Anthropic ogłasza Enterprise Frontier Safeguards, dane przechowywane przez klientów

Anthropic 1 września 2026 r. ogłosiło Enterprise Frontier Safeguards (EFS), ofertę łączącą prywatność zerowego przechowywania danych z automatycznymi zabezpieczeniami wykrywającymi nadużycia poprzez przechowywanie danych aktywności w infrastrukturze chmurowej kontrolowanej przez klienta, a nie przez Anthropic. System będzie udostępniany klientom etapowo, począwszy od późnej jesieni 2026 r.

Według Anthropic modele klasy Mythos, takie jak Claude Fable 5.1, oznaczają znaczący wzrost inteligencji i zdolności agencji, a ten wzrost niesie ze sobą ryzyko zarówno nadużyć, jak i autonomicznego niewłaściwego zachowania. Firma poinformowała, że ma solidne dowody na próby nadużywania modeli SI, począwszy od typowych nadużyć, takich jak oszustwa, po zaawansowane ataki cybernetyczne, które mogą obejmować autonomiczne działanie destrukcyjnych agentów. Niektóre przypadki dotyczą kradzieży lub nieuprawnionego wykorzystania danych uwierzytelniających klientów korporacyjnych, które Anthropic twierdzi, że są trudne do wykrycia bez możliwości monitorowania ruchu i wykrywania nieprawidłowego zachowania.

Najbardziej zaawansowane nadużycia mogą obejmować wiele zadań rozproszonych na liczne sesje i konta, jak podkreśliło Anthropic, dlatego analizowanie każdej interakcji osobno i natychmiastowe usuwanie danych nie jest wystarczające. Skuteczne wykrywanie wymaga przechowywania danych przez znaczący okres, aby można je było powiązać w czasie i pomiędzy kontami. Z tego powodu firma wprowadziła 30‑dniowe przechowywanie danych, począwszy od Fable 5. Anthropic zaznaczyło, że polityka nie wynika z chęci trenowania na danych korporacyjnych i oświadczyło, że nigdy nie trenowało na danych przedsiębiorstw bez wyraźnej zgody i nigdy tego nie zrobi.

Przedsiębiorstwa, z którymi Anthropic konsultowało się, generalnie rozumiały wartość bezpieczeństwa i ochrony płynącą z przechowywania danych, jak podkreśliła firma, jednak wiele z nich, szczególnie z sektorów regulowanych, uznało korzystanie z modeli podlegających przechowywaniu danych za trudne. Anthropic oświadczyło, że zaprojektowało EFS z myślą o tych klientach, aby zapewnić prywatność zerowego przechowywania danych oraz korzyści z wykrywania dzięki monitorowaniu w czasie i pomiędzy kontami.

Zaprojektowano we współpracy z ponad 100 klientami korporacyjnymi

Anthropic poinformowało, że opracowało EFS we ścisłej współpracy z ponad 100 klientami z sektora usług finansowych, opieki zdrowotnej, produkcji, telekomunikacji, prawa, handlu detalicznego oraz sektora publicznego, a także z partnerami chmurowymi Amazon Web Services, Google Cloud i Microsoft Azure. Opinie pochodziły od zespołów ds. bezpieczeństwa, produktu, zgodności i wdrożenia, które będą obsługiwać system.

Jedną z zaangażowanych grup było Analysis and Resilience Center for Systemic Risk (ARC), którego członkowie to dyrektorzy ds. bezpieczeństwa informacji największych amerykańskich banków, wśród nich Goldman Sachs, Morgan Stanley, Citi, Bank of America i Wells Fargo. Anthropic poinformowało, że współpracowało także z liderami firm takich jak Comcast, KPMG, Mastercard, Salesforce i Visa, a rozmowy obejmowały jedną czwartą firm z listy Fortune 100, każdy amerykański bank o znaczeniu systemowym oraz praktycznie wszystkie regulowane branże.

„Enterprise Frontier Safeguards daje nam dokładnie to, o co prosiliśmy: nasze logi pozostają w środowisku zarządzanym przez Wells i pod kluczami zarządzanymi przez Wells”, powiedział Wells Fargo, dodając, że zachowuje kontrolę nad swoimi danymi, podczas gdy Anthropic prowadzi wykrywanie.

Jak działają kontrole

EFS jest zorganizowane wokół trzech kontroli. W zakresie monitorowania, gdy system wykryje wzorzec wymagający uwagi, sygnały są wysyłane bezpośrednio do klienta, którego własny personel przegląda wyniki wykryte przez systemy automatyczne. Anthropic podkreśliło, że przedsiębiorstwa od dawna stosują monitorowanie ryzyka wewnętrznego i teraz potrzebują pomocy w rozszerzeniu tego monitorowania na agentów, przy czym ich obawy koncentrują się na tym, czy automatyczne systemy monitorujące spełniają ich wymogi regulacyjne.

W zakresie przechowywania, dane aktywności wykorzystywane do monitorowania mogą być przechowywane w własnym koncie chmurowym klienta, takim jak Amazon S3, Azure Blob Storage lub Google Cloud Storage, pod własnymi kluczami szyfrowania, politykami dostępu i rejestrem audytu. Anthropic poinformowało, że klienci chcą, aby ich dane znajdowały się w infrastrukturze, którą kontrolują, a nie u dodatkowego zaufanego dostawcy danych, co wymagałoby powiadomienia ich własnych klientów i aktualizacji umów.

W zakresie przeglądu, systemy automatyczne analizują przesuwające się okno ruchu w poszukiwaniu sygnałów poważnych nadużyć, w tym prób opracowania ofensywnych zdolności cybernetycznych lub biologicznych oraz oznak kradzionych lub wyciekłych danych uwierzytelniających. Ostrzeżenia są kierowane bezpośrednio do klienta i nie wymagają ludzkiego przeglądu przez pracowników Anthropic. Anthropic zaznaczyło, że wielu klientów, szczególnie z sektorów regulowanych, działa w ramach przepisów ściśle określających, kto może mieć dostęp do określonych informacji, takich jak uprzywilejowane materiały prawne, informacje niepubliczne i raporty dotyczące bezpieczeństwa leków, a ich zespoły są już przeszkolone i upoważnione do takiej analizy.

Przechowywanie zarządzane przez klienta, klucze szyfrowania zarządzane przez klienta oraz w pełni automatyczny przegląd są opcjonalne i żadne z nich nie zmienia zachowania modelu, cen API ani limitów szybkości. Kontrole zostały zaprojektowane tak, aby działały identycznie, niezależnie od tego, czy klienci uzyskują dostęp do Claude bezpośrednio od Anthropic, czy poprzez partnera chmurowego: klienci korzystający z Amazon Web Services, Google Cloud i Microsoft Azure otrzymują równoważne kontrole, a dane aktywności są przechowywane w ich własnym koncie chmurowym. Anthropic poinformowało, że pracuje również nad wsparciem ofert stron trzecich obsługujących klientów uprawnionych do EFS.

Ceny, platformy i dostępność

Anthropic nie pobiera opłat za EFS. Klienci, którzy zdecydują się przechowywać swoje dane w własnym koncie chmurowym, są rozliczani przez dostawcę chmury za to przechowywanie oraz za odczyty, zapisy i transfer danych, tak jak dostawca rozlicza każdy inny zasób.

EFS będzie obsługiwane na Claude Code, Claude Enterprise, platformie Claude, Amazon Bedrock, Claude Platform na AWS, platformie Agent firmy Google oraz Microsoft Foundry.

Anthropic poinformowało, że etapowe wdrożenie ma na celu udostępnienie EFS szerokiej publiczności później, jesienią 2026 r. Do czasu gotowości EFS, uprawnieni klienci będą mieć zerowe przechowywanie danych w Fable 5 i Fable 5.1. Fable 5.1 jest ogólnie dostępny na wszystkich trzech głównych platformach chmurowych oraz poprzez API Claude jako claude-fable-5-1. Klienci mogą ubiegać się o dostęp do EFS poprzez formularz zgłoszeniowy Anthropic.