Anthropic представила Enterprise Frontier Safeguards для контроля данных без потери защиты
Банк хочет использовать самые мощные модели Anthropic, но не готов, чтобы логи разговоров с ИИ лежали на серверах компании из Сан-Франциско — даже ради борьбы с кибератаками. Anthropic решила эту дилемму иначе, чем обычно решают такие споры: не выбором одной стороны, а архитектурой, которая устраивает обе.
Новый продукт называется Enterprise Frontier Safeguards. Суть проста на словах и сложна на деле: данные клиента остаются в его собственной облачной инфраструктуре — на Amazon S3, Azure Blob Storage или Google Cloud Storage, под его же ключами шифрования и его же журналами аудита, — а автоматизированный мониторинг Anthropic всё равно ищет признаки серьёзных злоупотреблений: попытки создать наступательные кибер- или биологические возможности, следы украденных учётных данных. Когда система находит подозрительный паттерн, сигнал уходит напрямую клиенту, а не в отдел проверки Anthropic — разбираться будет команда безопасности самой компании.
Появилась EFS не на пустом месте. С выходом моделей класса Mythos — таких как Fable 5.1 — резко выросли и возможности, и риски: агентные модели способны на автономные вредоносные действия, а изощрённые атаки на инфраструктуру компаний разворачиваются не за одно обращение к модели, а через множество сессий и аккаунтов сразу. Чтобы такие цепочки вообще можно было отследить, Anthropic ещё с выхода Fable 5 ввела тридцатидневное хранение данных — не для обучения моделей (компания подчёркивает, что никогда не обучалась на корпоративных данных без явного разрешения), а исключительно для корреляции подозрительной активности во времени. Проблема в том, что именно хранение данных пугало регулируемые отрасли больше всего.
Сто клиентов за столом переговоров
EFS разрабатывали совместно больше чем со ста клиентами — из банковской сферы, здравоохранения, промышленности, телекома, юридической отрасли, ритейла и госсектора, — вместе с облачными партнёрами AWS, Google Cloud и Microsoft Azure. Среди участников — Analysis and Resilience Center for Systemic Risk, объединяющий директоров по информационной безопасности крупнейших банков США, включая Goldman Sachs, Morgan Stanley, Citi, Bank of America и Wells Fargo, а также Comcast, KPMG, Mastercard, Salesforce и Visa. По словам Anthropic, переговоры затронули четверть компаний из списка Fortune 100 и практически каждый системно значимый банк страны.
Результат — решение, которое отдаёт клиенту контроль сразу по трём осям: кто просматривает найденные сигналы, где физически хранятся данные и кто проводит финальную проверку подозрений. Ручная проверка со стороны сотрудников Anthropic в EFS не требуется вовсе — это снимает главный юридический барьер для компаний, которые по закону обязаны ограничивать круг лиц с доступом к чувствительной информации вроде врачебной тайны или закрытой финансовой отчётности.
Разворачивать EFS начнут поэтапно этой осенью; система будет доступна в Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Google's Agent Platform и Microsoft Foundry. До готовности EFS клиентам, которым это подходит, дадут нулевое хранение данных на моделях Fable 5 и 5.1 — временная мера, пока не заработает постоянное решение.
