A Anthropic anunciou em 1º de setembro de 2026 o Enterprise Frontier Safeguards, um mecanismo voltado para empresas que combina a privacidade da retenção zero de dados (ZDR) com monitoramento automatizado avançado para detectar o uso indevido de modelos. Em vez de armazenar os dados de atividade em uma infraestrutura controlada pela Anthropic, o mecanismo permite mantê-los na conta de nuvem do cliente, usando as chaves de criptografia, as políticas de acesso e os registros de auditoria administrados pela própria organização.
A medida responde a um problema prático enfrentado por empresas que desejam operar modelos mais capazes e agentes capazes de executar múltiplas tarefas, mas atuam em setores sujeitos a restrições regulatórias rigorosas. A Anthropic afirma que o uso indevido avançado, incluindo fraude, ataques cibernéticos e tentativas de usar credenciais roubadas, pode se estender por várias sessões e contas, o que torna insuficiente analisar cada interação isoladamente e excluí-la imediatamente para detectar padrões que se desenvolvem ao longo do tempo.
Dados dentro do ambiente do cliente
O EFS foi projetado para permitir o armazenamento dos dados de atividade usados no monitoramento dentro da conta do cliente no Amazon S3, Azure Blob Storage ou Google Cloud Storage. Os dados permanecem sob chaves gerenciadas pelo cliente, enquanto os sistemas automatizados da Anthropic analisam uma janela móvel do tráfego de uso em busca de indicadores de uso indevido grave.
Quando um padrão que exige atenção é detectado, o sinal é enviado ao cliente para que sua equipe realize a revisão e tome a medida adequada. A Anthropic afirma que a revisão humana por seus funcionários não é necessária nesse projeto; a organização pode determinar quem tem autorização para consultar os dados e os alertas, algo importante em casos que envolvem informações jurídicas protegidas, dados não públicos ou relatórios confidenciais em setores regulados.
O que muda na prática?
O EFS oferece um meio-termo entre duas opções que impunham uma escolha às organizações: a retenção zero de dados, que limita a capacidade dos sistemas de segurança de relacionar eventos ao longo do tempo, e a retenção dos dados pelo provedor do modelo, o que pode entrar em conflito com requisitos regulatórios ou políticas dos clientes. No novo modelo, a organização mantém os dados e define os mecanismos de acesso e revisão, enquanto a Anthropic fornece a camada de detecção automatizada.
A empresa afirma que o projeto resultou de uma colaboração com mais de 100 clientes dos setores de serviços financeiros, saúde, manufatura, telecomunicações, direito, varejo e setor público, além de Amazon Web Services, Google Cloud e Microsoft Azure. As consultas incluíram membros do Analysis and Resilience Center for Systemic Risk, entre eles diretores de segurança da informação de grandes bancos americanos, além de empresas como Comcast, KPMG, Mastercard, Salesforce e Visa.
Disponibilidade e plataformas compatíveis
O Enterprise Frontier Safeguards será compatível com Claude Code, Claude Enterprise e Claude Platform, além de Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform e Microsoft Foundry. Os ambientes que acessarem o serviço por meio da AWS, Google Cloud ou Microsoft Azure terão controles equivalentes, com os dados de atividade permanecendo na conta de nuvem do cliente.
O lançamento começará gradualmente, com o objetivo de disponibilizá-lo amplamente mais tarde no outono de 2026. Até que o EFS esteja pronto, os clientes qualificados receberão ZDR no Fable 5 e no Fable 5.1. A Anthropic esclarece que as opções de armazenamento pertencente ao cliente, chaves de criptografia gerenciadas pelo cliente e revisão automatizada completa são opcionais e não alteram o comportamento do modelo, os preços da API ou os limites de taxa. A empresa não cobra pelo EFS, mas o cliente arca com os custos de armazenamento, leitura, gravação e transferência de dados cobrados pelo provedor de nuvem.
Análise da certi.news
A importância do anúncio não está na adição de um novo modelo, mas na transferência de uma parte essencial da arquitetura de proteção para o próprio ambiente da organização. Isso pode remover um obstáculo ao uso de modelos avançados em bancos e setores regulados, mas não elimina a responsabilidade do cliente de configurar políticas de acesso e revisão nem os custos de armazenamento em nuvem. Além disso, a fonte não especifica os detalhes dos indicadores de detecção, os períodos exatos de retenção e os mecanismos para medir as taxas de falsos positivos, pontos que as organizações precisarão avaliar antes de adotar o serviço em larga escala.