Anthropic объявляет о Enterprise Frontier Safeguards, данные находятся у клиента

Anthropic 1 сентября 2026 года объявила о Enterprise Frontier Safeguards (EFS) — предложении, которое сочетает конфиденциальность нулевого хранения данных с автоматизированными мерами защиты для обнаружения злоупотреблений, сохраняя данные активности в облачной инфраструктуре, контролируемой клиентом, а не Anthropic. Система будет внедряться клиентам поэтапно, начиная с осени 2026 года.

По словам Anthropic, модели класса Mythos, такие как Claude Fable 5.1, представляют значительный рост интеллекта и агентных возможностей, а такой рост несёт в себе потенциал как злоупотреблений, так и автономного некорректного поведения. Компания заявила, что имеет убедительные доказательства попыток злоупотребления ИИ‑моделями, начиная от типичных злоупотреблений, например мошенничества, и заканчивая сложными кибератаками, в которых агенты могут самостоятельно совершать разрушительные действия. Некоторые случаи включали кражу или неправомерное использование учётных данных корпоративных клиентов, что, по словам Anthropic, трудно обнаружить без возможности мониторинга трафика и выявления аномального поведения.

Самое сложное злоупотребление может охватывать множество задач, распределённых по нескольким сеансам и учётным записям, — сообщает Anthropic, — поэтому отдельный автоматический анализ каждой интерации с последующим мгновенным удалением данных недостаточен. Эффективное обнаружение требует хранения данных в течение значимого периода, чтобы их можно было сопоставлять во времени и между учётными записями. По этой причине компания ввела 30‑дневное хранение данных, начиная с Fable 5. Anthropic подчеркнула, что эта политика не мотивирована желанием обучать модели на корпоративных данных, и заявила, что никогда не обучала модели на корпоративных данных без явного разрешения и никогда не будет этого делать.

Компания заявила, что консультируемые ею предприятия в целом понимают ценность безопасности и защиты, обеспечиваемую хранением данных, однако многие, особенно в регулируемых отраслях, находят использование моделей с обязательным хранением данных затруднительным. Anthropic сообщила, что разработала EFS совместно с такими клиентами, чтобы обеспечить конфиденциальность нулевого хранения данных вместе с преимуществами мониторинга во времени и между учётными записями.

Разработано совместно с более чем 100 корпоративными клиентами

Anthropic сообщила, что разрабатывала EFS в тесном сотрудничестве с более чем 100 клиентами из финансовых услуг, здравоохранения, производства, телекоммуникаций, юридической сферы, розничной торговли и государственного сектора, а также с облачными партнёрами Amazon Web Services, Google Cloud и Microsoft Azure. Обратная связь поступала от команд по безопасности, продукту, соответствию требованиям и доставке, которые будут эксплуатировать систему.

Одной из задействованных групп был Analysis and Resilience Center for Systemic Risk (ARC), участники которого включали главных специалистов по информационной безопасности крупнейших американских банков, среди которых Goldman Sachs, Morgan Stanley, Citi, Bank of America и Wells Fargo. Anthropic также сотрудничала с руководителями компаний, таких как Comcast, KPMG, Mastercard, Salesforce и Visa, и отметила, что переговоры охватили четверть компаний из списка Fortune 100, каждый системно важный банк США и практически все регулируемые отрасли.

«Enterprise Frontier Safeguards предоставляет нам именно то, что мы просили: наши журналы остаются в среде, управляемой Wells, под ключами, управляемыми Wells», — заявила Wells Fargo, добавив, что сохраняет контроль над своими данными, пока Anthropic осуществляет детектирование.

Как работают контрольные механизмы

EFS построена вокруг трёх контрольных механизмов. При мониторинге, когда система обнаруживает шаблон, требующий внимания, сигналы отправляются напрямую клиенту, а его собственный персонал рассматривает, что выявили автоматические системы. Anthropic отметила, что предприятия давно используют мониторинг для оценки внутренних рисков и теперь хотят расширить его на агентов, при этом их интересует, соответствуют ли автоматические системы мониторинга их нормативным требованиям.

Что касается хранения, данные активности, используемые для мониторинга, могут сохраняться в облачном аккаунте клиента, например Amazon S3, Azure Blob Storage или Google Cloud Storage, под контролем собственных ключей шифрования, политик доступа и журналов аудита клиента. Anthropic сообщила, что клиенты предпочитают, чтобы их данные находились в инфраструктуре, которой они управляют, а не в инфраструктуре стороннего поставщика данных, что потребовало бы уведомления их собственных клиентов и изменения контрактов.

При обзоре автоматические системы анализируют скользящее окно трафика в поисках признаков серьёзных злоупотреблений, включая попытки разработки offensive‑кибер или биологических возможностей и признаки кражи или утечки учётных данных. Оповещения направляются напрямую клиенту, и участие сотрудников Anthropic в ручном обзоре не требуется. Anthropic подчеркнула, что многие клиенты, особенно в регулируемых отраслях, работают в условиях строгих правил, ограничивающих, кто может видеть определённую информацию, такую как привилегированные юридические материалы, непубличные данные и отчёты о безопасности лекарств, и их команды уже обучены и допущены к такой работе.

Хранение, управляемое клиентом, ключи шифрования, контролируемые клиентом, и полностью автоматический обзор являются опциональными, и ни один из них не меняет поведение модели, цены API или ограничения скорости. Контрольные механизмы разработаны так, чтобы работать одинаково, независимо от того, получает ли клиент доступ к Claude напрямую от Anthropic или через облачного партнёра: клиенты Amazon Web Services, Google Cloud и Microsoft Azure получают эквивалентные возможности, при этом данные активности хранятся в их собственных облачных аккаунтах. Anthropic также работает над поддержкой сторонних решений, обслуживающих клиентов, имеющих право на EFS.

Цены, платформы и доступность

Anthropic не взимает плату за EFS. Клиенты, которые выбирают хранить свои данные в собственном облачном аккаунте, оплачивают их своему облачному провайдеру за хранение, а также за чтения, записи и исходящий трафик, так же, как провайдер выставляет счета за любые другие ресурсы.

EFS будет поддерживаться в Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform на AWS, Google’s Agent Platform и Microsoft Foundry.

Anthropic заявила, что поэтапный запуск направлен на широкое внедрение EFS позже осенью 2026 года. Пока EFS не будет готов, подходящие клиенты получат нулевое хранение данных в Fable 5 и Fable 5.1. Fable 5.1 доступна в общем доступе на всех трёх крупных облачных платформах и через Claude API как claude-fable-5-1. Клиенты могут запросить доступ к EFS через форму запроса Anthropic.