Enterprise Frontier Safeguards: как Anthropic решила дилемму данных

Что делать, если вы — банк из списка глобально системообразующих, и хотите развернуть мощнейшую AI-модель, но политика хранения данных вендора несовместима с вашими регуляторными требованиями? До 1 сентября 2026 года ответа на этот вопрос не существовало. Сегодня он есть.

Anthropic объявила о запуске Enterprise Frontier Safeguards (EFS) — решения, которое сочетает конфиденциальность нулевого хранения данных (ZDR) с передовыми средствами обнаружения злоупотреблений. Это не просто обновление политики — это архитектурный сдвиг в том, как корпоративный AI взаимодействует с чувствительными данными.

Предыстория: откуда взялась проблема

Всё началось с запуска флагманских моделей Anthropic. 30-дневное требование хранения данных, введённое Anthropic в июне, было связано с выходом Claude Fable 5 и Mythos 5. Компания объясняла необходимость этой меры вполне конкретной угрозой.

По версии Anthropic, сложные злоупотребления не укладываются в одно взаимодействие — они распределяются по множеству сессий и аккаунтов. Анализировать каждый запрос изолированно и немедленно уничтожать данные означало сделать корреляцию во времени невозможной.

Компания сообщила, что зафиксировала значительное число попыток злоупотребления AI-моделями — от типичного мошенничества до сложных кибератак, включая автономное деструктивное поведение агентов.

Однако корпоративные клиенты — особенно из регулируемых отраслей — отреагировали жёстко. Anthropic требовала 30-дневного хранения всего трафика по этим моделям, чтобы защититься от «сложных и нестандартных» кибератак. Компания обязалась не использовать эти данные ни для каких «целей, не связанных с безопасностью», включая обучение моделей, — однако многие корпоративные пользователи выразили обеспокоенность.

⚠ Суть противоречия
Корпоративные команды compliance требовали нулевого хранения данных у вендора. Команды безопасности при этом нуждались в обнаружении угроз — что исторически требовало держать эти самые данные достаточно долго для корреляции. Классическая дилемма без явного решения.

Кейт Дженсен, руководитель американского подразделения Anthropic, рассказала CNBC, что компания потратила сотни часов на совместную работу с клиентами для разработки альтернативного решения.

Как работает EFS: архитектура доверия

Главная идея Enterprise Frontier Safeguards элегантна в своей простоте: EFS работает, сохраняя данные в облачной инфраструктуре под контролем клиента, а не Anthropic.


graph LR
    A[Запрос к Claude] --> B[Активность логируется]
    B --> C[Данные в облаке КЛИЕНТА\nS3 / Azure Blob / GCS]
    C --> D[Автоматический сканер Anthropic\nчитает данные]
    D --> E{Угроза?}
    E -- Нет --> F[Данные остаются у клиента]
    E -- Да --> G[Сигнал отправляется\nкоманде клиента]
    G --> H[Внутренняя проверка\nбез участия Anthropic]

Новая система позволяет корпоративным клиентам хранить данные в своей облачной инфраструктуре — включая Amazon S3, Azure Blob Storage или Google Cloud Storage — под собственными ключами шифрования и политиками доступа.

EFS сочетает конфиденциальность, эквивалентную ZDR, с автоматическим обнаружением угроз на уровне сессий и аккаунтов. Данные активности попадают в собственный бакет клиента — S3, Azure Blob или Google Cloud Storage.

Система построена вокруг трёх ключевых принципов:

ПараметрСтарая политика (30 дней)Enterprise Frontier Safeguards
Где хранятся данныеСерверы AnthropicОблако клиента (S3/Azure/GCS)
Ключи шифрованияAnthropicКлиент
Проверка людьмиСотрудники AnthropicКоманда клиента
Автоматическое сканированиеДаДа (без участия людей Anthropic)
Стоимость EFSВключена в тарифБесплатно от Anthropic*
Обучение моделей на данныхНикогда без разрешенияНикогда без разрешения

*Клиент оплачивает хранилище у своего облачного провайдера.

Автоматическое сканирование безопасности по-прежнему проверяет потенциальные злоупотребления, однако проверки людьми со стороны сотрудников Anthropic не требуется.

Когда система обнаруживает паттерн, требующий внимания, сигналы отправляются непосредственно клиенту, чьи собственные сотрудники проверяют то, что обнаружили автоматизированные системы.

💡 Ключевое преимущество
Anthropic получает только результаты автоматической проверки — не сами данные. Данные физически никогда не покидают инфраструктуру клиента. Это принципиально отличает EFS от любых предыдущих корпоративных предложений на рынке.

Кто участвовал в разработке: 100+ компаний и лучшие CISO мира

EFS — не продукт, разработанный в лаборатории в отрыве от реальности. Anthropic разработала EFS в тесном сотрудничестве с более чем 100 клиентами из таких отраслей, как финансовые услуги, здравоохранение, производство, телекоммуникации, юриспруденция, розничная торговля и государственный сектор, а также с облачными партнёрами Amazon Web Services, Google Cloud и Microsoft Azure.

Среди участников — Analysis and Resilience Center for Systemic Risk, в состав которого входят директора по информационной безопасности Goldman Sachs, Morgan Stanley, Citi, Bank of America и Wells Fargo, а также команды Comcast, KPMG, Mastercard, Salesforce и Visa.

«Enterprise Frontier Safeguards даёт нам именно то, о чём мы просили: наши логи остаются в управляемой Wells Fargo среде под нашими ключами», — заявил представитель Wells Fargo, добавив, что банк сохраняет контроль над данными, пока Anthropic управляет обнаружением угроз.

По словам компании, охват консультаций составил четверть списка Fortune 100, все американские глобально системообразующие банки и практически все регулируемые отрасли.

Отдельно стоит отметить масштаб участия финансового сектора: Anthropic интегрировала обратную связь от клиентов, чтобы разработать защитные механизмы, соответствующие строгим регуляторным и операционным требованиям, в первую очередь для глобально системообразующих банков и других жёстко регулируемых отраслей.

ℹ Кто уже поддержал систему
Среди первых публично поддержавших EFS — Wells Fargo и Stripe. Они подчеркнули способность системы сохранять конфиденциальность данных, одновременно обеспечивая возможность развёртывания фронтирных AI-моделей.

Где будет доступен EFS и что это значит для рынка

Система будет доступна на Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform и Microsoft Foundry.

Enterprise Frontier Safeguards будет запускаться поэтапно, и Anthropic нацелена на более широкую доступность этой осенью. Для обеспечения плавного перехода, пока EFS не будет готов, подходящие клиенты получат ZDR на Fable 5 и Fable 5.1.

Важно понимать коммерческую сторону вопроса:

  • Anthropic заявила, что не будет взимать плату за Enterprise Frontier Safeguards.
  • Клиенты, хранящие данные в своих облачных аккаунтах, оплачивают хранение и связанные расходы своему облачному провайдеру.
  • Хранилище под управлением клиента, управляемые клиентом ключи шифрования и автоматическая проверка — каждый из этих элементов является опциональным. Компания заявила, что эти функции не изменяют поведение модели, ценообразование API или лимиты запросов.

С точки зрения конкурентного ландшафта решение Anthropic задаёт новый стандарт. Конкурентная ось в корпоративном AI расширяется: теперь речь идёт не только о том, насколько мощна модель, но и о том, насколько легко её эксплуатировать. Enterprise Frontier Safeguards — структурный ответ на противоречие между хранением данных для мониторинга и сохранением суверенитета данных клиента.

Для предприятий EFS может ускорить внедрение фронтирного AI, устранив давние опасения в области конфиденциальности и соответствия нормативным требованиям. По мере того как AI встраивается в чувствительные рабочие процессы — от финансового моделирования до разработки лекарств — такие решения могут стать необходимыми для ответственного масштабирования.

📝 Практический сценарий
Банк внедряет Claude для анализа кредитных рисков. Раньше: Anthropic хранит 30 дней транскрипций на своих серверах → юридический отдел блокирует проект. С EFS: все логи лежат в S3-бакете банка под его ключами → автоматический сканер Anthropic анализирует паттерны → при обнаружении угрозы сигнал уходит в SOC банка → проект получает одобрение.

Технические детали: три кита EFS

Архитектура Enterprise Frontier Safeguards строится на трёх управляемых клиентом контролях.

1. Customer-Owned Storage (Хранилище под управлением клиента)

Новая система позволяет корпоративным клиентам хранить данные в своей облачной инфраструктуре — включая Amazon S3, Azure Blob Storage или Google Cloud Storage — под собственными ключами шифрования и политиками доступа. Данные физически не пересекают границу клиентской инфраструктуры.

2. Customer-Managed Encryption Keys (CMEK)

Клиент владеет ключами шифрования — это означает, что даже технически Anthropic не может получить доступ к данным без явного разрешения. Логи активности хранятся в аккаунте, уже принадлежащем покупателю, под ключами шифрования покупателя, а автоматизированные системы Anthropic получают к ним доступ для анализа.

3. Automated Review без участия людей

Ключевые функции включают автоматический мониторинг безопасности без проверки людьми из числа сотрудников Anthropic, что гарантирует: обнаруженные проблемы напрямую обрабатываются собственными службами безопасности клиента.

# Упрощённая схема доступа EFS
# Anthropic scanner → читает из бакета клиента → возвращает ТОЛЬКО сигналы

Anthropic_Scanner.scan(
  source       = "s3://customer-bucket/claude-logs/",
  encryption   = CustomerManagedKey("arn:aws:kms:..."),
  output       = "security_signals_only",  # НЕ сами данные
  human_review = False                     # Только автоматика
)

Данные остаются в облаке клиента, клиент держит ключи, и только результаты автоматической проверки передаются от Anthropic клиенту.

Заключение: новая эпоха корпоративного AI

Anthropic представляет новую платформу, направленную на то, чтобы помочь предприятиям контролировать злоупотребления AI без утраты контроля над чувствительными данными, в то время как организации борются с задачей балансирования между видимостью для безопасности и строгими требованиями соответствия.

Enterprise Frontier Safeguards — это не просто технический продукт. Это ответ на фундаментальный вопрос: как самые мощные AI-модели могут работать в самых регулируемых отраслях мира, не заставляя никого идти на компромисс?

Схема «данные у клиента, детекция у Anthropic, результаты — обратно к клиенту» элегантно разрубает этот узел. И то, что за ней стоит работа с четвертью Fortune 100 и всеми ключевыми облачными провайдерами, внушает доверие к её практической применимости.

Конкурентная гонка в корпоративном AI больше не сводится только к benchmark’ам моделей. Теперь побеждает тот, кто умеет правильно работать с данными в регулируемой среде.

Что делать прямо сейчас: если ваша организация использует или планирует использовать Claude в чувствительных рабочих процессах — запросите доступ к EFS через официальные каналы Anthropic. Фазовый запуск начинается этой осенью, и ранние участники получат преимущество при настройке интеграций до широкого развёртывания.