

De ondernemingen die Anthropic heeft geraadpleegd, begrepen over het algemeen de veiligheids- en beveiligingswaarde van gegevensretentie, aldus het bedrijf, maar veel, met name die in gereguleerde sectoren, vonden het moeilijk om modellen te gebruiken die onderhevig zijn aan gegevensretentie. Anthropic zei dat het EFS heeft ontworpen met die klanten om de privacy van nul gegevensretentie te combineren met de detectievoordelen van monitoring over tijd en accounts.

Ontworpen met meer dan 100 ondernemingsklanten

Anthropic zei dat het EFS heeft ontwikkeld in nauwe samenwerking met meer dan 100 klanten uit de financiële dienstverlening, gezondheidszorg, productie, telecom, juridische sector, detailhandel en de publieke sector, en met zijn cloud‑partners Amazon Web Services, Google Cloud en Microsoft Azure. De feedback kwam van de beveiligings‑, product‑, compliance‑ en leverings‑teams die het systeem zullen exploiteren.

Een betrokken groep was het Analysis and Resilience Center for Systemic Risk (ARC), waarvan de leden de chief information security officers zijn van de grootste Amerikaanse banken, waaronder Goldman Sachs, Morgan Stanley, Citi, Bank of America en Wells Fargo. Anthropic meldde dat het ook met leiders van bedrijven zoals Comcast, KPMG, Mastercard, Salesforce en Visa heeft samengewerkt, en dat de gesprekken een kwart van de Fortune 100, elke Amerikaanse wereldwijd systeemrelevante bank en vrijwel elke gereguleerde sector omvatten.

“Enterprise Frontier Safeguards geeft ons precies wat we vroegen: onze logs blijven in een door Wells beheerde omgeving onder Wells‑beheerde sleutels,” Wells Fargo zei, toevoegend dat het de bewaring van zijn gegevens behoudt terwijl Anthropic de detectie uitvoert.

Hoe de controles werken

EFS is georganiseerd rond drie controles. Bij monitoring, wanneer het systeem een patroon detecteert dat aandacht vereist, worden de signalen rechtstreeks naar de klant gestuurd, waarna het eigen personeel van de klant beoordeelt wat de geautomatiseerde systemen hebben gedetecteerd. Anthropic zei dat ondernemingen al lange tijd monitoring toepassen voor insider‑risico’s en nu hulp willen bij het uitbreiden van die monitoring naar agenten, met zorgen over of geautomatiseerde monitoringsystemen aan hun reglementaire normen voldoen.

Bij opslag kan activiteitsdata die voor monitoring wordt gebruikt worden bewaard in het eigen cloudaccount van de klant, zoals Amazon S3, Azure Blob Storage of Google Cloud Storage, onder de eigen encryptiesleutels, toegangsbeleid en audit‑logboeken van de klant. Anthropic meldde dat klanten hun gegevens in een infrastructuur willen die zij beheersen in plaats van een extra vertrouwde dataverstrekker toe te voegen, wat zou vereisen dat ze hun eigen klanten informeren en contracten bijwerken.

Bij beoordeling analyseren geautomatiseerde systemen een rollend venster van verkeer op signalen van ernstig misbruik, waaronder pogingen om offensieve cyber‑ of biologische capaciteiten te ontwikkelen en aanwijzingen van gestolen of gelekte inloggegevens. Signalen gaan rechtstreeks naar de klant, en er is geen menselijke beoordeling door Anthropic‑medewerkers vereist. Anthropic stelde dat veel klanten, met name in gereguleerde sectoren, opereren onder regels die strikt bepalen wie bepaalde informatie mag inzien, zoals bevoorrechte juridische documenten, niet‑publieke informatie en medicijnveiligheidsrapporten, en dat hun teams al getraind en geautoriseerd zijn voor die beoordelingswerkzaamheden.

Klanten‑eigen opslag, door de klant beheerde encryptiesleutels en volledig geautomatiseerde beoordeling zijn elk opt‑in, en geen van deze verandert het gedrag van het model, de API‑prijzen of de limieten. De controles zijn zo ontworpen dat ze op dezelfde manier werken, ongeacht of klanten Claude rechtstreeks via Anthropic of via een cloud‑partner benaderen: klanten op Amazon Web Services, Google Cloud en Microsoft Azure ontvangen gelijkwaardige controles, met activiteitsdata opgeslagen in hun eigen cloudaccount. Anthropic meldde dat het ook werkt aan ondersteuning van aanbiedingen van derden die EFS‑gerechtigde klanten bedienen.

Prijs, platformen en beschikbaarheid

Anthropic rekent geen kosten voor EFS. Klanten die ervoor kiezen hun gegevens in hun eigen cloudaccount op te slaan, worden door hun cloudprovider gefactureerd voor die opslag evenals voor lees‑, schrijf‑ en egress‑verkeer, op dezelfde manier waarop de provider elke andere resource factureert.

EFS wordt ondersteund op Claude Code, Claude Enterprise, het Claude Platform, Amazon Bedrock, Claude Platform op AWS, Google’s Agent Platform en Microsoft Foundry.

Anthropic zei dat de gefaseerde uitrol erop gericht is EFS later in de herfst van 2026 breed beschikbaar te maken. Totdat EFS klaar is, krijgen in aanmerking komende klanten nul gegevensretentie op Fable 5 en Fable 5.1. Fable 5.1 is algemeen beschikbaar op alle drie de grote cloudplatformen en via de Claude API als claude-fable-5-1. Klanten kunnen toegang tot EFS aanvragen via Anthropic’s aanvraagformulier.