Anthropic công bố Enterprise Frontier Safeguards, dữ liệu do khách hàng nắm giữ

Anthropic vào ngày 1 tháng 9 năm 2026 đã công bố Enterprise Frontier Safeguards (EFS), một giải pháp kết hợp tính riêng tư của việc không lưu trữ dữ liệu với các biện pháp bảo vệ tự động nhằm phát hiện việc lạm dụng bằng cách lưu trữ dữ liệu hoạt động trên hạ tầng đám mây do khách hàng kiểm soát thay vì do Anthropic quản lý. Hệ thống sẽ được triển khai cho khách hàng theo các giai đoạn, bắt đầu vào cuối mùa thu năm 2026.

Theo Anthropic, các mô hình thuộc lớp Mythos như Claude Fable 5.1 đại diện cho một bước tăng đáng kể về trí tuệ và khả năng tác nhân, và mức tăng này mang lại tiềm năng cho cả việc lạm dụng và hành vi tự động sai lệch. Công ty cho biết đã thấy bằng chứng đáng kể về các cố gắng lạm dụng mô hình AI, từ những hành vi lạm dụng thông thường như gian lận đến các cuộc tấn công mạng tinh vi có thể bao gồm các tác nhân tự động thực hiện hành vi phá hoại. Một số trường hợp liên quan đến việc trộm cắp hoặc chiếm đoạt thông tin đăng nhập của khách hàng doanh nghiệp, mà Anthropic cho rằng khó phát hiện nếu không có khả năng giám sát lưu lượng và phát hiện hành vi bất thường.

Việc lạm dụng phức tạp nhất có thể bao gồm nhiều nhiệm vụ trải dài trên nhiều phiên và tài khoản, Anthropic cho biết, vì vậy việc phân tích tự động từng tương tác riêng lẻ rồi ngay lập tức xóa dữ liệu là không đủ. Phát hiện hiệu quả đòi hỏi phải lưu trữ dữ liệu trong một khoảng thời gian có ý nghĩa để có thể liên kết chúng qua thời gian và các tài khoản. Vì lý do này, công ty đã giới thiệu thời gian lưu trữ dữ liệu 30 ngày bắt đầu với Fable 5. Anthropic khẳng định chính sách này không nhằm mục đích đào tạo trên dữ liệu doanh nghiệp, và nói rằng họ chưa bao giờ đào tạo trên dữ liệu doanh nghiệp mà không có sự cho phép rõ ràng và sẽ không bao giờ làm như vậy.

Theo Anthropic, các doanh nghiệp mà họ đã tư vấn thường hiểu giá trị về an toàn và bảo mật của việc lưu trữ dữ liệu, nhưng nhiều doanh nghiệp, đặc biệt là những doanh nghiệp trong các ngành được quy định, cảm thấy khó khăn khi sử dụng các mô hình chịu sự lưu trữ dữ liệu. Anthropic cho biết họ đã thiết kế EFS cùng với những khách hàng này để cung cấp tính riêng tư của việc không lưu trữ dữ liệu đồng thời mang lại lợi ích phát hiện nhờ việc giám sát qua thời gian và các tài khoản.

Được Thiết Kế Cùng Hơn 100 Khách Hàng Doanh Nghiệp

Anthropic cho biết họ đã phát triển EFS trong sự hợp tác chặt chẽ với hơn 100 khách hàng thuộc các lĩnh vực dịch vụ tài chính, chăm sóc sức khỏe, sản xuất, viễn thông, luật pháp, bán lẻ và khu vực công, cùng với các đối tác đám mây Amazon Web Services, Google Cloud và Microsoft Azure. Phản hồi đến từ các đội ngũ bảo mật, sản phẩm, tuân thủ và triển khai sẽ vận hành hệ thống.

Một nhóm tham gia là Trung Tâm Phân Tích và Khả Năng Chống Rủi Ro Hệ Thống (ARC), các thành viên bao gồm các giám đốc an ninh thông tin của các ngân hàng lớn nhất Hoa Kỳ, trong đó có Goldman Sachs, Morgan Stanley, Citi, Bank of America và Wells Fargo. Anthropic cho biết họ cũng đã làm việc với các lãnh đạo tại các công ty như Comcast, KPMG, Mastercard, Salesforce và Visa, và các cuộc trao đổi đã bao phủ một phần tư Fortune 100, mọi ngân hàng quan trọng toàn cầu của Hoa Kỳ và hầu hết mọi ngành công nghiệp được quy định.

“Enterprise Frontier Safeguards cung cấp cho chúng tôi chính xác những gì chúng tôi yêu cầu: nhật ký của chúng tôi vẫn nằm trong môi trường do Wells quản lý và dưới các khóa do Wells quản lý,” Wells Fargo nói, đồng thời nhấn mạnh rằng họ giữ quyền sở hữu dữ liệu trong khi Anthropic thực hiện việc phát hiện.

Cách Các Kiểm Soát Hoạt Động

EFS được tổ chức quanh ba kiểm soát. Về giám sát, khi hệ thống phát hiện một mẫu cần chú ý, các tín hiệu sẽ được gửi trực tiếp tới khách hàng, nơi nhân viên của họ sẽ xem xét những gì các hệ thống tự động đã phát hiện. Anthropic cho biết các doanh nghiệp đã lâu áp dụng giám sát để phòng ngừa rủi ro nội bộ và hiện muốn mở rộng việc giám sát này sang các tác nhân, với mối quan ngại tập trung vào việc các hệ thống giám sát tự động có đáp ứng các tiêu chuẩn quy định hay không.

Về lưu trữ, dữ liệu hoạt động dùng cho giám sát có thể được giữ trong tài khoản đám mây của khách hàng, chẳng hạn Amazon S3, Azure Blob Storage hoặc Google Cloud Storage, dưới các khóa mã hoá, chính sách truy cập và ghi nhật ký kiểm toán do khách hàng tự quản lý. Anthropic cho biết khách hàng muốn dữ liệu của họ tồn tại trong hạ tầng mà họ kiểm soát thay vì thêm một nhà cung cấp dữ liệu đáng tin cậy khác, điều này sẽ yêu cầu thông báo cho khách hàng của họ và cập nhật hợp đồng.

Về đánh giá, các hệ thống tự động phân tích một cửa sổ thời gian luân chuyển của lưu lượng để phát hiện các tín hiệu lạm dụng nghiêm trọng, bao gồm các nỗ lực phát triển khả năng tấn công mạng hoặc sinh học và dấu hiệu của thông tin đăng nhập bị đánh cắp hoặc rò rỉ. Các cảnh báo sẽ được gửi trực tiếp tới khách hàng, và không cần sự đánh giá của nhân viên Anthropic. Anthropic cho biết nhiều khách hàng, đặc biệt trong các ngành được quy định, hoạt động dưới các quy tắc nghiêm ngặt về việc ai có thể xem thông tin nhất định, chẳng hạn tài liệu pháp lý đặc quyền, thông tin chưa công bố và báo cáo an toàn thuốc, và các đội ngũ của họ đã được đào tạo và cấp phép cho công việc đánh giá này.

Lưu trữ do khách hàng sở hữu, khóa mã hoá do khách hàng quản lý và việc đánh giá hoàn toàn tự động đều là tùy chọn, và không có yếu tố nào trong số này thay đổi hành vi của mô hình, giá cả API hay giới hạn tốc độ. Các kiểm soát được thiết kế để hoạt động giống nhau bất kể khách hàng truy cập Claude trực tiếp từ Anthropic hay thông qua đối tác đám mây: khách hàng trên Amazon Web Services, Google Cloud và Microsoft Azure đều nhận được các kiểm soát tương đương, với dữ liệu hoạt động được lưu trữ trong tài khoản đám mây của họ. Anthropic cho biết họ cũng đang làm việc để hỗ trợ các giải pháp của bên thứ ba phục vụ khách hàng đủ điều kiện sử dụng EFS.

Giá Cả, Nền Tảng và Khả Dụng

Anthropic không thu phí cho EFS. Khách hàng chọn lưu trữ dữ liệu trong tài khoản đám mây của mình sẽ bị tính phí bởi nhà cung cấp đám mây cho việc lưu trữ cũng như cho các thao tác đọc, ghi và xuất dữ liệu, giống như cách nhà cung cấp tính phí cho bất kỳ tài nguyên nào khác.

EFS sẽ được hỗ trợ trên Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform trên AWS, Google’s Agent Platform và Microsoft Foundry.

Anthropic cho biết việc triển khai theo giai đoạn nhằm mục tiêu đưa EFS rộng rãi vào cuối mùa thu năm 2026. Cho đến khi EFS sẵn sàng, các khách hàng đủ điều kiện sẽ nhận được chế độ không lưu trữ dữ liệu trên Fable 5 và Fable 5.1. Fable 5.1 hiện đã có sẵn trên cả ba nền tảng đám mây lớn và thông qua Claude API dưới dạng claude-fable-5-1. Khách hàng có thể yêu cầu truy cập EFS thông qua mẫu yêu cầu của Anthropic.