Anthropic 发布 EFS 企业前沿安全防护：零数据留存与跨会话滥用检测终于可以兼得

Anthropic 正式发布了 Enterprise Frontier Safeguards (EFS)，这是一项旨在解决企业级 AI 采用中核心矛盾的创新架构。长期以来，受监管行业（如金融、医疗）需要在零数据保留 (ZDR) 的隐私承诺与跨会话滥用检测的安全需求之间做出艰难抉择。EFS 通过将监控数据的存储和审查权完全移交客户，同时保留 Anthropic 的自动化检测能力，成功实现了两者的兼容。

• 官方介绍：https://www.anthropic.com/news/enterprise-frontier-safeguards

核心突破：数据主权与安全监控的分离

EFS 的设计基于三个关键决策，彻底重构了传统 SaaS 模型中的信任边界：

1. 存储移至客户方：
   • 用于安全监控的活动日志不再存储在 Anthropic 的服务器上，而是直接写入客户自己的云存储桶（AWS S3, Azure Blob, Google Cloud Storage）。
   • 数据受客户自身的加密密钥、访问策略和审计日志保护，避免了引入第三方数据供应商带来的合规摩擦。
2. 审查移至客户方：
   • 当自动化系统检测到可疑模式时，警报信号直接发送给客户。
   • 无需 Anthropic 人工审查：所有敏感内容的人工复核均由客户内部经过背景审查的人员完成，确保特权法律材料或非公开信息不泄露给供应商。
3. 检测留在 Anthropic：
   • Anthropic 负责运行先进的自动化分类器，分析滚动窗口内的流量，识别复杂的跨会话攻击（如凭证盗用、构建恶意网络或生物能力的尝试）。
   • 这种设计保留了关联分析的时间窗口优势，同时确保了数据物理位置的绝对可控。

广泛的行业共建

EFS 并非闭门造车，而是 Anthropic 与超过 100 家全球领先企业共同构建的成果，涵盖：

• 金融服务：高盛、摩根士丹利、花旗、美国银行、富国银行等全球系统重要性银行的 CISO 团队。
• 其他关键领域：Comcast、毕马威、万事达卡、Salesforce、Visa 以及医疗、制造、电信和法律行业的巨头。
• 覆盖范围：参与设计的机构包括四分之一的《财富》100 强企业和每一家美国全球系统重要性银行。

成本与集成

• 无额外费用：Anthropic 对 EFS 功能本身不收取额外费用。
• 云成本自理：客户需承担自身云提供商产生的存储和出口流量费用。
• 可选加入：客户自有存储、密钥管理和自动审查均为可选择加入的功能，灵活适配不同企业的合规等级。

在 Anthropic 企业战略中的位置

EFS 是与 Claude Fable 5.1 和 Mythos 5.1 同步推出的三大企业级让步之一，另外两项为：

1. 成本优化：Fable 5.1 将缓存读取成本降低 75%（至 $0.25/M tokens），典型工作负载成本降低约 25%。
2. 精准度提升：网络安全防护干预减少约 60%，允许模型识别漏洞但不开发利用程序，平衡了安全性与实用性。