EFS 是什么:一句话说清身份

2026 年 9 月 1 日,Anthropic 发布 Enterprise Frontier Safeguards(EFS),这是一套面向企业客户的前沿模型安全方案,采用闭源服务形式,官方未说明是否开源。它把零数据保留(ZDR)与跨时间、跨账户的滥用检测结合起来,数据存储在客户自己控制的云基础设施中,能帮助企业在使用 Claude 等前沿模型时既保护隐私又检测滥用。

打个比方:就像你把日记锁在自己家的保险柜里,但请了一位保安在门外看监控,发现可疑情况只通知你,不翻看日记内容。

为什么需要 EFS:前沿模型带来的两难

原文说,像 Claude Fable 5.1 这样的 Mythos 级模型,智能和代理能力大幅提升,但也带来了被滥用或自主行为不当的风险。过去几个月,Anthropic 看到大量试图滥用 AI 模型的证据,从欺诈到复杂网络攻击,甚至包括代理自主进行破坏性行为。

有些情况涉及企业客户凭证被盗用,如果不监控流量、不检测异常行为,就很难发现。而且,最复杂的滥用可能分散在多个会话和账户中,只对每次交互单独做自动分析、然后立刻丢弃数据,是不够的。有效检测需要把数据保存一段时间,以便跨时间和账户关联。

数据存在哪里:客户自己的云账户

EFS 的核心设计是:数据存储在客户控制的云基础设施中,而不是 Anthropic 的服务器。客户可以用自己的加密密钥、访问策略和审计日志来管理数据。用于监控的活动数据可以存在客户自己的云账户里,比如 Amazon S3、Azure Blob Storage 或 Google Cloud Storage。

原文提到,很多企业,尤其是受监管行业,很难使用带数据保留的模型,因为增加一个“可信数据供应商”需要通知客户、更新合同,还有内部安全存储和审计要求。EFS 让客户把数据留在自己已有的云基础设施里,解决了这个难题。

监控和审查怎么做:自动检测,客户自己看

EFS 有自动安全监控,不需要 Anthropic 人工审查。自动系统会分析一个滚动窗口的流量,寻找严重滥用的信号,包括试图开发攻击性网络或生物能力、以及凭证被盗或泄露的迹象。这些信号直接发送给客户,由客户自己的人来审查。

原文说,很多客户,尤其是受监管行业的客户,要求审查者必须是他们自己的人,因为有些信息受严格规则约束,比如特权法律材料、非公开信息、药品安全报告。他们的团队已经受过培训并有权限处理这些工作。

和谁一起设计:100 多家客户与云伙伴

Anthropic 与 100 多家客户密切合作开发 EFS,涵盖金融服务、医疗、制造、电信、法律、零售和公共部门等行业,还与 Amazon Web Services、Google Cloud 和 Microsoft Azure 等云伙伴合作。

合作方包括分析系统性风险与韧性中心(ARC),其成员包括美国最大银行的首席信息安全官,如高盛、摩根士丹利、花旗、美国银行和富国银行。Anthropic 还与 Comcast、KPMG、Mastercard、Salesforce 和 Visa 等公司的负责人合作,确保设计跨行业适用。

支持哪些产品:Claude 全家桶与云平台

EFS 将支持 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google 的 Agent Platform 和 Microsoft Foundry。

EFS 将于今年秋季开始分阶段向客户推出。为了让过渡顺利,符合条件的客户在 EFS 就绪前,可以在 Fable 5 和 Fable 5.1 上获得 ZDR。原文没有说明具体定价和每个阶段的具体日期。

限制和适用人群:谁适合用,谁要再等等

EFS 主要面向企业客户,尤其是受监管行业,比如金融、医疗、法律和公共部门。它适合那些想用前沿模型,但又必须把数据留在自己控制的基础设施里的组织。

原文没有说明 EFS 是否对个人开发者或小团队开放,也没有说明是否开源或开放权重。对于非企业客户,目前只能等待官方进一步说明。另外,EFS 的自动监控虽然不需要 Anthropic 人工审查,但客户自己需要有能力审查信号并采取行动。

官方来源

本文由 AIGCWHY 自动监测系统发现,经结构化处理后发布。重要决策请打开原文核验。

查看原始发布信息 ↗