Developing Enterprise Frontier Safeguards with our customers

今天我们宣布推出 Enterprise Frontier Safeguards（EFS），这是一项将零数据保留（ZDR）的隐私性与最先进的滥用检测防护相结合的解决方案。EFS 的工作原理是将数据存储在由客户而非 Anthropic 控制的云基础设施中。EFS 将从今年秋季晚些时候开始分阶段向客户推出。为了使过渡平稳进行，符合条件的客户在 EFS 准备就绪之前，可在 Fable 5 和 Fable 5.1 上获得 ZDR。

我们与金融服务、医疗保健、制造业、电信、法律、零售和公共部门等行业的 100 多家客户，以及我们在 Amazon Web Services、Google Cloud 和 Microsoft Azure 的云合作伙伴密切合作，共同开发了 EFS。

EFS 将支持 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google 的 Agent Platform 以及 Microsoft Foundry。

解决前沿安全的两难困境

像 Claude Fable 5.1 这样的 Mythos 级模型，代表着智能与智能体能力的重大提升。然而，随之而来的还有滥用和自主失当行为的潜在风险。

过去几个月里，我们已看到大量 AI 模型滥用未遂的证据。这些行为从欺诈等典型滥用形式，到复杂的网络攻击不一而足，其中可能包括智能体自主实施破坏性行为。部分案例涉及窃取或挪用企业客户的凭证，而如果无法监控流量并检测异常行为，这类行为就很难被发现。

此外，由于 最复杂的滥用 可能涉及分布在多个会话和账户中的许多任务，仅对每次交互单独运行自动化分析然后立即丢弃数据是不够的。有效的检测需要将数据存储一段有意义的时间，以便能够跨时间和跨账户进行关联。

因此，我们从 Fable 5 开始引入了 30 天数据保留政策。这一政策并非出于在企业数据上进行训练的目的：Anthropic 从未在未经明确许可的情况下使用企业数据进行训练，将来也绝不会。

与我们合作的企业普遍理解数据保留在安全与保障方面的价值，但许多企业——尤其是受监管行业的企业——发现难以使用带有数据保留的模型。因此，我们与客户坐下来共同设计了一种能够兼顾两者优势的解决方案：既有 ZDR 的隐私性，又能通过跨时间、跨账户的监控实现安全保障。

与客户共同设计

我们根据每天都会使用它的专家们的反馈构建了 Enterprise Frontier Safeguards，这些专家来自安全、产品、合规和交付团队。我们合作的组织之一是系统性风险分析与韧性中心（ARC），其成员包括美国最大银行的首席信息安全官，其中包括高盛、摩根士丹利、花旗、美国银行和富国银行。 

我们还与 Comcast、KPMG、Mastercard、Salesforce 和 Visa 等公司的领导者合作，以确保这一设计在各个行业都行之有效。我们的沟通范围涵盖了财富 100 强企业中的四分之一、美国每一家全球系统重要性银行，以及几乎所有受监管的行业。

以下是我们从这些广泛的客户那里听到的意见，以及我们在 EFS 中为解决这些常见关切而构建的功能：

关于监控

企业早已在内部人员风险方面应用监控，现在希望获得帮助来提升对智能体（agents）的监控水平。他们的顾虑在于 Anthropic 的自动化监控系统是否符合他们的监管标准。

通过 EFS，客户可以控制数据如何被审查。当监控检测到需要关注的模式时，这些信号会直接发送给客户，以便他们审查自动化系统检测到的内容。

关于数据存储

出于多种原因，对企业来说，增加另一个“可信数据供应商”是一项繁重的工作。他们需要通知所有客户这些供应商是谁，并更新合同。鉴于数据的高度敏感性，他们还有安全存储和审计数据的内部要求。基于这些顾虑，我们对 EFS 进行了架构设计，使客户能够在自己现有的云基础设施上存储数据。

在 EFS 中，客户可以控制自己的数据存储和管理。客户希望自己的数据能够存储在他们控制的、使用自有加密密钥、访问策略和审计日志的基础设施中。用于监控的活动数据可以存储在客户自己的云账户中（例如 Amazon S3、Azure Blob Storage 或 Google Cloud Storage）。

关于自动化审查和人工审查

尽管自动化审查正变得越来越有效，但由人来查看标记仍然有价值，可以确认真实的滥用行为并排除误报。但我们从许多客户那里听到的是——尤其是受监管行业的客户——执行这种审查的人必须是他们自己人。许多企业运营在严格规定谁可以查看某些信息的规则之下，例如特权法律材料、非公开信息、药品安全报告。他们的团队已经为此类工作接受了培训并获得了授权。

EFS 具有自动化安全监控，无需 Anthropic 进行人工审查。客户希望获得针对网络攻击的防护，并且他们也理解，如果攻击跨越多个会话和账户展开，可能难以检测。借助 EFS，自动化系统会分析流量的滚动窗口，寻找严重滥用的信号，包括开发进攻性网络或生物能力的企图，以及凭证被盗或泄露的迹象。这些标记会直接发送给客户，由他们的人员接手处理——无需 Anthropic 员工进行人工审查。

AI 控制措施的设计需要以保护敏感信息为目标，而模型安全保障是这一过程中的重要组成部分。Anthropic 在开发 Enterprise Frontier Safeguards 的过程中与我们进行了沟通，以确保符合我们的要求和标准。

Enterprise Frontier Safeguards 完全满足了我们的要求：我们的日志保留在 Wells 管理的环境中，使用 Wells 管理的密钥。我们在保留数据保管权的同时，由 Anthropic 运行检测。正是这种分工让我们的团队能够安全地使用前沿模型，并履行我们对客户、员工和监管机构的义务。我们参与塑造了这些安全保障，因为我们的行业需要它们。

作为一家运营关键基础设施的公司，模型的能力固然重要，但同样重要的是能够让我们把数据保留在自己账户中的解决方案，而 Enterprise Frontier Safeguards 正好解决了这个问题。

我们的八位成员与 Anthropic 合作，明确了在一家具有系统重要性的银行内部运行最强大前沿模型所需满足的条件：数据由谁持有、密钥由谁保管、自动化审查能看到什么和不能看到什么，以及在何种条件下才允许人工查看。这一合作正在推动改进版保障措施与标准的开发和交付，这些措施与标准有望在整个行业乃至更广范围内推广。

保障架构的核心原则之一，是让我们能够保留数据，并将其保存在模型本身之外、在我们自己的环境中受到保护。公司内部以及客户的工作中，有些领域受到严格监管且高度敏感。这些保障措施实际上使我们能够将 AI 应用于此前无法涉足的业务领域。

服务合作伙伴

二十多年来，客户一直放心地将数据托付给我们。正是这种经验，让我们希望与 Anthropic 一起深入思考这个问题，而不是袖手旁观。我们得以共同在架构层面，而不仅仅是政策层面，打造全新的安全与隐私能力。

我们的客户希望让前沿模型投入实际工作，而他们的安全团队则希望数据留在自己掌控的基础设施中。Anthropic 与一百多家企业共同打造了 Enterprise Frontier Safeguards，正是为了做到这一点。

服务合作伙伴

随着 AI 模型承担越来越多受监管、敏感的工作负载，负责任地扩展也取决于架构，而不仅仅是政策承诺。对数据环境的直接控制，再加上基于模式的自动化安全监控，为企业提供了切实的结构性能力，使其能够在真正的监督、问责和信心中进行部署。

服务合作伙伴

这些保障措施及其设计——显然，你们听取了我们的反馈。它们让我们掌握了主导权。日志由我们掌控；除非我们愿意，否则不会流向任何其他地方。它让我们得以掌控数据、掌控信息，并掌控在检测到可能超出保障范围的情况之后所采取的行动。

随着 AI 在企业中的深入应用，安全与信任是推动各组织从实验走向大规模部署的关键。Enterprise Frontier Safeguards 将从一开始就内置这些要素：监控数据保留在客户掌控的基础设施中，谁能访问由他们自己的团队决定。

服务合作伙伴

对客户数据保密是 Snowflake 对每一位客户的承诺。我们一直都在快速地将前沿模型交到客户手中。难点在于在最严格的数据保证下安全地做到这一点。我们与 Anthropic 合作设计了 Enterprise Frontier Safeguards，从而可以两者兼顾：数据留在客户的环境中，由他们掌控的密钥保护，并从第一天起就能运行 Anthropic 最强大的模型。这就是在为平台着想的前提下构建负责任的前沿 AI 的样子。

在 Stripe，保护客户数据是我们运营方式的基石。Anthropic 的 Enterprise Frontier Safeguards 将 使我们能够使用所涵盖的前沿模型，同时将对话日志保留在 Stripe 的 AWS 环境中，访问与审查由 Stripe 的安全控制措施管理。

Rogo 的客户期望获得最优质的智能，但绝不以牺牲安全性和数据防护措施为代价。Enterprise Frontier Safeguards 将为金融机构带来最强大的模型，同时满足他们对机构级数据的要求。这种前沿智能与企业级控制相结合，对于在整个金融服务领域部署 AI 至关重要。

FIS 为资金流动和金融机构运营背后的基础设施提供支持，因此我们部署的任何 AI 防护措施都必须达到那样的规模和信任标准。我们与 Anthropic 的合作已经包括通过 Project Glasswing 在我们自己的系统上测试其最先进的前沿模型。Claude Enterprise Frontier Safeguards 扩展了这项工作，将保留的数据保存在我们自己的账户中，并将标记直接路由到我们的安全团队。

企业信任 Cognition 的自主工程师来处理真实的生产工作，而这种信任建立在他们的工作保持私密性的基础上。借助 Enterprise Frontier Safeguards，客户数据和身份绝不会离开我们这一端。这将使我们能够将前沿 AI 应用于生产工作，而无需在隐私上做出任何妥协。

客户的代码和数据是他们最有价值的知识产权。保护这些信息是我们在 Factory 进行构建的基础。我们与 Anthropic 携手，让客户能够使用 Claude 最强大的模型，同时将专有数据的控制权掌握在他们自己手中。Enterprise Frontier Safeguards 让企业能够访问前沿智能，并获得其安全团队所要求的数据保护。

我们始终坚定不移地致力于客户机密性与安全。我们所服务的顶尖法律和专业团队将这些原则视为不可妥协的，我们也以同样的标准要求自己。Enterprise Frontier Safeguards 体现了这一承诺，让具有最严格保密要求的客户能够访问前沿模型，而模型提供商不会保留他们的数据。

01 /

17

EFS 的工作原理

这些控制措施的设计旨在无论您是直接从 Anthropic 访问 Claude，还是通过云合作伙伴访问，都能以同样的方式工作。Amazon Web Services、Google Cloud 和 Microsoft Azure 上的客户将获得等效的控制措施，其活动数据存储在他们自己的云账户中，处于他们已经信任的环境中。我们还在努力支持面向符合 Enterprise Frontier Safeguards 条件的客户的第三方产品。

客户自有存储、客户管理的加密密钥（Customer-Managed Encryption Keys）和全自动审查均为可选功能，因此您可以启用贵组织所需的功能。这些功能均不会改变模型行为、API 定价或速率限制。

Anthropic 不对 Enterprise Frontier Safeguards 收取费用。如果客户选择将数据存储在他们自己的云账户中，其云服务提供商会向他们收取该存储费用，以及读取、写入和数据流出费用，与收取其他任何资源的费用方式相同。

开始使用

Enterprise Frontier Safeguards 将分阶段向客户推出，目标是在今年秋末实现广泛开放。如需申请访问 Enterprise Frontier Safeguards，请填写此表单。

相关内容

2026 年使用政策更新

我们正在发布新版本的使用政策。在本文中，我们总结了所做的更改。

阅读更多

延续我们对美国科学发现的承诺

Anthropic 承诺在三年内投入 1.5 亿美元支持 Genesis Mission，这是一项旨在通过 AI 加速科学与技术发现的联邦计划。

阅读更多

推出 Anthropic Cyber Mission

我们正在启动 Anthropic Cyber Mission，这是一项保护人人都依赖之系统的长期承诺。

阅读更多