- 发布日期
零数据留存隐私保护与跨会话滥用检测
- 作者

- 姓名
- 荷鲁斯快报
- 社交账号
Anthropic 为面向企业客户推出了一项重要的架构更新:企业前沿保障系统。这一新框架旨在解决企业使用 AI 时长期面临的困境:既需要严格的数据隐私,又需要强大的安全监控。EFS 通过将所有用于监控的活动数据存储在客户自身的云基础设施中来实现这一目标,同时 Anthropic 的自动化系统保留了分析滥用模式的能力。
EFS 解决的核心技术问题是零数据保留策略与复杂威胁检测之间的冲突。Anthropic 现有的 Claude 模型 30 天数据保留期是为了捕捉跨多个会话和账户展开的复杂滥用行为,例如涉及窃取凭证的攻击。然而,金融和医疗等受监管行业通常不允许数据在外部存储,即使出于安全目的也不行。EFS 通过将数据保管权保留在客户手中,同时允许 Anthropic 的检测算法运行来解决这一问题。
EFS 的开发涉及与超过 100 家客户以及 AWS、Google Cloud 和 Microsoft Azure 等主要云提供商的合作。关键贡献者包括高盛、摩根士丹利和花旗集团等领先金融机构的首席信息安全官,他们通过系统性风险分析与韧性中心参与其中。据说设计过程包括与四分之一的财富 100 强企业和每家美国全球系统重要性银行的对话。
三个关键设计决策定义了 EFS 架构。首先,监控数据存储在客户自己的云账户中,使用其自身的加密密钥和访问策略。其次,当检测到潜在滥用时,警报会直接发送给客户进行人工审查,使 Anthropic 无法接触敏感信息。第三,Anthropic 的自动化系统仍然分析滚动窗口内的流量,以检测严重威胁,例如试图开发进攻性网络或生物能力的行为。
对企业采用的影响是巨大的。EFS 是 Claude Fable 5.1 和 Mythos 5.1 发布时附带的三项重大让步之一,此外还有 API 定价的大幅降低和模型精度的提高,减少了安全干预。此举直接针对高度受监管行业的合规要求,有可能解锁一个由于数据治理顾虑而一直犹豫是否采用高级 AI 工具的重要市场细分。
协作设计合作伙伴的反馈塑造了这一产品,明确避免创建另一个受信任的数据供应商关系,这是企业的常见痛点。分阶段推出将于今年秋天开始,将以请求为基础,同时为符合条件的客户提供即时的零数据保留选项。EFS 的推出标志着 Anthropic 战略性地转向优先考虑创新和监管合规的企业级解决方案。
展望未来,EFS 的成功可能会影响更广泛的 AI 行业平衡隐私和安全的方法。Anthropic 建立了一个模型,其中高级安全监控不需要供应商数据保管,树立了新的先例。随着 AI 系统更深入地融入关键基础设施,此类架构可能成为企业部署的基本期望。