Anthropic推出企业前沿防护体系EFS：零数据留存+跨会话滥用检测

破解监管与安全的两难困局

企业AI采购方长期面临一对矛盾需求：受监管行业（如金融、医疗）要求供应商提供‘零数据留存’（Zero-Data-Retention, ZDR）保证，即任何用户提示词或智能体对话记录均不得滞留于供应商服务器；而安全团队则依赖历史行为数据进行关联分析，以识别跨任务、跨会话、跨账户的复杂滥用模式——这传统上需供应商保留数据足够时长。Anthropic此次发布的Enterprise Frontier Safeguards（EFS）正试图在不牺牲任一前提的前提下，重构这一技术范式。

架构核心：分离存储、检测与审查权责

EFS通过三重权责分离实现目标：

• 存储归属客户：用于监控的活动日志数据（如API调用元数据、会话标识符、时间戳等）直接写入客户自有的AWS S3、Azure Blob Storage或Google Cloud Storage桶，全程由客户掌控加密密钥、访问策略与审计日志；
• 审查权归属客户：当系统触发可疑行为告警（如凭证泄露迹象、异常高频调用），信号实时推送至客户指定端点，由客户内部经授权人员完成最终判定——Anthropic明确表示其自身不参与人工审核，此举满足金融、法律等场景对非公开信息、药物安全报告等敏感内容的合规审查要求；
• 检测能力保留在Anthropic：基于滚动时间窗口的自动化滥用检测模型（聚焦于构建网络/生物攻击能力、盗用企业凭证等高危行为）仍由Anthropic运行并持续迭代，客户无需部署或维护检测逻辑。

协同设计与行业验证

EFS并非闭门造车。Anthropic联合超100家客户共同设计，覆盖金融服务、医疗健康、制造、电信、法律、零售及公共部门，并获得AWS、Google Cloud与Microsoft Azure三大云厂商支持。关键合作方包括系统性风险分析与韧性中心（ARCSR），其成员涵盖高盛、摩根士丹利、花旗、美国银行、富国银行等所有美国全球系统重要性银行（G-SIBs）的首席信息安全官（CISO），以及康卡斯特、KPMG、万事达、Salesforce和Visa等机构的技术团队。Anthropic称，设计过程覆盖了约四分之一的《财富》100强企业。

落地节奏与配套升级

EFS当前尚未全面可用，采用分阶段 rollout 策略，目标是今年秋季实现广泛申请接入。现阶段符合条件的企业客户可先行在ZDR模式下使用Claude Fable 5及Fable 5.1。值得注意的是，EFS是Anthropic同期推出的三项企业级升级之一，另两项为：Fable 5.1将缓存读取成本降低75%至0.25美元/百万token（典型负载成本下降约25%，高智能体负载降幅近45%）；其网络安全防护机制干预频次较Fable 5减少约60%，部分源于新版本被允许识别软件漏洞但禁止生成利用代码。

商业模式与实施要点

Anthropic对EFS本身不收取额外费用；客户仅需向其云服务商支付对应存储空间与数据出口（egress）费用。所有组件——客户自有存储、密钥管理、自动化告警路由——均为可选启用（opt-in）。技术细节已公开，企业可据此评估集成路径。

> 编者观点：EFS的架构创新表明，头部AI厂商正从单纯提供模型转向深度适配企业级治理框架——将数据主权、检测能力与人工裁量权解耦，为中国企业出海或引入国际AI服务时平衡GDPR、CCPA及国内《个人信息保护法》《生成式AI服务管理暂行办法》等多重合规要求，提供了可借鉴的技术治理范式。