Anthropic anunció el 1 de septiembre de 2026 Enterprise Frontier Safeguards, un mecanismo dirigido a empresas que combina la privacidad de la retención cero de datos (ZDR) con una supervisión automatizada avanzada para detectar el uso indebido de los modelos. En lugar de almacenar los datos de actividad en una infraestructura controlada por Anthropic, el mecanismo permite conservarlos dentro de la cuenta en la nube del cliente, utilizando las claves de cifrado, las políticas de acceso y los registros de auditoría gestionados por la propia organización.
La medida responde a un problema práctico al que se enfrentan las empresas que quieren utilizar modelos más capaces y agentes capaces de ejecutar múltiples tareas, pero que operan en sectores sujetos a estrictas restricciones regulatorias. Anthropic afirma que el uso indebido avanzado, incluido el fraude, los ciberataques y los intentos de utilizar credenciales robadas, puede extenderse a través de varias sesiones y cuentas, por lo que analizar cada interacción por separado y eliminarla de inmediato no basta para detectar patrones prolongados en el tiempo.
Datos dentro del entorno del cliente
EFS se diseñó para que los datos de actividad utilizados en la supervisión puedan almacenarse dentro de la cuenta del cliente en Amazon S3, Azure Blob Storage o Google Cloud Storage. Los datos permanecen bajo claves gestionadas por el cliente, mientras los sistemas automatizados de Anthropic analizan una ventana móvil del tráfico de uso en busca de indicios graves de uso indebido.
Cuando se detecta un patrón que requiere atención, la señal se envía al cliente para que su equipo realice la revisión y adopte las medidas adecuadas. Anthropic destaca que la revisión humana por parte de sus empleados no es necesaria dentro de este diseño; la organización puede determinar quién tiene autorización para consultar los datos y los informes, algo importante en casos que incluyen información jurídica protegida, datos no públicos o informes sensibles en sectores regulados.
¿Qué cambia en la práctica?
EFS ofrece una solución intermedia entre dos opciones que obligaban a las empresas a elegir: la retención cero de datos, que limita la capacidad de los sistemas de seguridad para vincular acontecimientos a lo largo del tiempo, y la conservación de los datos por parte del proveedor del modelo, lo que puede entrar en conflicto con los requisitos regulatorios o las políticas de los clientes. En el nuevo modelo, la organización conserva los datos y define los mecanismos de acceso y revisión, mientras Anthropic proporciona la capa de detección automatizada.
La empresa afirma que el diseño surgió de la colaboración con más de 100 clientes de los sectores de servicios financieros, sanidad, manufactura, telecomunicaciones, legal, comercio minorista y sector público, además de Amazon Web Services, Google Cloud y Microsoft Azure. Las consultas incluyeron a miembros del Analysis and Resilience Center for Systemic Risk, entre ellos responsables de seguridad de la información de grandes bancos estadounidenses, así como empresas como Comcast, KPMG, Mastercard, Salesforce y Visa.
Disponibilidad y plataformas compatibles
Enterprise Frontier Safeguards será compatible con Claude Code, Claude Enterprise y Claude Platform, además de Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform y Microsoft Foundry. Los entornos que accedan al servicio mediante AWS, Google Cloud o Microsoft Azure dispondrán de controles equivalentes, mientras los datos de actividad permanecerán en la cuenta en la nube del cliente.
El lanzamiento comenzará por fases, con el objetivo de ofrecerlo ampliamente más adelante en otoño de 2026. Hasta que EFS esté lista, los clientes que cumplan los requisitos obtendrán ZDR en Fable 5 y Fable 5.1. Anthropic aclara que las opciones de almacenamiento propiedad del cliente, las claves de cifrado gestionadas por el cliente y la revisión automatizada completa son opcionales, y que no modifican el comportamiento del modelo, los precios de la interfaz de programación ni los límites de velocidad. La empresa no cobra por EFS, pero el cliente asume los costes de almacenamiento, lectura, escritura y salida de datos aplicados por el proveedor de la nube.
Análisis de certi.news
La importancia del anuncio no reside en añadir un modelo nuevo, sino en trasladar una parte esencial de la arquitectura de protección al propio entorno de la organización. Esto podría eliminar un obstáculo para el uso de modelos avanzados en bancos y sectores regulados, pero no elimina la responsabilidad del cliente de configurar las políticas de acceso y revisión ni los costes del almacenamiento en la nube. Además, la fuente no especifica los detalles de los indicadores de detección, los periodos exactos de conservación ni los mecanismos para medir las tasas de falsos positivos; son aspectos que las organizaciones tendrán que evaluar antes de adoptar el servicio a gran escala.