Anthropic 发布企业前沿防护：客户掌控数据，AI 安全检测新方案

这是什么？

2026年9月1日，Anthropic 发布了一项名为“企业前沿防护”（Enterprise Frontier Safeguards，简称 EFS）的新解决方案。它结合了零数据保留（ZDR）的隐私保护与先进的滥用检测技术，专为企业客户设计。

EFS 的核心特点是：数据存储在客户自己控制的云基础设施中，而不是 Anthropic 的服务器上。这意味着企业可以像保管自家保险箱一样，完全掌控自己的数据。官方未说明 EFS 是开源还是闭源，但明确它将在 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock 等平台推出。

为什么需要 EFS？

像 Claude Fable 5.1 这样的“神话级”模型，智能和自主能力大幅提升，但也带来了被滥用或自主犯错的风险。Anthropic 发现，最近几个月有大量尝试滥用 AI 的行为，从欺诈到复杂的网络攻击，甚至包括窃取企业凭证。

这些滥用行为往往跨越多个会话和账户，单次分析不够，需要存储数据一段时间来关联检测。因此，Anthropic 从 Fable 5 开始引入了30天数据保留政策，但许多受监管行业的企业难以接受。EFS 就是为了解决这个两难问题：既要隐私，又要安全。

EFS 如何工作？

EFS 的监控系统会分析滚动窗口内的流量，检测严重滥用信号，如开发攻击性网络或生物能力的尝试、凭证泄露迹象等。当检测到可疑模式时，警报直接发送给客户，由客户自己的安全团队处理，Anthropic 的员工不参与人工审查。

数据存储方面，客户可以将活动数据存储在自己的云账户中，如 Amazon S3、Azure Blob Storage 或 Google Cloud Storage，并使用自己的加密密钥、访问策略和审计日志。这就像把监控录像存在自己家的硬盘上，而不是交给别人。

与客户共同设计

Anthropic 与超过100家客户合作开发 EFS，涵盖金融服务、医疗、制造、电信、法律、零售和公共部门。合作对象包括美国最大银行的首席信息安全官，如高盛、摩根士丹利、花旗、美国银行和富国银行，以及 Comcast、KPMG、万事达卡、Salesforce 和 Visa 等公司。

这些客户反馈了三大关切：监控需符合监管标准、数据存储需在自有基础设施、人工审查需由自己人执行。EFS 的设计正是针对这些需求，让客户控制数据审查、存储和人工复核。

主要用途与优势

EFS 的主要用途是让企业在使用前沿 AI 模型时，既能获得强大的智能能力，又能确保数据隐私和安全。它特别适合受监管行业，如银行、医疗和法律，这些行业对数据控制有严格要求。

例如，富国银行表示，EFS 让他们能在 Wells 管理的环境中保留日志，由 Anthropic 运营检测，这种分离让团队能安全地使用前沿模型。其他客户也提到，EFS 让他们能在以前无法应用的领域使用 AI。

限制与注意事项

EFS 目前仍在分阶段推出，计划从今年秋季开始，但具体时间表未公布。官方未说明哪些客户符合资格，以及是否收费。此外，EFS 的自动化监控可能无法检测所有滥用行为，仍需客户人工审查。

Anthropic 强调，他们从未在未经许可的情况下使用企业数据训练模型，未来也不会。但 EFS 的数据存储和监控机制仍需企业仔细评估是否符合自身合规要求。

适合谁使用？

EFS 适合那些希望使用前沿 AI 模型，但受数据隐私法规约束的企业，尤其是金融、医疗、法律等受监管行业。它也适合安全团队希望完全掌控数据的企业。

对于小学生来说，EFS 就像给 AI 配了一个保险箱，钥匙和保险箱都放在企业自己家里，AI 的监控系统发现可疑情况时，只会把警报交给企业自己的保安处理，Anthropic 不碰数据。这样企业就能放心使用强大的 AI 了。