Anthropic Enterprise Frontier Safeguards (EFS) 公告

Anthropic 宣布推出 Enterprise Frontier Safeguards (EFS)，这是一个全新的安全框架，使企业客户能够在利用高智能模型的同时，保持对数据存储的完全控制。EFS 解决了零数据保留 (Zero Data Retention, ZDR) 与长期数据监控需求之间的矛盾，后者对于检测复杂的、跨会话的 AI 滥用和网络攻击至关重要。

Decoupling Data Privacy from Security Monitoring

有效检测复杂的 AI 滥用行为——例如自主破坏性行为或使用被盗凭据——需要随着时间的推移，对多个会话和账户的数据进行关联分析。由于这一必要性，Anthropic 从 Fable 5 开始实施了 30 天的数据保留政策。然而，这一政策为高度受监管行业的客户带来了障碍。

Enterprise Frontier Safeguards addresses this by allowing the automated monitoring systems to operate without Anthropic retaining the data. EFS provides the privacy of ZDR while maintaining the safety benefits of longitudinal monitoring.

Enterprise Frontier Safeguards 通过允许自动化监控系统在 Anthropic 不保留数据的情况下运行，解决了这一问题。EFS 在提供 ZDR 隐私保护的同时，保留了纵向监控的安全优势。

Technical Architecture and Customer Controls

EFS 旨在让客户对自己的数据环境拥有结构化控制权，而不是仅仅依赖于政策承诺。该系统建立在三个主要的自选加入 (opt-in) 支柱之上：

Customer-Controlled Data Storage

用于监控的活动数据存储在客户自己的云基础设施（例如 Amazon S3, Azure Blob Storage, 或 Google Cloud Storage）中，而不是存储在 Anthropic 的服务器上。这允许企业应用自己的加密密钥、访问策略和审计日志。

Automated Safety Monitoring without Human Review

自动化系统会分析滚动窗口内的流量，以检测严重的滥用信号，包括试图开发攻击性生物或网络能力的尝试，以及凭据泄露的迹象。至关重要的是，这些标记会被直接发送给客户。无需 Anthropic 员工进行人工审核，从而确保敏感、特权或非公开信息不会被模型提供商看到。

Direct Signal Routing

当自动化监控系统检测到需要关注的模式时，信号会直接路由到客户的安全和合规团队进行审查和解决。

Deployment and Availability

EFS 不会改变模型行为、API 价格或速率限制。虽然 Anthropic 不对 EFS 服务收费，但客户需要承担各自云服务商收取的云存储、读/写以及数据流出费用。

Supported Platforms:

  • Claude Code
  • Claude Enterprise
  • The Claude Platform
  • Amazon Bedrock
  • Claude Platform on AWS
  • Google’s Agent Platform
  • Microsoft Foundry

Rollout Schedule: EFS 将分阶段推出，预计将在今年秋季晚些时候广泛可用。为了便于过渡，符合条件的客户在 EFS 完全就绪之前，将在 Fable 5 和 Fable 5.1 上继续享有 ZDR。

Industry Collaboration and Validation

Anthropic 开发 EFS 是与来自金融服务、医疗保健、制造业、电信、法律、零售和公共部门的 100 多家客户合作完成的。这包括与系统性风险分析与韧性中心 (Analysis and Resilience Center for Systemic Risk, ARC) 的合作，该中心由来自高盛 (Goldman Sachs)、摩根士丹利 (Morgan Stanley)、花旗银行 (Citi)、美国银行 (Bank of America) 和富国银行 (Wells Fargo) 等美国主要银行的 CISO 组成。

行业合作伙伴强调了数据托管与检测之间这种分离在架构上的重要性。正如一位服务合作伙伴所指出的：

"Direct control over the data environment, paired with pattern-based automated safety monitoring, gives enterprises the concrete, structural capabilities they need to deploy with real oversight, accountability, and confidence."

Sources