Anthropic, 1 Eylül 2026’da Enterprise Frontier Safeguards’ı (EFS) duyurdu. Bu mekanizma, sıfır veri saklama (ZDR) gizliliğini, model kötüye kullanımını tespit etmeye yönelik gelişmiş otomatik izlemeyle birleştiriyor. Etkinlik verilerini Anthropic’in kontrol ettiği bir altyapıda depolamak yerine mekanizma, verilerin müşteri bulut hesabında tutulmasına ve kurumun kendisinin yönettiği şifreleme anahtarlarının, erişim politikalarının ve denetim günlüklerinin kullanılmasına olanak tanıyor.
Bu adım, daha yetenekli modelleri ve birden fazla görevi yerine getirebilen ajanları çalıştırmak isteyen, ancak sıkı düzenleyici kısıtlamalara tabi sektörlerde faaliyet gösteren şirketlerin karşılaştığı pratik bir soruna yanıt olarak geliyor. Anthropic, dolandırıcılık, siber saldırılar ve çalınmış kimlik bilgilerini kullanma girişimleri de dahil olmak üzere gelişmiş kötüye kullanımın birden fazla oturuma ve hesaba yayılabileceğini belirtiyor. Bu nedenle her etkileşimi ayrı ayrı analiz edip hemen silmek, zamana yayılan örüntüleri tespit etmek için yeterli olmayabiliyor.
Müşteri ortamında veri
EFS, izleme amacıyla kullanılan etkinlik verilerinin Amazon S3, Azure Blob Storage veya Google Cloud Storage üzerindeki müşteri hesabında depolanabilmesi için tasarlandı. Veriler müşterinin yönettiği anahtarların kontrolünde kalırken Anthropic’in otomatik sistemleri, ciddi kötüye kullanım göstergelerini aramak üzere kullanım trafiğinin hareketli bir penceresini analiz ediyor.
Dikkat gerektiren bir örüntü tespit edildiğinde sinyal müşteriye gönderiliyor; inceleme ve uygun eylem müşteri ekibine bırakılıyor. Anthropic, bu tasarım kapsamında kendi çalışanları tarafından insan incelemesinin gerekli olmadığını belirtiyor. Kurum, verilere ve bildirimlere kimlerin erişebileceğini kendisi belirleyebiliyor; bu da korunan hukuki bilgiler, kamuya açık olmayan veriler veya düzenlemeye tabi sektörlerdeki hassas raporları içeren durumlarda önem taşıyor.
Pratikte ne değişiyor?
EFS, kurumları daha önce iki seçenek arasında bir tercihe zorlayan duruma orta yol sunuyor: verilerin sıfır saklanması, güvenlik sistemlerinin olayları zaman içinde ilişkilendirme kapasitesini sınırlıyor; model sağlayıcısında veri saklanması ise düzenleyici gerekliliklerle veya müşteri politikalarıyla çatışabiliyor. Yeni modelde kurum verileri elinde tutuyor ve erişim ile inceleme mekanizmalarını belirliyor; Anthropic ise otomatik tespit katmanını sağlıyor.
Şirket, tasarımın finansal hizmetler, sağlık hizmetleri, imalat, telekomünikasyon, hukuk, perakende ve kamu sektörlerinden 100’den fazla müşteriyle yapılan iş birliğinin yanı sıra Amazon Web Services, Google Cloud ve Microsoft Azure ile yürütülen çalışmalar sonucunda ortaya çıktığını söylüyor. Görüşmelere Analysis and Resilience Center for Systemic Risk üyeleri, bunlar arasında büyük ABD bankalarının bilgi güvenliği yöneticileri, ayrıca Comcast, KPMG, Mastercard, Salesforce ve Visa gibi şirketler katıldı.
Kullanılabilirlik ve desteklenen platformlar
Enterprise Frontier Safeguards; Claude Code, Claude Enterprise ve Claude Platform’un yanı sıra Amazon Bedrock, AWS üzerindeki Claude Platform, Google’s Agent Platform ve Microsoft Foundry’yi destekleyecek. Hizmete AWS, Google Cloud veya Microsoft Azure üzerinden erişen ortamlar, etkinlik verilerinin müşterinin kendi bulut hesabında kalmasıyla eşdeğer denetimlere sahip olacak.
Kullanıma sunma süreci aşamalı olarak başlayacak ve hizmetin 2026 sonbaharının ilerleyen dönemlerinde geniş ölçekte erişilebilir olması hedeflenecek. EFS hazır olana kadar uygun müşteriler Fable 5 ve Fable 5.1’de ZDR alacak. Anthropic, müşteriye ait depolama seçeneklerinin, müşterinin yönettiği şifreleme anahtarlarının ve tam otomatik incelemenin isteğe bağlı olduğunu; bunların model davranışını, API fiyatlarını veya hız sınırlarını değiştirmediğini belirtiyor. Şirket EFS için ücret almıyor, ancak depolama, okuma ve yazma ile bulut sağlayıcısının uyguladığı veri çıkışı maliyetleri müşteriye ait oluyor.
certi.news’un değerlendirmesi
Duyurunun önemi yeni bir model eklenmesinde değil, koruma mimarisinin temel bir bölümünün kurumun kendi ortamına taşınmasında yatıyor. Bu, gelişmiş modellerin bankalarda ve düzenlemeye tabi sektörlerde kullanılmasının önündeki bir engeli kaldırabilir; ancak müşterinin erişim ve inceleme politikalarını yapılandırma sorumluluğunu ya da bulut depolama maliyetlerini ortadan kaldırmıyor. Ayrıca kaynak, tespit göstergelerinin ayrıntılarını, kesin saklama sürelerini ve yanlış alarm oranlarının ölçülme yöntemlerini belirtmiyor. Kurumların hizmeti geniş ölçekte benimsemeden önce değerlendirmesi gereken noktalar bunlar olacak.