与客户共同开发企业前沿安全防护
来自 Anthropic News · 期号 2026-09-01
摘要
Anthropic 今天宣布了 Enterprise Frontier Safeguards（EFS），一套兼顾零数据留存（ZDR）与滥用检测的企业安全方案。 核心矛盾在于：Fable 5.1 这类前沿模型能力越强，被滥用的风险也越大。过去 Anthropic 靠 30 天数据留存来跨会话、跨账号关联异常行为，但受监管行业的企业客户很难接受数据留在 Anthropic 手里。 EFS 的解法是把数据存到客户自己的云基础设施里（Amazon S3、Azure Blob Storage 或 Google Cloud Storage），用客户自己的加密密钥和访问策略。监控检测到可疑模式后，信号直接发给客户，由客户自己的安全团队处理，Anthropic 不做人工审查。 这套方案是与超过 100 家企业客户共同设计的，覆盖了 Fortune 100 的四分之一和所有美国系统重要性银行。EFS 将分阶段上线，今年秋季开始；过渡期内，符合条件的客户在 Fable 5 和 Fable 5.1 上可免费使用 ZDR。
深读
导读 Anthropic 正式发布 Enterprise Frontier Safeguards (EFS)，一套在零数据留存 (ZDR) 前提下实现滥用检测的企业安全方案。它解决了前沿模型（如 Fable 5.1）能力越强、被滥用风险越大，但受监管行业客户又无法接受数据留存在模型提供商手中的核心矛盾。读完本文，你将理解 EFS 如何通过客户自有云基础设施、客户管理加密密钥和全自动化审查，在隐私与安全之间找到架构级平衡。 关键信息 - EFS 将活动数据存储在客户自己的云账户中（Amazon S3、Azure Blob Storage 或 Google Cloud Storage），使用客户自己的加密密钥和访问策略，Anthropic 不做人工审查。 - EFS 是与超过 100 家企业客户共同设计的，覆盖了 Fortune 100 的四分之一和所有美国系统重要性银行，合作方包括 Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargo、Comcast、KPMG、Mastercard、Salesforce、Visa 等。 - 在 EFS 中，自动化监控系统分析滚动时间窗口内的流量，检测严重滥用的信号（包括开发攻击性网络或生物能力的尝试、凭证被盗或泄露的迹象），信号直接发给客户，由客户自己的安全团队处理。 - EFS 将分阶段推出，目标是在今年秋季晚些时候广泛可用。在 EFS 准备就绪前，符合条件的客户可在 Fable 5 和 Fable 5.1 上获得 ZDR。 - Anthropic 对 EFS 不收费；客户若选择将数据存储在自己的云账户中，由其云提供商按标准计费（存储、读写、数据出站费用）。 逐节讲解 前沿安全的困境 Mythos 级模型（如 Claude Fable 5.1）在智能和 agent 能力上大幅提升，但也带来了被滥用和自主不当行为的风险。过去几个月，Anthropic 观察到大量试图滥用 AI 模型的行为，从欺诈到复杂的网络攻击（包括 agent 自主进行破坏性行为），其中一些涉及窃取企业客户的凭证。由于最复杂的滥用可能跨多个会话和账户，仅对每次交互单独运行自动化分析然后立即丢弃数据是不够的，有效检测需要将数据存储一段有意义的时间，以便跨时间和账户进行关联。因此，Anthropic 从 Fable 5 开始引入了 30 天数据留存政策（该政策并非为了用企业数据训练模型——Anthropic 从未在未经明确许可的情况下使用企业数据训练，也永远不会）。但许多受监管行业的企业客户发现，在数据留存的要求下很难使用这些模型。 与客户共同设计 EFS 的构建基于来自安全、产品、合规和交付团队的一线反馈。Anthropic 与系统性风险分析与韧性中心 (ARC) 合作，其成员包括美国最大银…