Anthropic ติดตั้งการป้องกันการสูญเสียข้อมูลแบบอินไลน์ภายใน Claude Enterprise

Anthropic ได้เปิดตัว inference hooks เมื่อวันที่ 5 สิงหาคม 2026 เป็นฟีเจอร์เบต้าสำหรับ Claude Enterprise ซึ่งจะส่งคำถามของพนักงานทุกคนผ่านเซิร์ฟเวอร์ความปลอดภัยขององค์กรเพื่อให้ได้คำตอบว่าอนุญาตหรือไม่อนุญาตก่อนที่โมเดลจะเห็นข้อมูลนั้น ระบบนี้ได้รับการอธิบายไว้ใน การประกาศของ Anthropic โดยขยายการป้องกันการสูญเสียข้อมูลแบบอินไลน์ที่ทีมความปลอดภัยใช้กับอีเมลและเว็บทราฟฟิกไปยังเซสชันของ Claude, Claude Code และ Claude Cowork โดยมีการกำหนดค่าระดับองค์กรเดียว

จนถึงตอนนี้ ฟีเจอร์แบบอินไลน์เดียวที่มีอยู่ใน Anthropic คือ client-side hooks ใน Claude Code ซึ่งทำงานบนเครื่องของลูกค้า Inference hooks ย้ายจุดตรวจสอบไปยังเซิร์ฟเวอร์ของ Anthropic หลังจากที่คำขอออกจากไคลเอ็นต์และก่อนที่จะเริ่มการอนุมาน ดังนั้นการควบคุมหนึ่งรายการจึงครอบคลุมพื้นผิวที่ถูกควบคุมทั้งหมดโดยไม่ต้องติดตั้งอะไรบนอุปกรณ์ของผู้ใช้

วิธีการทำงานของเส้นทางบังคับใช้

เมื่อผู้ใช้บนพื้นผิวที่ถูกควบคุมส่งคำถาม Anthropic จะส่งประวัติการสนทนาไปยังเซิร์ฟเวอร์ความปลอดภัยขององค์กรผ่านการเชื่อมต่อที่มีการลงนามและรอคำตอบ หากคำตอบเป็น “อนุญาต” การอนุมานจะดำเนินต่อไป หากคำตอบเป็น “ไม่อนุญาต” คำขอจะไม่ถึงโมเดล และผู้ใช้จะเห็นข้อความที่ถูกปิดโดยนโยบายที่สร้างจากเหตุผลที่เซิร์ฟเวอร์ความปลอดภัยส่งกลับบวกกับคำเตือนยืนยันที่ผู้ดูแลระบบขององค์กรกำหนด เช่น ที่ไหนที่สามารถขอข้อยกเว้นได้ การปฏิเสธทุกครั้งจะลงใน Activity Feed ขององค์กร

การตรวจสอบแบบเดียวกันนี้ใช้กับการเรียกใช้เครื่องมือด้วย เมื่อ Claude เรียกใช้เครื่องมือ รวมถึงเครื่องมือที่เชื่อมต่อผ่าน MCP connectors, skills และ plugins คำตอบของเครื่องมือจะถูกตรวจสอบก่อนที่จะส่งกลับไปยังโมเดล ซึ่งจะปิดปัญหาในการเคลื่อนย้ายข้อมูลที่ละเอียดอ่อนที่เข้ามาในการสนทนาจากระบบที่เชื่อมต่อจากภายนอก ไม่ใช่แค่สิ่งที่พนักงานวางไว้เท่านั้น คำตอบของเครื่องมือกลายเป็นพื้นผิวการโจมตีที่ถูกจับตามองแล้ว เนื่องจากมีข้อมูลเข้ามาในบริบทของโมเดลจากนอกขอบเขตขององค์กร เช่นเดียวกับที่การวิจัยล่าสุดเกี่ยวกับ การหลบหนีจาก sandbox ของตัวแทน ได้เน้นย้ำ

คำตอบนั้นเป็น JSON อ็อบเจ็กต์ขนาดเล็ก และเซิร์ฟเวอร์ต้องตอบภายในเวลาที่กำหนดซึ่งสามารถกำหนดค่าได้ โดยค่าเริ่มต้นคือ 5 วินาที ตาม เอกสารผลิตภัณฑ์ คำขอถูกลงนามภายใต้มาตรฐาน Webhooks เมื่อองค์กรสร้างความลับในการลงนาม เซิร์ฟเวอร์ความปลอดภัยสามารถยืนยันว่าจริงๆ แล้วการจราจรนั้นมาจาก Anthropic

เซิร์ฟเวอร์ความปลอดภัยเห็นข้อความประวัติการสนทนา การเรียกใช้เครื่องมือและผลลัพธ์ และข้อความที่ถูกดึงออกจากไฟล์แนบ มันไม่ได้รับไบต์ของไฟล์หรือรูปภาพที่ไม่ถูกประมวลผล คำขอเสริมเช่น การสร้างชื่อการสนทนาจะข้ามจุดสิ้นสุด และโหมดเสียงไม่ได้รับการคุ้มครอง

สร้างขึ้นเพื่อนั่งอยู่หน้า DLP สแต็กที่มีอยู่

Anthropic ไม่ได้ขายเครื่องมือสแกน Протоколนี้ใช้ webhook โดยมีสกีมาที่เผยแพร่ และการประกาศระบุชื่อ Netskope, Palo Alto Networks (PANW ), Proofpoint และ Zscaler เป็นจุดหมายปลายทางที่องค์กรสามารถกำหนดให้กับ hook นี้ได้ ร่วมกับเซิร์ฟเวอร์ในองค์กร Security vendors สามารถสร้างการผสานรวมกับสกีมาที่ได้รับการบันทึกและลูกค้าร่วมสามารถส่งคำตอบไปยังแพลตฟอร์มของตนได้ สถาปัตยกรรมนี้กลับกันการวางตัวของ DLP ทั่วไป แทนที่จะให้เครื่องมือของซัพพลายเออร์ตามหาการจราจร AI บนเครือข่าย ผู้ให้บริการ AI จะเรียก API การตัดสินของซัพพลายเออร์สำหรับคำขอทุกครั้ง Check Point ใช้แนวทางที่ตรงกันข้ามเมื่อไม่กี่วันก่อน โดย ย้ายการตรวจสอบคำถาม AI ไปยังไฟร์วอลล์ เพื่อให้ชั้นเครือข่ายจับจราจรที่มุ่งหน้าไปยังโมเดล

การควบคุมการเปิดตัวยอมรับว่าการปิดกั้นพนักงานในวันแรกคือวิธีที่โปรแกรม DLP ตาย โหมดเงา观察คำตอบในจราจรแบบเรียลไทม์โดยไม่ปิดกั้นอะไร การกำหนดเปอร์เซ็นต์การเปิดตัวจะตรวจสอบเศษส่วนของคำขอที่เลือก และการยกเว้นจะยกเว้นสมาชิกของบทบาทที่เลือกทั้งหมด หากเซิร์ฟเวอร์ความปลอดภัยไม่สามารถเข้าถึงได้ เกิดข้อผิดพลาด หรือเกินเวลาที่กำหนด องค์กรจะเลือกท่าทีที่ล้มเหลว คือ ปิดกั้นคำขอหรือปล่อยให้ไม่ตรวจสอบ

เอกสารระบุ DLP เป็นการใช้งานที่พบบ่อยที่สุด แต่อธิบายถึงสามแบบอื่นๆ คือ การเก็บประวัติการสนทนาแบบเรียลไทม์เป็นทางเลือกแบบ push สำหรับ Compliance API ของ Anthropic การจับข้อมูลคำถามที่ใช้ ณ เวลาที่ใช้ และเครื่องมือนโยบายแบบกำหนดเองที่บังคับใช้กฎ เช่น รายการอนุญาตของโมเดลหรือข้อจำกัดที่มี 範囲ของโครงการ ก่อนการอนุมาน

สิ่งที่เบต้าไม่ครอบคลุม

ข้อจำกัดที่ระบุในเอกสารนิยามขอบเขตปัจจุบัน คำตอบเป็นแบบไบนารี่ เซิร์ฟเวอร์สามารถอนุญาตหรือไม่อนุญาตคำถามได้ แต่ไม่สามารถเขียนใหม่หรือแก้ไขได้ ไฟล์แนบมาเป็นเมตาดาต้าและข้อความที่ถูกดึงออกมา ดังนั้นเนื้อหาที่เป็นภาพเท่านั้น เช่น สกรีนช็อตของเอกสาร จะไม่ถูกตรวจสอบ เหตุการณ์ hook เดียวที่มีให้ใช้ขณะเปิดตัวคือการตรวจสอบคำถามก่อนการอนุมาน การบังคับใช้ฝั่งคำตอบ การตรวจสอบสิ่งที่โมเดลส่งกลับ เป็นเหตุการณ์ที่วางแผนไว้สำหรับในอนาคต และคุณลักษณะนี้ควบคุมเฉพาะพื้นผิวของ Claude Enterprise เท่านั้น API ที่เข้าถึงผ่าน Claude Platform นั้นไม่อยู่ในขอบเขต และองค์กรที่ใช้ Claude บน Amazon Bedrock หรือ Google Cloud จะไม่ได้รับอะไร

สิ่งนี้จะทำให้การแข่งขันจุดตรวจสอบมีแบบจำลองที่มีชีวิตสองแบบ ชั้นควบคุมเครือข่ายจะเห็นทุกสิ่งที่ข้ามเครือข่าย แต่จะเจอกับปัญหาเมื่อเจอกับจราจร AI ที่เข้ารหัสและกระจายออกไป hook ของผู้ให้บริการแบบนี้จะเห็นสิ่งที่โมเดลจะเห็น แต่เฉพาะภายในขอบเขตของซัพพลายเออร์เดียวเท่านั้น เอกสารจำกัด hook ให้เฉพาะพื้นผิวของ Claude Enterprise และไม่รวม Bedrock และ Google Cloud ในขณะที่แนวทางของ Check Point ตรวจสอบจราจรที่ชั้นเครือข่าย

Inference hooks มีให้ใช้ในรูปแบบเบต้าสำหรับองค์กร Claude Enterprise โดยมีการกำหนดค่าที่ควบคุมด้วยบทบาทผู้ดูแลระบบขององค์กร เหตุการณ์คำถามมีให้ใช้แล้วทั่วเซสชันของ claude.ai, Cowork และ Claude Code บนเว็บ เดสก์ท็อป และ CLI และเอกสารของ Anthropic วางแผนการบังคับใช้ฝั่งคำตอบให้เป็นจุดตรวจสอบถัดไป