Anthropic hat Enterprise Frontier Safeguards (EFS) angekündigt – eine neue Sicherheitslösung, die den Datenschutz durch Zero Data Retention mit modernsten Schutzmechanismen zur Missbrauchserkennung verbindet. EFS ermöglicht es Unternehmen, sensible Aktivitätsdaten in ihrer eigenen Cloud-Infrastruktur zu speichern, während automatisierte Überwachungssysteme potenzielle Bedrohungen erkennen. Das Unternehmen entwickelte die Architektur in enger Zusammenarbeit mit über 100 Kunden aus regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen und dem öffentlichen Sektor. Die schrittweise Einführung soll noch in diesem Herbst beginnen.
Was sind Enterprise Frontier Safeguards?
Mit Enterprise Frontier Safeguards stellt Anthropic eine Architektur vor, die zwei bislang gegensätzliche Ziele vereint: maximale Datensouveränität und effektiven Schutz vor Missbrauch hoch entwickelter KI-Modelle. Bisher standen Unternehmen vor dem Dilemma, entweder auf eine Zero-Data-Retention-Politik zu setzen oder Daten für Sicherheitsanalysen zwischenzuspeichern.
EFS löst diesen Konflikt, indem es die Datenhaltung in die vom Kunden kontrollierte Cloud-Infrastruktur verlagert. Gleichzeitig überwachen automatisierte Systeme den Datenverkehr auf Anomalien und Bedrohungen – ohne dass Anthropic selbst Zugriff auf die Rohdaten erhält oder diese speichert.
Das Dilemma der Frontier-Sicherheit
Die jüngsten Mythos-Klassen-Modelle wie Claude Fable 5.1 bieten deutlich mehr Intelligenz und agentische Fähigkeiten als ihre Vorgänger. Diese Leistungsfähigkeit birgt jedoch auch Risiken: Von Betrugsversuchen über ausgefeilte Cyberangriffe bis hin zu autonomem Fehlverhalten reicht das Spektrum möglicher Missbrauchsszenarien.
Anthropic beobachtet zunehmend Versuche, KI-Modelle für kriminelle Zwecke zu nutzen. Dabei spielen gestohlene Unternehmenszugangsdaten eine zentrale Rolle, deren Missbrauch sich ohne vernetzte Datenanalyse kaum erkennen lässt. Genau hier setzt EFS an: Die Lösung speichert Aktivitätsdaten über einen definierten Zeitraum, um Muster über mehrere Sitzungen und Konten hinweg zu korrelieren.
Entwickelt in Partnerschaft mit der Wirtschaft
Mehr als 100 Unternehmen aus Branchen wie Finanzdienstleistungen, Gesundheitswesen, Fertigung, Telekommunikation, Recht und dem öffentlichen Sektor begleiteten die Entwicklung von EFS. Darunter befindet sich das Analysis and Resilience Center for Systemic Risk (ARC), zu dessen Mitgliedern die größten US-Banken zählen.
Auch Unternehmen wie Comcast, KPMG, Mastercard, Salesforce und Visa wirkten an der Konzeption mit. Die Gespräche erstreckten sich über ein Viertel der Fortune-100-Liste und alle systemrelevanten US-Banken hinaus. Diese Breite sicherte ab, dass die Lösung branchenübergreifend funktioniert.
Funktionsweise und Kernelemente von EFS
Enterprise Frontier Safeguards basiert auf drei zentralen Säulen, die gemeinsam einen neuen Standard für den verantwortungsvollen Einsatz von Frontier-KI in Unternehmen setzen. Jede Komponente ist optional aktivierbar und verändert weder das Modellverhalten noch die API-Preise.
Monitoring unter Kundenkontrolle
Unternehmen wollen automatisierte Überwachungssysteme nutzen, die jedoch ihren regulatorischen Standards genügen. Bei EFS werden verdächtige Muster direkt an den Kunden übermittelt. Die Auswertung und Entscheidung darüber, wie mit einem Hinweis verfahren wird, liegt allein beim Betreiber.
Datenspeicherung in der eigenen Cloud
Über Customer-owned Storage bleiben die Aktivitätsdaten im gewohnten Cloud-Umfeld des Unternehmens. Unterstützt werden Amazon S3, Azure Blob Storage und Google Cloud Storage. Zusammen mit Customer-Managed Encryption Keys entscheidet der Kunde selbst über Zugriffsrichtlinien, Verschlüsselung und Audit-Logging.
Automatisierte Überprüfung ohne menschliche Prüfung durch Anthropic
Ein Algorithmus analysiert ein rollierendes Zeitfenster auf Hinweise schwerwiegenden Missbrauchs – darunter Offensive-Cyber-Aktivitäten, biologische Gefährdungen oder gestohlene Anmeldedaten. Die erkannten Signale fließen direkt an das Sicherheitsteam des Kunden. Kein Anthropic-Mitarbeiter sieht die Unternehmensdaten ein.
Verfügbarkeit und technische Integration
EFS wird sowohl bei direkter Nutzung von Anthropic als auch über Cloud-Partner bereitgestellt. Unterstützt werden Claude Code, Claude Enterprise, die Claude Platform, Amazon Bedrock, Google Agent Platform und Microsoft Foundry.
Kunden bei Amazon Web Services, Google Cloud und Microsoft Azure erhalten identische Kontrollmechanismen. Die Datenspeicherung erfolgt jeweils im eigenen Cloud-Account. Anthropic berechnet keine zusätzlichen Gebühren für EFS; anfallende Speicherkosten werden wie üblich vom Cloud-Provider in Rechnung gestellt.
Fazit: Souveränität trifft Sicherheit
Enterprise Frontier Safeguards schafft eine Balance, die für regulierte Industrien lange schwer erreichbar schien. Unternehmen müssen nicht mehr zwischen Datenschutz und Missbrauchserkennung wählen. Stattdessen behalten sie die Hoheit über ihre Infrastruktur und profitieren gleichzeitig von automatisierten Schutzmechanismen für die leistungsstärksten KI-Modelle.
Die schrittweise Rollout-Phase beginnt im Herbst. Interessierte Unternehmen können sich bereits jetzt für den Zugang bewerben.
Quelle: https://www.anthropic.com/news/enterprise-frontier-safeguards
