Anthropic 发布企业前沿安全防护方案 EFS

今天，我们宣布推出企业前沿防护（Enterprise Frontier Safeguards，简称 EFS），该解决方案将零数据留存（ZDR）的隐私性与用于检测滥用的尖端防护措施相结合。EFS 的工作原理是将数据存储在由客户而非 Anthropic 控制的云基础设施中。EFS 将从今年秋季晚些时候开始分阶段向客户推出。为了确保平稳过渡，符合条件的客户在 EFS 就绪之前，可在 Fable 5 和 Fable 5.1 上获得 ZDR 支持。

我们与金融服务、医疗保健、制造业、电信、法律、零售和公共部门等行业的 100 多家客户，以及我们的云合作伙伴 Amazon Web Services、Google Cloud 和 Microsoft Azure 密切合作，共同开发了 EFS。

EFS 将在 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google’s Agent Platform 和 Microsoft Foundry 上获得支持。

解决前沿安全困境

像 Claude Fable 5.1 这样的 Mythos 级模型代表了智能和代理能力的重大提升。然而，这种提升也带来了滥用和自主不当行为的可能性。

在过去的几个月中，我们看到了大量试图滥用 AI 模型的证据。这些滥用行为范围广泛，从欺诈等典型的滥用形式，到复杂的网络攻击（包括代理自主参与破坏性行为）不等。其中一些案例涉及企业客户凭据的盗窃或挪用，若没有监控流量和检测异常行为的能力，这些行为很难被发现。

此外，由于最复杂的滥用行为可能涉及跨多个会话和账户分布的许多任务，仅对每次交互分别进行自动化分析并立即丢弃数据是远远不够的。有效的检测需要将数据存储一段有意义的时间，以便能够跨时间和账户进行关联分析。

因此，我们从 Fable 5 开始引入了 30 天的数据留存政策。此政策并非出于利用企业数据进行训练的目的：Anthropic 从未在未经明确许可的情况下使用企业数据进行训练，未来也绝不会这样做。

我们合作的企业通常理解数据留存对安全和保障的价值，但许多企业——尤其是在受监管行业中的企业——发现很难使用带有数据留存的模型。因此，我们与客户坐下来共同设计了一种能够兼顾两者的解决方案：既拥有 ZDR 的隐私性，又具备跨时间和账户监控所带来的安全性。

与客户共同设计

我们在听取了将每天使用该产品的专家（包括安全、产品、合规和交付团队）的反馈后，构建了企业前沿防护（EFS）。我们合作的团体之一是系统性风险分析与弹性中心（ARC），其成员包括美国各大银行的首席信息安全官，如高盛（Goldman Sachs）、摩根士丹利（Morgan Stanley）、花旗（Citi）、美国银行（Bank of America）和富国银行（Wells Fargo）。 

我们还与 Comcast、KPMG、Mastercard、Salesforce 和 Visa 等公司的领导者合作，以确保该设计能够适用于各个行业。我们的对话涵盖了四分之一的财富 100 强企业、美国所有全球系统重要性银行，以及几乎每一个受监管的行业。

以下是我们从这些广泛的客户那里听到的反馈，以及我们为解决这些共同关切而在 EFS 中构建的功能：

关于监控

企业长期以来一直应用监控来防范内部风险，现在他们希望在升级代理监控方面获得帮助。他们担心 Anthropic 的自动化监控系统是否符合其监管标准。

借助 EFS，客户可以控制数据的审查方式。当监控检测到需要关注的模式时，这些信号会直接发送给客户，以便他们审查自动化系统检测到的内容。

关于数据存储

对于企业而言，增加另一个“受信任的数据供应商”是一项繁重的工作，原因有很多。他们需要通知所有客户这些供应商是谁，并更新合同。考虑到数据的敏感性，他们对安全存储和审计数据也有内部要求。正是出于这些顾虑，我们在架构 EFS 时，让客户能够将数据存储在他们现有的云基础设施上。

在 EFS 中，客户可以控制自己的数据存储和管理。客户希望能够将数据保留在他们控制的基础设施中，并使用自己的加密密钥、访问策略和审计日志。用于监控的活动数据可以存储在客户自己的云账户中（例如 Amazon S3、Azure Blob Storage 或 Google Cloud Storage）。

关于自动化审查与人工审查

尽管自动化审查正变得越来越有效，但由人工查看标记仍然具有价值，因为这可以确认真正的滥用行为并清除误报。但我们从许多客户（尤其是受监管行业的客户）那里了解到，进行审查的人员必须是他们自己的员工。许多公司在严格的规则下运营，这些规则严格规定了谁可以查看某些信息——如特权法律材料、非公开信息、药物安全报告等。他们的团队已经接受过相关培训并获得了处理这些工作的许可。

EFS 具备自动化安全监控功能，无需 Anthropic 人工审查。客户希望获得针对网络攻击的保护，并认识到如果攻击跨越多个会话和账户展开，往往难以检测。借助 EFS，自动化系统会分析滚动流量窗口，以寻找严重滥用的信号，包括试图开发攻击性网络或生物能力的行为，以及凭据被盗或泄露的迹象。这些标记会直接发送给客户，并由他们的人员进行后续处理——无需 Anthropic 员工进行任何人工审查。

AI 控制措施的设计需要保护敏感信息，而模型安全防护是该过程的重要组成部分。Anthropic 在开发 Enterprise Frontier Safeguards 时与我们进行了接触，以确保其符合我们的要求和标准。

Enterprise Frontier Safeguards 正是我们所要求的：我们的日志保留在由 Wells 管理的环境中，并使用由 Wells 管理的密钥。我们在保留数据监管权的同时，由 Anthropic 进行检测操作。这种分工使我们的团队能够安全地使用前沿模型，并履行我们对客户、员工和监管机构的义务。我们参与了这些防护措施的制定，因为我们的行业需要它们。

作为一家运营关键基础设施的公司，模型的能力固然重要。同样重要的是那些允许我们将数据保留在自己账户中的解决方案，而 Enterprise Frontier Safeguards 解决了这个问题。

我们的八名成员与 Anthropic 合作，定义了在系统重要性银行内部运行最强前沿模型所需的条件：谁持有数据，谁持有密钥，自动化审查能看到什么、不能看到什么，以及在什么条件下才允许人工查看。此次合作正推动着改进后的保障措施和标准的开发与交付，这些措施和标准有望在我们的行业乃至更广泛的领域推广。

保障架构的核心原则之一是我们能够保留数据，并将其保存在模型本身之外，在我们的环境中受到保护。公司内部以及客户业务中存在一些受到监管且高度敏感的领域。这些保障措施实际上使我们能够在以前无法涉足的业务领域应用 AI。

服务合作伙伴

二十多年来，我们的客户一直信任我们将数据托付给他们。正是基于这种经验，我们希望与 Anthropic 共同思考这一问题，而不是袖手旁观。我们能够在架构层面，而不仅仅是在政策层面，共同致力于新的安全和隐私功能。

我们的客户希望应用前沿模型，而他们的安全团队希望数据保留在他们所控制的基础设施中。Anthropic 与一百多家企业共同构建了 Enterprise Frontier Safeguards，正是为了实现这一目标。

服务合作伙伴

随着 AI 模型承担更多受监管的敏感工作负载，负责任地扩展规模不仅取决于政策承诺，还取决于架构。对数据环境的直接控制，加上基于模式的自动化安全监控，为企业提供了所需的具体结构化能力，使其能够以真正的监督、问责和信心进行部署。

服务合作伙伴

这些保障措施及其设计——显然，你们听取了我们的反馈。它们让我们掌握了主动权。日志由我们控制；除非我们愿意，否则它们不会流向任何其他地方。这使我们能够控制数据、控制信息，并控制在检测到可能超出保障范围的情况后所采取的措施。

随着 AI 在企业中得到更深入的应用，安全和信任是推动组织从实验转向大规模部署的关键。Enterprise Frontier Safeguards 将从一开始就内置这些要素：监控数据保留在客户控制的基础设施中，并由他们自己的团队决定谁可以访问这些数据。

服务合作伙伴

保护客户数据机密性是 Snowflake 对每一位客户的承诺。我们一直致力于快速将前沿模型交到他们手中。难点在于如何在最严格的数据保障下安全地实现这一点。我们与 Anthropic 合作设计了 Enterprise Frontier Safeguards，从而能够兼顾两者：数据保留在客户环境中，由客户控制密钥，并从第一天起就能运行 Anthropic 最强大的模型。这就是以平台为核心构建的负责任的前沿 AI。

在 Stripe，保护客户数据是我们运营的基础。Anthropic 的 Enterprise Frontier Safeguards 将使我们能够使用所涵盖的前沿模型，同时将对话日志保留在 Stripe 的 AWS 环境中，且访问和审查均受 Stripe 的安全控制。

Rogo 的客户期望获得现有的最佳情报，但绝不能以牺牲数据安全和防护措施为代价。Enterprise Frontier Safeguards 将为金融机构带来最强大的模型，同时满足它们所要求的机构级数据需求。这种前沿智能与企业级控制的结合，对于在金融服务领域部署 AI 至关重要。

FIS 为资金流动和金融机构运营背后的基础设施提供支持，因此我们部署的任何 AI 防护措施都必须达到相应的规模和信任标准。我们与 Anthropic 的合作已经包括通过 Project Glasswing 在我们自己的系统中测试他们最先进的前沿模型。Claude Enterprise Frontier Safeguards 扩展了这项工作，将保留的数据留在我们自己的账户中，并将标记直接路由到我们的安全团队。

各公司信任 Cognition 的自主工程师来处理实际的生产工作，而这种信任取决于其工作内容的私密性。有了 Enterprise Frontier Safeguards，客户数据和身份信息永远不会离开我们这边。它将使我们能够将前沿 AI 应用于生产工作，而无需在隐私方面做出妥协。

我们客户的代码和数据是他们最有价值的知识产权之一。保护这些信息是我们 Factory 构建方式的基石。通过与 Anthropic 合作，我们使客户能够使用 Claude 最强大的模型，同时将专有数据的控制权掌握在自己手中。Enterprise Frontier Safeguards 让企业能够获得前沿智能，并享有其安全团队所要求的数据保护。

我们始终坚定不移地致力于客户保密和安全。我们所服务的领先法律和专业团队认为这些原则是不容谈判的，我们也以同样的标准要求自己。Enterprise Frontier Safeguards 反映了这一承诺，使具有最严格保密要求的客户能够访问前沿模型，而模型提供商不会保留其数据。

01 /

17

EFS 的工作原理

无论您是直接从 Anthropic 还是通过云合作伙伴访问 Claude，这些控制措施的设计方式都是相同的。Amazon Web Services、Google Cloud 和 Microsoft Azure 上的客户将获得同等的控制权，其活动数据存储在他们自己的云账户中，即他们已经信任的环境中。我们也在努力支持为符合 Enterprise Frontier Safeguards 条件的客户提供服务的第三方产品。

客户拥有的存储、客户管理的加密密钥和全自动审查均为可选功能，因此您可以启用组织所需的功能。它们都不会改变模型行为、API 定价或速率限制。

Anthropic 不会对 Enterprise Frontier Safeguards 收费。如果客户选择将其数据存储在自己的云账户中，云提供商会像对任何其他资源收费一样，向他们收取存储费用以及读取、写入和数据流出费用。

入门指南

Enterprise Frontier Safeguards 将分阶段向客户推出，目标是在今年秋季晚些时候广泛提供。如需申请访问 Enterprise Frontier Safeguards，请填写此 表格。

相关内容

2026 年使用政策更新

我们正在发布新版本的使用政策。在这篇文章中，我们总结了所做的更改。

阅读更多

基于我们对美国科学发现的承诺

Anthropic 承诺在三年内投入 1.5 亿美元用于“创世纪任务”（Genesis Mission），这是一项旨在通过 AI 加速科学和技术发现的联邦计划。

阅读更多

介绍 Anthropic 网络任务（Anthropic Cyber Mission）

我们正在启动 Anthropic 网络任务，这是一项旨在保护每个人所依赖的系统的长期承诺。

阅读更多