Anthropic 发布 EFS：AI 安全监控的数据，留在企业自己的云上

2026 年 9 月 1 日，Anthropic 发布「Enterprise Frontier Safeguards」（EFS，企业级前沿防护）。它要解的是前沿模型商用化以来最难处理的一组矛盾：模型供应商必须留存一段时间的活动数据，才能跨会话检测网络攻击、凭证窃取、模型自主行为失控这类重大滥用信号；而银行、医疗、公共部门这类受监管企业，本来就不被允许把敏感数据交到外部厂商手上。过去只能二选一——牺牲合规，或放弃安全监控。EFS 给出的答案是：把安全监控用的数据留在企业自己的云上。

架构：检测逻辑由供应商提供，监控数据留在企业自己的云上

按官方说明，EFS 把活动数据写入客户自有的 Amazon S3、Azure Blob Storage 或 Google Cloud Storage，并可选用客户自管的加密密钥（CMK）。自动化系统针对滚动窗口内的流量进行检测，一旦命中重大滥用信号，告警直送客户自行研判，全程不需要 Anthropic 的人工审阅。Anthropic 提供的是检测逻辑，而不是数据保管；这批监控数据的所有权、密钥与判读权都留在企业手里。

支持范围覆盖 Claude Code、Claude Enterprise、Claude Platform，以及 Amazon Bedrock、Google Agent Platform、Microsoft Foundry。Anthropic 完全不收费，企业只需按云厂商的标准资源计价，支付存储、读、写与数据流出费用。时间表为 2026 年秋季稍晚起分阶段推出；正式上线之前，符合资格的客户会先获得 Claude Fable 5 与 5.1 的零数据保留（ZDR）作为过渡。

共同开发名单透露的信号

EFS 由逾 100 家企业客户共同开发，横跨金融、医疗、制造、电信、法律、零售与公共部门，包括 Analysis and Resilience Center for Systemic Risk 的八家成员（Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargo 等机构的首席信息安全官），以及 Comcast、KPMG、Mastercard、Salesforce、Visa、Stripe、Snowflake、Cognition、Factory。官方还称其企业客户已覆盖财富百强的四分之一，以及全部美国的全球系统重要性银行。把首席信息安全官拉进来共同设计监控机制，说明这不是事后补上的营销包装。同一天 Anthropic 也发布了新一代模型，但对受监管行业来说，决定能不能用的往往不是模型有多聪明，而是数据放在哪里、谁能看。

为什么这件事值得注意

受监管企业引入前沿模型时，常见的阻力大致有三类：

• 数据主权：日志与提示词内容落在境外供应商手上，GDPR、泰国 PDPA 与金融监管都难交代。
• 人工审阅顾虑：即使供应商承诺只在异常时查看，法务仍难接受「外部人员可能读到内部对话」。
• 成本与责任不清：安全机制若另行收费，引入预算与责任归属都要重谈。

EFS 一次性回应了这三点：存在自家云、不做人工审阅、供应商端零费用。它并没有让监控消失，而是把监控的执行位置搬进企业防线之内。

对管理者的意义

若贵公司曾因「数据要送出去」而让 AI 项目被法务或审计挡下，这则新闻的意义是：那个理由的技术前提正在改变，搁置的项目值得重新评估一次。实务上可以先盘点目前在用的 AI 服务，逐一写下「日志存在哪里、谁能读、保留多久」，能填满这三栏的才进下一轮评估。