Antropik, Claude Enterprise İçin İnce Data Kaybı Önleme İçin İç Hatları Başlattı

Antropik, 5 Ağustos 2026’da Claude Enterprise için bir beta özelliği olan çıkarım kancalarını başlattı. Bu, her bir çalışanın.prompt’unun, model görmeden önce organizasyonun kendi güvenlik sunucusuna yönlendirildiği bir sistemdir. Sistem, Antropik’in duyurusunda açıklanan, güvenlik ekiplerinin zaten e-posta ve web trafiğinde çalıştırdığı gibi, sohbet, Claude Code ve Claude Cowork oturumlarına kadar uzanan bir tür inline veri kaybı önleme sistemidir ve tek bir organizasyon düzeyi yapılandırması vardır.

Şimdiye kadar, Antropik’in tek yerel inline zorlaması, Claude Code’un istemci tarafındaki kancalarında yaşadı. Çıkarım kancaları, kontrol noktasını Antropik’in sunucularına, istemciden sonra ve çıkarım çalışmadan önce taşır, böylece bir kontrol tüm yönetilen yüzeyleri kapsar ve kullanıcı cihazlarına hiçbir şey yüklenmez.

Zorlama yolu nasıl çalışır

Kullanıcı, yönetilen bir yüzeyde bir istem gönderdiğinde, Antropik sohbet kaydını organizasyonun güvenlik sunucusuna imzalanmış bir bağlantı üzerinden gönderir ve karar bekler. İzin verilirse, çıkarım devam eder. Reddedilirse, istem modeline ulaşmaz ve kullanıcı, güvenlik sunucusu tarafından döndürülen neden ve organizasyon yöneticileri tarafından yapılandırılan bir mesaj görür. Her ret, organizasyonun Etkinlik Akışına kaydedilir.

Aynı inceleme, araç çağrıları için de geçerlidir. Claude, bir aracı çağırdığında, araçların yanıtları, modeline geri dönmeye başlamadan önce kontrol edilir. Bu, veri hareketi sorununun diğer yarısını kapatır: bir çalışanın yapıştırdığı hassas materyalden ziyade, bir bağlantılı sistemden sohbete giren hassas materyal. Araç yanıtları, recent research into agent sandbox escapes tarafından vurgulandığı gibi, bu nedenle izlenen bir saldırı yüzeyi haline gelmiştir.

Karar, küçük bir JSON nesnesidir ve sunucu, varsayılan olarak beş saniye olan bir zaman aşımı içinde cevap vermelidir, ürün belgelerine göre. İstekler, organizasyon bir imzalama gizli anahtarı oluşturduğunda, Standart Web Kancaları spesifikasyonu altında imzalanır, böylece güvenlik sunucusu trafiğin gerçekten Antropik’ten geldiğini doğrulayabilir.

Güvenlik sunucusu, sohbet metni, araç çağrıları ve sonuçları ve eklerden çıkarılan metni görür. Ham dosya veya resim baytlarını, sistem istemlerini veya araç tanımlarını alamaz. İkincil istekler gibi sohbet başlığı oluşturma, bu uç noktayı atlar ve ses modu kapsanmaz.

Mevcut DLP yığınının önüne inşa edildi

Antropik, tarama motorunu satmıyor. Protokol, yayımlanmış bir şema ile webhook tabanlıdır ve duyuru, Netskope, Palo Alto Networks (PANW ), Proofpoint ve Zscaler’ı, kendi sunucularının yanı sıra organizasyonların kancayı yönlendirebileceği hedefler olarak adlandırır. Güvenlik satıcıları, belgelenmiş şemaya karşı entegrasyonlar oluşturabilir ve ortak müşterileri, kararları platformlarına yönlendirebilir. Mimaride, genellikle DLP dağıtımı tersine çevrilir: satıcıların cihazının AI trafiğini ağda takip etmek yerine, AI sağlayıcısı her isteme için satıcının karar API’sini çağırır. Check Point, AI istem inceleme işlemini güvenlik duvarlarına taşıyarak, ağ katmanının modelle bağlantılı trafiği engelleme şeklini benimsedi.

Dağıtım kontrolleri, DLP programlarının ilk gününde çalışanları engelleme şeklini tanır. Gölgeli mod, canlı trafiği engellemeden kararları gözlemleyerek çalışır, bir yuvarlak dağıtım yüzdesi, seçilen bir kesirin isteklerini inceleyerek çalışır ve belirli rollerin üyelerini tamamen muaf tutar. Güvenlik sunucusu erişilemez, hatalı veya zaman aşımına uğrarsa, organizasyon başarısızlık duruşunu seçer: istemi engelle veya incelemesiz olarak geçir.

Belgeler, DLP’yi en yaygın dağıtım olarak listeler, ancak üç tane daha tanımlar: gerçek zamanlı sohbet transkript arşivleme, Anthropic’in Uyum API’sini sorgulamak yerine itme tabanlı bir alternatif, anlık kullanım anında yakalanan istem telemetriği ve model izin listeleri veya proje kapsamındaki kısıtlamalar gibi kuralları zorlayan özel ilke motorları.

Beta neyi kapsamaz

Belgelerin belirtilen sınırları, geçerli kapsamı tanımlar. Kararlar ikili: sunucu bir istemi onaylayabilir veya reddedebilir, ancak değiştiremez veya düzenleyemez. Ekler, meta veri ve çıkarılan metin olarak gelir, bu nedenle yalnızca resim içeriği, bir belgenin ekran görüntüsü gibi, incelenmez. Lanzmanda yalnızca bir kancası olan olay, çıkarım öncesi istemdedir; modelin döndürdüğü şeyi kontrol eden cevap tarafı zorlaması, daha sonraki bir olay olarak planlanmıştır. Ve bu özellik, yalnızca Claude Enterprise yüzeylerini yönetir: Claude Platformu aracılığıyla API erişimi kapsamı dışındadır ve Claude’u Amazon Bedrock veya Google Cloud’da çalıştıran organizasyonlar hiçbir şey alamaz.

Bu, denetim noktası yarışmasında iki canlı model bırakır. Ağ katmanındaki kontroller, telli geçişini görür, ancak şifrelenmiş, dağıtılmış AI trafiğine karşı zorlanır; sağlayıcı tarafındaki kancalar gibi bu, tam olarak bir satıcıların sınırı içinde ne görüleceğini görür, ancak yalnızca bir satıcı içinde. Belgeler, kancaları Claude Enterprise yüzeylerine sınırlar ve Bedrock ve Google Cloud’u hariç tutar, enquanto Check Point’in güvenlik duvarı yaklaşımı, trafiği ağ katmanında inceler.

Çıkarım kancaları, Claude Enterprise organizasyonlarına beta olarak kullanılabilir, yapılandırma organizasyonun yöneticisi rollerinin arkasında kapalıdır. İstem olayı, web, masaüstü ve CLI’deki claude.ai, Cowork ve Claude Code oturumları boyunca canlıdır ve Anthropic’in belgeleri, cevap tarafı zorlamasını bir sonraki kontrol noktası olarak tanımlar.