Anthropic ogłasza architekturę Enterprise Frontier Safeguards dla klientów korporacyjnych
Firma Anthropic zapowiedziała 1 września 2026 roku wdrożenie nowej architektury cyberbezpieczeństwa o nazwie Enterprise Frontier Safeguards (EFS). Rozwiązanie to łączy w sobie zalety polityki zero data retention (ZDR) z zaawansowanymi systemami monitorowania nadużyć na dużą skalę. Nowy standard skierowano głównie do organizacji z branż mocno regulowanych (finanse, prawo, medycyna czy sektor publiczny), udostępniając im pełną kontrolę operacyjną nad własnymi cyfrowymi środowiskami.
Wyzwania bezpieczeństwa dla modeli rodziny Mythos-class
Coraz bardziej zaawansowane sieci, określane jako modele z rodziny Mythos-class, w tym najnowsze iteracje Fable 5 oraz Fable 5.1, charakteryzują się ogromnym skokiem inteligencji i możliwości agentowych. Taka autonomia niesie ze sobą proporcjonalnie wyższe ryzyko incydentów bezpieczeństwa, takich jak wieloetapowe cyberataki lub nieautoryzowane działania w cudzych środowiskach. W celu zapobiegania takim zdarzeniom wymagane jest korelowanie aktywności i anomalii zachodzących w ujęciu długoterminowym. Wraz z premierą generacji Fable 5 wprowadzono wymóg monitorowania znany jako 30-day data retention, pozwalający na powiązanie rozległych, destrukcyjnych akcji na wielu kontach naraz. Dla wielu branż regulowanych przechowywanie takich danych audytowych przez dostawcę okazało się jednak kluczową blokadą prawno-strukturalną. Mechanizm Enterprise Frontier Safeguards odpowiada na ten dylemat, dostarczając zautomatyzowanej korelacji z najwyższym stopniem poufności ZDR.
Współpraca z gigantami technologicznymi i organizacją ARC
Architektura platformy została stworzona we współpracy z siecią głównych globalnych chmur obliczeniowych: Amazon Web Services, Google Cloud oraz Microsoft Azure. Sam proces projektowy był wspierany konsultacjami z ponad 100 bezpośrednimi klientami korporacyjnymi, przy ogromnym udziale organizacji Analysis and Resilience Center for Systemic Risk (ARC). Ośmiu jej członków zdefiniowało warunki brzegowe, na podstawie których systemowo ważne instytucje mogą bezpiecznie wdrożyć systemy AI do analiz. Zrzeszenie włącza do grona ekspertów dyrektorów do spraw bezpieczeństwa informatycznego z czołowych instytucji rynku takich jak Goldman Sachs, Morgan Stanley, Citi, Bank of America oraz Wells Fargo. Do inicjatywy dołączyły liderzy korporacyjni z Comcast, KPMG, Mastercard, Salesforce oraz Visa. Podjęte działania objęły jedną czwartą konglomeratów notowanych na liście Fortune 100.
Izolacja danych i środowiska we własnej chmurze obliczeniowej
Podstawowym założeniem Enterprise Frontier Safeguards jest zachowanie korelacji logów użytkownika w zamkniętym środowisku klienta. Dane pochodzące z pracy modeli lądują na autorskich magazynach firm, takich jak instancje w Amazon S3, Azure Blob Storage lub Google Cloud Storage. Środowiska te podlegają nadzorowi za pośrednictwem szyfrowania własnego Customer-Managed Encryption Keys. Dyrektorzy z korporacji takich jak Stripe, Cognition czy Factory wprost deklarują, że w takim ujęciu dane, kody autorskie, a także wrażliwe interakcje nigdy nie przekraczają granicy chmury, gwarantując tym samym stuprocentową pewność infrastrukturalną. Przedsiębiorstwa same decydują o polityce przetrzymywania wyeksportowanych pakietów w ramach posiadanych węzłów, unikając kosztownych procedur powiadamiania o dołączaniu podwykonawców.
Zautomatyzowane monitorowanie logów bez udziału człowieka
System nadzorujący bazuje na w pełni zautomatyzowanym silniku bezpieczeństwa po stronie Anthropic, który operuje na kroczącym oknie czasowym bez bezpośredniej ingerencji personelu. Pracownicy spółki tworzącej oprogramowanie nie biorą żadnego udziału w weryfikowaniu odnotowanych zdarzeń. Kiedy zautomatyzowane systemy bezpieczeństwa wykryją potencjalny incydent – na przykład w sytuacjach, gdy model poszukuje luk w systemach lub analizuje błędy zabezpieczeń i odkrywa słabości kryptograficzne – alert trafia bezpośrednio do infrastruktury klienta. Zadanie przejrzenia wygenerowanego logu zostaje scedowane na wyszkolony, certyfikowany, a w wielu sprawach autoryzowany notarialnie wewnętrzny zespół nadzorujący incydenty w danym podmiocie bankowym czy prawniczym.
Plan platformowy i harmonogram wdrażania
Rozwiązanie doczekało się wdrożeń na wiodących platformach i w produktach obsługujących pakiety AI. Sieć obsługi uwzględnia środowiska takie jak: Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform oraz Microsoft Foundry. Funkcja jest konfigurowana w standardzie opt-in i za Enterprise Frontier Safeguards nie są naliczane dodatkowe opłaty ze strony samego twórcy modelu; klient musi pokryć jedynie rutynowe opłaty własnego partnera chmurowego za obciążenie dysków. Szersza produkcyjna dostępność technologii spodziewana jest w trakcie tegorocznej jesieni. Aby zniwelować przestoje, zakwalifikowane firmy mogą aktualnie korzystać z wariantów zero data retention (ZDR) dla interfejsów Fable 5 oraz Fable 5.1 w okresie przejściowym, czekając na finalną adaptację środowiska EFS.
