Anthropic تطور Enterprise Frontier Safeguards لإبقاء بيانات استخدام Claude داخل سحابة العميل
قدمت Anthropic حل Enterprise Frontier Safeguards (EFS) للمؤسسات التي تحتاج إلى مراقبة إساءة استخدام نماذج Claude المتقدمة من دون أن تحتفظ Anthropic ببيانات نشاطها. يتيح الحل تخزين بيانات المراقبة في البنية السحابية التي يديرها العميل، مع مفاتيح التشفير وسياسات الوصول وسجلات التدقيق الخاصة به، ويرسل تنبيهات الأنماط المشتبه بها مباشرة إلى فرق العميل.
أبرز النقاط
- EFS يتيح مراقبة آلية لإساءة الاستخدام مع تخزين بيانات النشاط في حساب السحابة الذي يديره العميل، وليس لدى Anthropic.
- يحتفظ العميل بالتحكم في مفاتيح التشفير وسياسات الوصول وسجلات التدقيق لبيانات المراقبة.
- تبحث المراقبة في أنماط تمتد عبر الوقت والحسابات، ثم ترسل التنبيهات إلى فريق العميل للمراجعة.
- لا تتطلب EFS مراجعة بشرية من موظفي Anthropic للبيانات التي تثير التنبيهات.
- سيدعم الحل Claude Code وClaude Enterprise وClaude Platform، إضافة إلى AWS وGoogle Cloud وMicrosoft Azure، مع طرح تدريجي لاحقاً هذا الخريف.
قدمت Anthropic نظام Enterprise Frontier Safeguards (EFS)، وهو مجموعة ضوابط للمؤسسات تجمع بين الاحتفاظ الصفري بالبيانات لدى Anthropic (ZDR) وبين مراقبة آلية لأنماط إساءة الاستخدام الخطرة.
الفكرة الأساسية في EFS هي أن بيانات النشاط المستخدمة للمراقبة لا تُخزن في بنية Anthropic، بل في حساب السحابة الذي يديره العميل، مثل Amazon S3 أو Azure Blob Storage أو Google Cloud Storage. ويظل العميل مسؤولاً عن مفاتيح التشفير، وسياسات الوصول، وسجلات التدقيق الخاصة بهذه البيانات.
تقول Anthropic إن مراقبة كل تفاعل بصورة منفصلة ثم حذفه فوراً لا تكفي لاكتشاف بعض الأنماط المتقدمة، إذ قد تمتد إساءة الاستخدام عبر جلسات وحسابات متعددة. لذلك تحلل أنظمة EFS الآلية نافذة متحركة من حركة الاستخدام بحثاً عن مؤشرات مثل محاولات تطوير قدرات هجومية في الأمن السيبراني أو البيولوجيا، أو دلائل على بيانات اعتماد مسروقة أو مسرّبة.
عند اكتشاف نمط يستحق المراجعة، تُرسل الإشارات مباشرة إلى العميل ليتولى فريقه تقييمها. وبحسب Anthropic، لا يتطلب هذا المسار مراجعة بشرية من موظفي الشركة، وهو جانب مهم للمؤسسات التي تخضع لقيود تنظيمية حول من يحق له الاطلاع على مواد حساسة.
طُور EFS بالتعاون مع أكثر من 100 عميل في قطاعات تشمل الخدمات المالية والرعاية الصحية والتصنيع والاتصالات والقانون والتجزئة والقطاع العام، إضافة إلى AWS وGoogle Cloud وMicrosoft Azure. ومن الجهات التي شاركت في النقاشات Analysis and Resilience Center for Systemic Risk (ARC)، التي تضم مسؤولين أمنيين من بنوك أمريكية كبرى.
سيدعم الحل Claude Code وClaude Enterprise وClaude Platform، إلى جانب Amazon Bedrock وClaude Platform on AWS وGoogle’s Agent Platform وMicrosoft Foundry. وتقول Anthropic إن الضوابط ستكون متكافئة عند استخدام Claude مباشرة أو عبر شركاء السحابة، ما دام تخزين بيانات النشاط يتم في حساب العميل السحابي.
تتوفر خيارات التخزين الذي يملكه العميل، ومفاتيح التشفير التي يديرها العميل، والمراجعة الآلية بالكامل بصورة اختيارية. ولا تغيّر هذه الخيارات سلوك النموذج أو أسعار الـ API أو حدود الاستخدام. لا تفرض Anthropic رسوماً على EFS نفسه، لكن العميل يتحمل رسوم التخزين والقراءة والكتابة ونقل البيانات التي يفرضها مزود السحابة.
سيبدأ طرح Enterprise Frontier Safeguards على مراحل لاحقاً هذا الخريف. وإلى أن يصبح جاهزاً، تقول Anthropic إن العملاء المؤهلين سيحصلون على ZDR لنماذج Fable 5 وFable 5.1.
لماذا يهم؟
تواجه المؤسسات المنظمة معادلة صعبة: تحتاج إلى مراقبة استخدام النماذج القوية لاكتشاف المخاطر، لكنها قد لا تستطيع نقل سجلات محادثاتها أو نشاطها إلى مزود النموذج. يحاول EFS فصل المسؤوليتين بوضوح: Anthropic تشغل أنظمة الكشف الآلي، بينما تبقى البيانات ومراجعة التنبيهات ضمن بيئة العميل وضوابطه.