Anthropic anuncia Enterprise Frontier Safeguards, dados mantidos pelo cliente

Anthropic, em 1 de setembro de 2026, anunciou o Enterprise Frontier Safeguards (EFS), uma oferta que combina a privacidade da retenção zero de dados com salvaguardas automatizadas para detectar uso indevido ao armazenar dados de atividade em infraestrutura de nuvem controlada pelo cliente, e não pela Anthropic. O sistema será implementado para os clientes em fases a partir do outono de 2026.

De acordo com a Anthropic, modelos da classe Mythos, como Claude Fable 5.1, representam um grande aumento em inteligência e capacidades de agente, e esse aumento traz potencial tanto para uso indevido quanto para comportamento autônomo inadequado. A empresa afirmou ter observado evidências substanciais de tentativas de uso indevido de modelos de IA, que vão desde abusos típicos, como fraude, até ciberataques sofisticados que podem incluir agentes atuando autonomamente de forma destrutiva. Alguns casos envolvem roubo ou apropriação indevida de credenciais de clientes empresariais, que a Anthropic disse ser difícil de detectar sem a capacidade de monitorar o tráfego e identificar comportamentos anômalos.

O uso indevido mais sofisticado pode envolver muitas tarefas distribuídas em várias sessões e contas, disse a Anthropic, de modo que executar análise automatizada em cada interação separadamente e descartar imediatamente os dados não é suficiente. A detecção eficaz requer armazenar os dados por um período significativo para que possam ser correlacionados ao longo do tempo e entre contas. Por essa razão, a empresa introduziu a retenção de dados por 30 dias a partir do Fable 5. A Anthropic afirmou que a política não foi motivada por desejo de treinar com dados empresariais, e declarou que nunca treinou com dados empresariais sem permissão explícita e nunca o fará.

As empresas consultadas pela Anthropic entenderam, em geral, o valor de segurança e proteção da retenção de dados, disse a empresa, mas muitas, especialmente as de setores regulamentados, acharam difícil usar modelos sujeitos à retenção de dados. A Anthropic afirmou que projetou o EFS com esses clientes para oferecer a privacidade da retenção zero de dados juntamente com os benefícios de detecção proporcionados pelo monitoramento ao longo do tempo e entre contas.

Desenvolvido com mais de 100 clientes empresariais

A Anthropic disse que desenvolveu o EFS em estreita colaboração com mais de 100 clientes dos setores financeiro, de saúde, manufatura, telecomunicações, jurídico, varejo e do setor público, e com seus parceiros de nuvem Amazon Web Services, Google Cloud e Microsoft Azure. O feedback veio das equipes de segurança, produto, conformidade e entrega que operarão o sistema.

Um dos grupos envolvidos foi o Analysis and Resilience Center for Systemic Risk (ARC), cujos membros incluem os diretores de segurança da informação dos maiores bancos dos EUA, entre eles Goldman Sachs, Morgan Stanley, Citi, Bank of America e Wells Fargo. A Anthropic afirmou que também trabalhou com líderes de empresas como Comcast, KPMG, Mastercard, Salesforce e Visa, e que as conversas abrangeram um quarto da Fortune 100, todos os bancos globais sistêmicos dos EUA e praticamente todos os setores regulamentados.

“Enterprise Frontier Safeguards nos oferece exatamente o que pedimos: nossos logs permanecem em um ambiente gerenciado pela Wells sob chaves gerenciadas pela Wells,” Wells Fargo disse, acrescentando que mantém a custódia de seus dados enquanto a Anthropic opera a detecção.

Como os controles funcionam

O EFS está organizado em torno de três controles. Sobre monitoramento, quando o sistema detecta um padrão que requer atenção, os sinais são enviados diretamente ao cliente, cuja própria equipe revisa o que os sistemas automatizados detectaram. A Anthropic afirmou que as empresas há muito aplicam monitoramento para risco interno e agora desejam ajuda para estender esse monitoramento a agentes, com preocupações centradas em se os sistemas de monitoramento automatizado atendem aos seus padrões regulatórios.

Sobre armazenamento, os dados de atividade usados para monitoramento podem ser mantidos na própria conta de nuvem do cliente, como Amazon S3, Azure Blob Storage ou Google Cloud Storage, sob as chaves de criptografia, políticas de acesso e registros de auditoria do cliente. A Anthropic disse que os clientes desejavam que seus dados permanecessem em infraestrutura que controlam, em vez de adicionar outro fornecedor de dados confiável, o que exigiria notificar seus próprios clientes e atualizar contratos.

Sobre revisão, sistemas automatizados analisam uma janela móvel de tráfego em busca de sinais de uso indevido grave, incluindo tentativas de desenvolver capacidades ofensivas cibernéticas ou biológicas e indícios de credenciais roubadas ou vazadas. Os alertas são enviados diretamente ao cliente, e nenhuma revisão humana por funcionários da Anthropic é necessária. A Anthropic afirmou que muitos clientes, particularmente em setores regulamentados, operam sob regras que regulam estritamente quem pode ver determinadas informações, como material jurídico privilegiado, informações não públicas e relatórios de segurança de medicamentos, e que suas equipes já estão treinadas e autorizadas para esse trabalho de revisão.

Armazenamento de propriedade do cliente, chaves de criptografia gerenciadas pelo cliente e revisão totalmente automatizada são cada um opcional, e nenhum deles altera o comportamento do modelo, a precificação da API ou os limites de taxa. Os controles foram projetados para funcionar da mesma forma, independentemente de os clientes acessarem o Claude diretamente da Anthropic ou por meio de um parceiro de nuvem: clientes na Amazon Web Services, Google Cloud e Microsoft Azure recebem controles equivalentes, com dados de atividade armazenados em sua própria conta de nuvem. A Anthropic disse que também está trabalhando para apoiar ofertas de terceiros que atendam a clientes elegíveis ao EFS.

Preços, plataformas e disponibilidade

A Anthropic não cobra pelo EFS. Clientes que optam por armazenar seus dados em sua própria conta de nuvem são faturados pelo provedor de nuvem por esse armazenamento, bem como por leituras, gravações e saída de dados, da mesma forma que o provedor cobra por qualquer outro recurso.

O EFS será suportado no Claude Code, Claude Enterprise, na Claude Platform, Amazon Bedrock, Claude Platform na AWS, na Google Agent Platform e no Microsoft Foundry.

A Anthropic disse que o lançamento em fases tem como objetivo disponibilizar amplamente o EFS no outono de 2026. Até que o EFS esteja pronto, clientes elegíveis receberão retenção zero de dados no Fable 5 e no Fable 5.1. O Fable 5.1 está geralmente disponível em todas as três principais plataformas de nuvem e através da API Claude como claude-fable-5-1. Os clientes podem solicitar acesso ao EFS por meio do formulário de solicitação da Anthropic.