Anthropic 推出 EFS：資料存客戶自選雲，兼顧隱私與防濫用

大企業用 AI 最頭疼的事，莫過於安全和隱私打架。監管規定客戶資料一秒都不能留在供應商手裡，但大模型廠商又必須防範駭客利用自家模型搞網路攻擊或自動化破壞。單次呼叫看不出破綻，要抓出跨賬戶、多會話的潛伏攻擊，往往得把日誌存上一個月。

很多大行和醫院因此被卡在門外。為了解開這個死結，Anthropic 正式公佈了一項名為 Enterprise Frontier Safeguards（EFS）的企業前沿安全方案。說白了，就是把監控日誌挪到客戶自家的雲上，廠商負責算，客戶自己看。

把安全監控搬進客戶自家的「院子」

從 Claude Fable 5 開始，Anthropic 曾引入 30 天的資料保留期，用來關聯分析複雜的濫用行為。但對高盛、花旗這類強監管機構來說，把敏感交易或特權法律檔案留在 AI 廠商伺服器上，合規審查根本通不過。

這次 EFS 的做法是各退一步。活動日誌不再儲存在 Anthropic，而是直接存入客戶自己的 Amazon S3、Azure Blob Storage 或 Google Cloud Storage 儲存桶中，完全由企業自持的金鑰加密並記錄審計日誌。

Anthropic 的自動化系統只對這部分流量進行滾動分析，篩查憑證竊取、自主網路攻擊或生物武器研發等高危訊號。一旦觸發預警，警報直接發給企業自己的安全團隊，整個過程不需要任何 Anthropic 員工介入人工審查。

這項機制得到了美國系統性風險分析與恢復中心（ARC）成員的支援，包括高盛、摩根士丹利、富國銀行在內的美國全球系統重要性銀行，以及 Visa、萬事達卡、Salesforce 等上百家機構都參與了設計。方案將於今年秋季晚些時候分批上線，支援 Claude Code、Claude Enterprise，以及 AWS Bedrock、Google Agent Platform 和微軟 Foundry 等雲平臺。在正式上線前，符合條件的企業在 Fable 5 和 5.1 上可暫享零資料留存。

為什麼重要

我們認為，Anthropic 這次拿出的方案非常聰明，它精準切中了高階企業客戶部署高階 Agent 時的最大顧慮。

對使用者來說，銀行、藥企和法律機構終於能放心把最聰明的模型接進核心業務。以前企業被迫在兩頭妥協：要麼忍受弱模型的愚鈍，要麼冒著合規風險開放資料保留。EFS 不僅不額外收費，客戶只需承擔自選雲廠商的常規儲存和流量費，而且完全採用自願開啟模式，不改變 API 價格和速率上限。如果你手頭握著極為敏感的資料，現在很值得去申請接入測試。

對整個行業而言，這給前沿模型的安全監管打了個樣板。過去行業總把零資料留存和安全對立起來，Anthropic 證明了只要架構設計得當，本地加密與雲端風控完全可以共存。這必然會倒逼 OpenAI 和 Google 等對手在企業級交付中跟進類似方案。

不過隱患也同樣明顯。這套機制把人工定性的最終責任徹底甩給了企業自己的安全團隊。大銀行自然有頂配的 CISO 團隊來處理告警，但換作中小型受監管機構，能不能接住這些複雜的 Agent 越權和攻擊預警，還要打一個問號。