Müşterilerimizle birlikte Enterprise Frontier Safeguards geliştirmek

Bugün Enterprise Frontier Safeguards (EFS) adlı bir çözümü duyuruyoruz. Bu çözüm, sıfır veri tutma (ZDR) mahremiyetini kötüye kullanımı tespit etmek için son teknoloji korumalarla birleştiriyor. EFS, verileri Anthropic'in değil müşterinin kontrol ettiği bulut altyapısında depolayarak çalışıyor. EFS, bu sonbaharın ilerleyen dönemlerinde başlayarak aşamalı olarak müşterilere sunulacak. Geçişi sorunsuz hale getirmek için, uygun müşteriler EFS hazır olana kadar Fable 5 ve Fable 5.1'de ZDR alacaklar.

EFS'yi finans hizmetleri, sağlık, imalat, telekomünikasyon, hukuk, perakende ve kamu sektörü gibi endüstrilerde 100'den fazla müşteri ile ve Amazon Web Services, Google Cloud ve Microsoft Azure'daki bulut ortaklarımızla yakın işbirliği içinde geliştirdik.

EFS, Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, AWS üzerinde Claude Platform, Google'ın Agent Platform'u ve Microsoft Foundry'de desteklenecek.

Claude Fable 5.1 gibi Mythos-sınıfı modeller zeka ve agentic yeteneklerde büyük bir artışı temsil ediyor. Ancak bu artışla birlikte, hem kötüye kullanım hem de otonom yanlış davranış potansiyeli geliyor.

Son birkaç ay içinde AI modellerinin kötüye kullanılma girişimlerine ilişkin önemli kanıtlar gördük. Bunlar, dolandırıcılık gibi tipik suistimal biçimlerinden, ajanların bağımsız olarak yıkıcı davranışlar sergilediği sofistike siber saldırılara kadar uzanıyor. Bu olaylardan bazıları, trafik izleme ve anormal davranış tespiti yeteneği olmadan tespit edilmesi zor olan işletme müşterilerinin kimlik bilgilerinin çalınması veya kötüye kullanılmasını içeriyor.

Ayrıca, en sofistike kötüye kullanım birden fazla oturuma ve hesaba yayılmış birçok görevi içerebileceğinden, her etkileşim üzerinde otomatik analiz yapmak ve verileri anında silmek yeterli değildir. Etkili tespit, zamanlar ve hesaplar arasında korelasyon kurulabilmesi için verilerin anlamlı bir süre boyunca depolanmasını gerektirir.

Bu nedenle Fable 5'ten başlayarak 30 günlük veri tutma uygulaması başlattık. Bu politika işletme verilerinde eğitim yapmak istedi yüzünden değildi: Anthropic, açık izin olmadan işletme verilerinde hiçbir zaman eğitim yapmadı ve yapmayacak.

Birlikte çalıştığımız işletmeler genel olarak veri tutmanın güvenlik ve emniyet değerini anladı, ancak birçoğu—özellikle düzenlemeye tabi endüstrilerdekiler—veri tutmaya sahip modelleri kullanmakta zorluk çekti. Bu nedenle müşterilerle oturup her iki dünyanın da en iyisini sağlayabilecek bir çözüm tasarladık: ZDR'nin mahremiyeti ve zaman ve hesaplar arasında izlemenin sağladığı güvenlik.

Enterprise Frontier Safeguards'ı her gün onu kullanacak uzmanlardan aldığımız geri bildirimle inşa ettik: güvenlik, ürün, uyumluluk ve teslimat ekipleri. Birlikte çalıştığımız gruplardan biri, Goldman Sachs, Morgan Stanley, Citi, Bank of America ve Wells Fargo da dahil olmak üzere en büyük ABD bankalarının en yüksek bilgi güvenliği sorumluları olan Analysis and Resilience Center for Systemic Risk (ARC) idi.

Ayrıca Comcast, KPMG, Mastercard, Salesforce ve Visa gibi şirketlerdeki liderlerle çalıştık. Tasarımın endüstriler arasında tutarlı kalmasını sağlamak için konuştuk. Konuşmalarımız Fortune 100'ün dörtte birine, tüm ABD küresel sistemik olarak önemli bankalarına ve hemen hemen her düzenlemeye tabi endüstriye yayıldı.

Bu geniş müşteri yelpazesinden neler duyduk ve bu yaygın endişeleri ele almak için EFS'ye neler inşa ettik:

İşletmeler uzun süredir içeriden gelen riskin izlenmesini uygulamış olup, şimdi ajanlar için izleme seviyesini yükseltmeye yardımcı olmak istiyorlar. Endişeleri Anthropic'in otomatik izleme sistemlerinin düzenleyici standartlarını karşılayıp karşılamadığı hakkındaydı.

EFS ile müşteriler verilerin nasıl gözden geçirileceğini kontrol eder. İzleme dikkat gerektiren bir model tespit ettiğinde, bu sinyaller doğrudan müşterilere gönderilir ve otomatik sistemlerin tespit ettiklerini gözden geçirebilirler.

İşletmeler için başka bir "güvenilir veri satıcısı" eklemek birçok nedenden dolayı çok fazla iş. Tüm müşterilerine bu satıcıların kimler olduğunu bildirmesi ve sözleşmeleri güncellemesi gerekir. Ayrıca verilerin yüksek duyarlılık düzeyi göz önüne alındığında güvenli bir şekilde depolanması ve denetlenmesi için dahili gereksinimleri vardır. Bu endişeler nedeniyle, EFS'yi müşterilerin mevcut bulut altyapılarında veri depolama yeteneğine sahip olacak şekilde mimarlandırdık.

EFS'de müşteriler veri depolamayı ve yönetimini kontrol eder. Müşteriler verilerinin kendi kontrol ettikleri altyapıda, kendi şifreleme anahtarları, erişim politikaları ve denetim günlükleri altında yaşaması yeteneğini istiyorlar. İzleme için kullanılan aktivite verileri müşterinin kendi bulut hesabında (Amazon S3, Azure Blob Storage veya Google Cloud Storage gibi) depolanabilir.

Otomatik inceleme gittikçe daha etkili hale geldikçe bile, bir bayrağa bakan bir kişi hala bir bayrak doğru kötüye kullanımı doğrulayarak ve yanlış pozitifleri temizleyerek değer katıyor. Ancak birçok müşteriden, özellikle düzenlemeye tabi endüstrilerdekilerden duyduğumuz şey, bu incelemeyi yapan kişinin kendi ekiplerinden biri olması gerektiğidir. Çoğu belirli bilgileri—imtiyazlı yasal materyaller, kamuya açık olmayan bilgiler, ilaç güvenliği raporları—kimin görebileceğini sıkı bir şekilde yöneten kurallar altında çalışır. Ekipleri zaten bu çalışmalar için eğitilmiş ve temizlenmiştir.

EFS otomatik güvenlik izlemesine sahip, Anthropic insan incelemesi gerekli değil. Müşteriler siber saldırılara karşı koruma istiyorlar ve bunların birçok oturum ve hesap arasında gelişirse tespit edilmesi zor olabileceğini takdir ediyor. EFS ile otomatik sistemler, saldırgan siber veya biyolojik yetenekler geliştirme girişimleri ve çalınan veya sızdırılan kimlik bilgilerinin işaretleri de dahil olmak üzere ciddi kötüye kullanımın sinyalleri için trafiğin kayan bir penceresini analiz eder. Bu bayraklar doğrudan müşteriye gider ve insanları oradan devam ederler - Anthropic çalışanları tarafından insan incelemesi gerekli değildir.

Bu denetimler, Claude'a doğrudan Anthropic'ten mi yoksa bir bulut ortağı aracılığıyla mı erişildiğine bakılmaksızın aynı şekilde çalışmak için tasarlanmıştır. Amazon Web Services, Google Cloud ve Microsoft Azure'daki müşteriler eşdeğer denetimler alacaklar ve etkinlik verileri kendi bulut hesaplarında, zaten güvendikleri ortamda depolanacak. Ayrıca Enterprise Frontier Safeguards'a uygun müşterilere hizmet veren üçüncü taraf teklifleri desteklemek için çalışıyoruz.

Müşteri tarafından sahip olunan depolama, Müşteri Tarafından Yönetilen Şifreleme Anahtarları ve tamamen otomatik inceleme her biri seçim-içi seçeneklerdir, bu nedenle kuruluşunuzun ihtiyaç duyduğu seçenekleri etkinleştirirsiniz. Hiçbiri model davranışını, API fiyatlandırmasını veya hız sınırlarını değiştirmez.

Anthropic, Enterprise Frontier Safeguards için ücret almaz. Müşteriler verilerini bulut hesaplarında depolamayı seçerse, bulut sağlayıcıları onlardan bu depolama için, ayrıca okuma, yazma ve veri çıkış ücretleri alırlar—tıpkı başka herhangi bir kaynak için olduğu gibi.

Enterprise Frontier Safeguards müşterilere aşamalar halinde sunulacak, amaç onu bu sonbaharın ilerleyen dönemlerinde yaygın olarak kullanılabilir hale getirmektir. Enterprise Frontier Safeguards'a erişim talep etmek için lütfen bu formu doldurunuz.