Anthropic Plasserer Inline Data Loss Prevention Innbygget i Claude Enterprise

Anthropic lanserte inference hooks den 5. august 2026, en beta-funksjon for Claude Enterprise som sender hver medarbeiderprompt gjennom organisasjonens egen sikkerhetsserver for en tillat- eller nekt-avgjørelse før modellen noen gang ser det. Systemet, beskrevet i Anthropics annonsering, utvider den type inline data loss prevention som sikkerhetsteam allerede kjører på e-post og webtrafikk til chat, Claude Code og Claude Cowork-sesjoner, med en enkelt organisasjonsnivåkonfigurasjon.

Frem til nå, har Anthropics eneste native inline-enforcing levd i Claude Codes klient-siden hooks, som kjører på brukerens maskin. Inference hooks flytter kontrollpunktet til Anthropics servere, etter at en forespørsel forlater klienten og før inferens kjører, så en kontroll dekker alle regulerte overflater uten å installere noe på brukerens enheter.

Hvordan gjennomføringsveien fungerer

Når en bruker på en regulert overflate sender en prompt, sender Anthropic samtaletranskriptet til organisasjonens sikkerhetsserver over en signert forbindelse og venter på en avgjørelse. Ved en tillatelse, fortsetter inferensen. Ved en nekt, når forespørselen aldri når modellen, og brukeren ser en blokkert-av-policy-melding bygget fra grunnene sikkerhetsserveren returnerte, pluss en faste melding organisasjonens administratorer konfigurerer, som hvor å be om en unntak. Hver nekt havner i organisasjonens Aktivitetsfeed.

Den samme inspeksjonen kjører på verktøykall. Når Claude invokerer et verktøy, inkludert verktøy koblet gjennom MCP-koblinger, ferdigheter og tillegg, sjekkes verktøyet svar før det går tilbake til modellen. Det lukker den andre halvdelen av data-bevegelsesproblemet: følsomt materiale som kommer inn i en samtale fra et tilkoblet system, ikke bare hva en ansatt lime inn. Verktøysvar har blitt et overvåket angrepsflate for nettopp denne grunn, siden de bærer data inn i modellens kontekst fra utenfor organisasjonens perimetre, som nylig forskning på agent sandbox-escapes har understreket.

Avgjørelsen selv er et lite JSON-objekt, og serveren må svare innen en konfigurerbar tidsavbrudd, fem sekunder som standard, ifølge produkt-dokumentasjonen. Forespørsler er signert under Standard Webhooks-spesifikasjonen en gang organisasjonen genererer en signaturhemmelighet, så sikkerhetsserveren kan verifisere at trafikken virkelig kom fra Anthropic.

Sikkerhetsserveren ser transkripttekst, verktøykall og deres resultater, og tekst uttrukket fra vedlegg. Den mottar aldri rå fil- eller bildebyte, systemprompts eller verktøysdefinisjoner. Bisyssel forespørsler som samtale-tittelgenerering hopper over sluttpunktet, og talemodus er ikke dekket.

Bygget for å sitte foran den eksisterende DLP-stakken

Anthropic selger ikke scanning-motoren. Protokollen er basert på webhook med en publisert skjema, og annonseringen nevner Netskope, Palo Alto Networks (PANW ), Proofpoint og Zscaler som destinasjoner organisasjoner kan peke kroken på, sammen med interne servere. Sikkerhetsleverandører kan bygge integrasjoner mot det dokumenterte skjemaet og få felles kunder til å rute avgjørelser til deres plattformer. Arkitekturen inverterer den vanlige DLP-utbredelsen: i stedet for at leverandørens enhet jakter på AI-trafikk på nettverket, kaller AI-leverandøren leverandørens avgjørelse-API på hver forespørsel. Check Point tok den speil-bilde-tilnærmingen noen dager tidligere, flyttet AI-prompt-inspeksjon inn i sine brannmurer så nettverkslaget fanger modell-bunden trafikk.

Rullekontroller anerkjenner at blokkering av ansatte på dag én er hvordan DLP-programmer dør. Skygge-modus observerer avgjørelser på live-trafikk uten å blokkere noe, en rulle-prosent sjekker en valgt brøkdel av forespørsler, og unntak unntar medlemmer av valgte roller fullstendig. Hvis sikkerhetsserveren er utilgjengelig, feiler eller overskrider tidsavbruddet, velger organisasjonen feilholdningen: blokkere forespørselen eller la den gå gjennom uspektet.

Dokumentasjonen lister DLP som den vanligste utbredelsen, men beskriver tre andre: sanntids transkript-arkivering som en push-basert alternativ til polling Anthrpic’s Compliance-API, prompt-telemetri fanget i øyeblikket av bruk, og tilpassede policy-motorer som tvinger regler som modell-allowlister eller prosjekt-spesifikke begrensninger før inferens.

Hva betaen ikke dekker

Dokumentasjonens angitte grenser definerer den nåværende omslutningen. Avgjørelser er binære: serveren kan tillate eller nekte en prompt, men kan ikke omskrive eller redigere en. Vedlegg ankommer som metadata og uttrukket tekst, så bilde-eksklusivt innhold, et skjermbilde av et dokument, for eksempel, går uspektet. Den eneste krok-hendelsen ved lansering utløses på prompten før inferens; respons-side-enforcing, som sjekker hva modellen returnerer, er planlagt som en senere hendelse. Og funksjonen styrer bare Claude Enterprise-overflater: API-tilgang gjennom Claude-plattformen er utenfor rekkevidde, og organisasjoner som kjører Claude på Amazon Bedrock eller Google Cloud får ingenting.

Dette lar inspeksjons-punkt-konkurransen med to live-modeller. Nettverkslag-kontroller ser hva som krysser ledningen, men strever mot kryptert, spredt AI-trafikk; leverandør-side-krokker som denne ser eksakt hva modellen ville se, men bare innenfor en enkelt leverandørs perimetre. Dokumentasjonen begrenser krokker til Claude Enterprise-overflater og ekskluderer Bedrock og Google Cloud, mens Check Points brannmur-tilnærming inspekterer trafikk på nettverkslaget.

Inference hooks er tilgjengelig i beta til Claude Enterprise-organisasjoner, med konfigurasjon låst bak organisasjonens admin-roller. Prompt-hendelsen er live på claude.ai, Cowork og Claude Code-sesjoner på web, skrivebord og CLI, og Anthrpic’s dokumentasjon rammer respons-side-enforcing som den neste kontrollpunktet som ankommer.