Anthropic 推出 EFS：数据存客户自选云，兼顾隐私与防滥用

大企业用 AI 最头疼的事，莫过于安全和隐私打架。监管规定客户数据一秒都不能留在供应商手里，但大模型厂商又必须防范黑客利用自家模型搞网络攻击或自动化破坏。单次调用看不出破绽，要抓出跨账户、多会话的潜伏攻击，往往得把日志存上一个月。

很多大行和医院因此被卡在门外。为了解开这个死结，Anthropic 正式公布了一项名为 Enterprise Frontier Safeguards（EFS）的企业前沿安全方案。说白了，就是把监控日志挪到客户自家的云上，厂商负责算，客户自己看。

把安全监控搬进客户自家的「院子」

从 Claude Fable 5 开始，Anthropic 曾引入 30 天的数据保留期，用来关联分析复杂的滥用行为。但对高盛、花旗这类强监管机构来说，把敏感交易或特权法律文件留在 AI 厂商服务器上，合规审查根本通不过。

这次 EFS 的做法是各退一步。活动日志不再保存在 Anthropic，而是直接存入客户自己的 Amazon S3、Azure Blob Storage 或 Google Cloud Storage 存储桶中，完全由企业自持的密钥加密并记录审计日志。

Anthropic 的自动化系统只对这部分流量进行滚动分析，筛查凭证窃取、自主网络攻击或生物武器研发等高危信号。一旦触发预警，警报直接发给企业自己的安全团队，整个过程不需要任何 Anthropic 员工介入人工审查。

这项机制得到了美国系统性风险分析与恢复中心（ARC）成员的支持，包括高盛、摩根士丹利、富国银行在内的美国全球系统重要性银行，以及 Visa、万事达卡、Salesforce 等上百家机构都参与了设计。方案将于今年秋季晚些时候分批上线，支持 Claude Code、Claude Enterprise，以及 AWS Bedrock、Google Agent Platform 和微软 Foundry 等云平台。在正式上线前，符合条件的企业在 Fable 5 和 5.1 上可暂享零数据留存。

为什么重要

我们认为，Anthropic 这次拿出的方案非常聪明，它精准切中了高端企业客户部署高阶 Agent 时的最大顾虑。

对用户来说，银行、药企和法律机构终于能放心把最聪明的模型接进核心业务。以前企业被迫在两头妥协：要么忍受弱模型的愚钝，要么冒着合规风险开放数据保留。EFS 不仅不额外收费，客户只需承担自选云厂商的常规存储和流量费，而且完全采用自愿开启模式，不改变 API 价格和速率上限。如果你手头握着极为敏感的数据，现在很值得去申请接入测试。

对整个行业而言，这给前沿模型的安全监管打了个样板。过去行业总把零数据留存和安全对立起来，Anthropic 证明了只要架构设计得当，本地加密与云端风控完全可以共存。这必然会倒逼 OpenAI 和 Google 等对手在企业级交付中跟进类似方案。

不过隐患也同样明显。这套机制把人工定性的最终责任彻底甩给了企业自己的安全团队。大银行自然有顶配的 CISO 团队来处理告警，但换作中小型受监管机构，能不能接住这些复杂的 Agent 越权和攻击预警，还要打一个问号。