2026年9月1日公告：与客户共同开发Enterprise Frontier Safeguards

# 与客户共同构建企业级前沿安全防护 来源：https://www.anthropic.com/news/enterprise-frontier-safeguards 今天我们宣布推出**企业级前沿安全防护（EFS）**——这是一个结合了零数据保留（ZDR）的隐私优势与前沿滥用检测防护能力的解决方案。EFS通过将数据存储在客户控制（而非Anthropic控制）的云基础设施中实现其功能。EFS将从今年晚些时候开始分阶段向客户推出。为确保平稳过渡，符合条件的客户在EFS准备就绪之前，将在Fable 5和Fable 5.1上继续获得ZDR服务。 我们在开发EFS的过程中，与金融、医疗健康、制造、电信、法律、零售及公共部门等行业的100多家客户，以及我们在亚马逊云科技（AWS）、谷歌云和微软Azure的云合作伙伴进行了紧密协作。 EFS将支持Claude Code、Claude Enterprise、Claude平台、Amazon Bedrock、AWS上的Claude平台、谷歌的Agent平台以及微软Foundry。 ## 解决前沿安全困境 像Claude Fable 5.1 (https://www.anthropic.com/claude-fable-and-mythos-5-1) 这样的Mythos级模型代表了智能和代理能力的重大提升。然而，这种提升也带来了滥用和自主行为失当的潜在风险。 过去几个月，我们看到了大量试图滥用AI模型的证据。滥用形式从典型的欺诈，到复杂的网络攻击，后者可能包括代理自主实施破坏性行为。其中一些案例涉及窃取或盗用企业客户的凭证，如果没有监控流量和检测异常行为的能力，这些行为很难被发现。 此外，由于最复杂的滥用行为 (https://www.anthropic.com/news/disrupting-AI-espionage) 可能涉及跨多个会话和账户的多项任务，仅对每次交互单独进行自动化分析并立即丢弃数据是不够的。有效的检测需要将数据存储一段有意义的时间，以便跨时间和账户进行关联分析。 正因如此，我们从Fable 5开始引入了30天的数据保留政策。此政策并非出于在企业数据上进行训练的意愿：Anthropic从未在未经明确许可的情况下使用企业数据进行训练，将来也绝不会。 我们合作的企业通常理解数据保留对安全和防护的价值，但许多企业——尤其是受监管行业的企业——发现使用带有数据保留功能的模型存在困难。因此，我们与客户坐下来，共同设计一个能够两全其美的解决方案：既具备ZDR的隐私性，又能通过跨时间和账户的监控实现安全防护。 ## 与客户共同设计 我们是与每天使用该系统的专家们——安全、产品、合规和交付团队——根据他们的反馈构建企业级前沿安全防护（EFS）的。我们合作的团体之一是系统性风险分析与韧性中心（ARC），其成员包括美国最大银行的首席信息安全官，如高盛、摩根士丹利、花旗、美国银行和富国银行。 我们还与Comcast、毕马威（KPMG）、万事达卡（Mastercard）、Salesforce和Visa等公司的领导者合作，以确保设计在各行业都经得起考验。我们的对话范围覆盖了财富100强中的四分之一、美国所有的全球系统重要性银行，以及几乎所有受监管的行业。 以下是我们从广泛的客户群体中听到的反馈，以及我们如何在EFS中解决这些普遍关切： ### 关于监控 企业长期以来一直对内部风险实施监控，现在希望获得帮助以提升对AI代理的监控水平。他们的关切在于Anthropic的自动化监控系统能否满足其监管标准。 **在EFS中，客户控制数据的审查方式。**当监控检测到需要关注的模式时，这些信号会直接发送给客户，由他们审查自动化系统检测到的内容。 ### 关于数据存储 对企业而言，增加另一个“可信数据供应商”需要付出大量努力，原因多方面。他们需要通知所有客户这些供应商是谁，并更新合同。鉴于数据的高度敏感性，他们还有安全存储和审计数据的内部要求。基于这些顾虑，我们构建了EFS，使客户能够在其现有的云基础设施上存储数据。 **在EFS中，客户可以控制自己的数据存储和管理。**客户希望能够将其数据存放在自己控制的基础设施中，使用自己的加密密钥、访问策略和审计日志。用于监控的活动数据可以存储在客户自己的云账户中（如Amazon S3、Azure Blob Storage或Google Cloud Storage）。 ### 关于自动化与人工审查 尽管自动化审查正变得越来越有效，但人工审查标记内容对于确认真实的滥用行为和排除误报仍然很有价值。但我们从许多客户，特别是受监管行业的客户那里听到的是，执行审查的人员必须是他们自己人。许多企业运营在严格管理谁可以查看某些信息的规则之下——这些信息可能是特权法律材料、非公开信息、药品安全报告。他们的团队已经为此类工作接受过培训并获得授权。 **EFS具备自动化安全监控，无需Anthropic进行人工审查。**客户希望抵御网络攻击，并理解如果攻击跨越多个会话和账户展开，检测将十分困难。在EFS中，自动化系统分析滚动窗口内的流量信号，以检测严重滥用迹象，包括试图开发攻击性网络或生物能力的尝试，以及凭证被盗或泄露的迹象。这些标记直接发送给客户，由他们的团队接手处理——无需Anthropic员工进行人工审查。 （引用部分略，保持引号格式和logo占位符） > AI控制机制需要被设计用来保护敏感信息，模型安全防护是该过程的重要组成部分。Anthropic在开发企业级前沿安全防护时邀请了我们参与，以确保符合我们的要求和标准。 （其余客户引言均按原文结构翻译，保留logo占位符和英文公司名称） ## EFS的工作原理 无论您是直接从Anthropic访问Claude，还是通过云合作伙伴访问，这些控制机制的设计都以相同的方式工作。亚马逊云科技、谷歌云和微软Azure的客户将获得等效的控制能力，其活动数据将存储在自己已有的、受信的云账户环境中。我们也在努力支持第三方服务，为符合企业级前沿安全防护条件的客户提供服务。 客户自有的存储、客户管理的加密密钥以及全自动审查均为可选功能，因此您可以启用组织所需的那些。它们都不会改变模型行为、API定价或速率限制。 Anthropic不对企业级前沿安全防护收费。如果客户选择将数据存储在其云账户中，其云提供商将按照与其他任何资源相同的方式，向其收取该存储费用，以及读取、写入和数据传输费用。 ## 如何开始 企业级前沿安全防护将分阶段向客户推出，目标是在今年晚些时候实现更广泛的可用性。如需申请使用企业级前沿安全防护，请填写此表单 (https://claude.com/form/enterprise-frontier-safeguards)。 ## 相关内容 ### 改进我们的对齐与安全工作 7月30日，我们报告了三起Claude模型未经授权访问真实计算机系统的事件。我们正在对这些事件进行深入分析，并计划与METR合作进行独立审查。同时，我们分享过去一个月内所做的一些更改。 阅读更多 (https://www.anthropic.com/news/improving-alignment-security-efforts) ### 预览模型硬件标准 我们正在向首批科研实验室和先进制造商开放模型硬件标准（MHS）的研究预览——这是一个允许AI代理安全操作物理设备的共享规范。 阅读更多 (https://www.anthropic.com/news/model-hardware-standard-research-preview) ### 扩大对科学家的支持 从今天开始，全球10,000名科学家可以免费开始使用Claude。经验证的首席研究员有资格获得Claude团队订阅计划，然后可以免费为其研究团队添加标准席位，或以每月15美元的价格添加高级席位，为期最长一年。 阅读更多 (https://www.anthropic.com/news/expanding-support-for-scientists)