Anthropic Enterprise Frontier Safeguards

Anthropic, kurumsal müşteriler için Enterprise Frontier Safeguards (EFS) adlı yeni çözümünü duyurdu. Sistem, sıfır veri saklamanın (ZDR) gizliliğini, suiistimali tespit eden gelişmiş güvenlik önlemleriyle birleştiriyor.

EFS, verileri Anthropic yerine müşterinin kendi bulut altyapısında saklayarak çalışıyor. Çözüm, bu sonbahardan itibaren aşamalı olarak kullanıma açılacak.

EFS Nedir?

Frontier sınıfı modeller, yapay zeka yeteneklerinde büyük artış sağlarken suiistimal ve otonom kötü davranış riskini de beraberinde getiriyor. Anthropic'e göre son aylarda dolandırıcılıktan gelişmiş siber saldırılara uzanan ciddi suiistimal girişimleri görüldü.

Bu tür suiistimalleri tespit etmek, verilerin zaman içinde ve hesaplar arasında ilişkilendirilmesini gerektiriyor. Ancak birçok kurumsal müşteri, özellikle düzenlemeye tabi sektörlerde, veri saklamayla çalışan modelleri kullanmakta zorlanıyordu. EFS tam bu ikilemi çözmeyi hedefliyor.

Veri Kimde Saklanıyor?

EFS ile müşteriler verilerinin saklanmasını ve yönetimini kendi kontrolüne alıyor. İzleme için kullanılan etkinlik verisi, müşterinin kendi bulut hesabında — Amazon S3, Azure Blob Storage veya Google Cloud Storage gibi — saklanabiliyor. Veri, müşterinin kendi şifreleme anahtarları, erişim politikaları ve denetim kayıtları altında tutuluyor.

Nasıl Çalışıyor?

EFS'in üç temel bileşeni var:

Müşteri sahipliğinde depolama: Veri müşterinin kendi bulut ortamında kalıyor.
Müşteri yönetiminde şifreleme anahtarları: Erişim ve şifreleme müşterinin kontrolünde.
Tam otomatik inceleme: Otomatik sistemler, trafikte ciddi suiistimal sinyallerini analiz ediyor; uyarılar doğrudan müşteriye gidiyor.

Bu üç bileşen de isteğe bağlı olarak açılabiliyor. Hiçbiri model davranışını, API fiyatlandırmasını veya hız limitlerini değiştirmiyor. Anthropic, EFS için ek ücret almıyor; veri müşterinin bulut hesabında saklanırsa depolama ve veri trafiği masrafını bulut sağlayıcı faturalandırıyor.

Kimlerle Geliştirildi?

Anthropic, EFS'i finans, sağlık, üretim, telekom, hukuk, perakende ve kamu sektörlerinden 100'den fazla müşteriyle birlikte geliştirdi. Çalışmaya Amazon Web Services, Google Cloud ve Microsoft Azure gibi bulut ortakları da katıldı.

Süreçte, en büyük ABD bankalarının bilgi güvenliği yetkililerinin yer aldığı Analiz ve Sistemik Risk Dayanıklılık Merkezi (ARC) ile de iş birliği yapıldı. Goldman Sachs, Morgan Stanley, Citi, Bank of America ve Wells Fargo bu grubun üyeleri arasında.

Hangi Platformlarda Desteklenecek?

EFS; Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, AWS üzerindeki Claude Platform, Google'ın Agent Platform'u ve Microsoft Foundry üzerinde desteklenecek. Bu kontroller, Claude'a doğrudan Anthropic'ten veya bir bulut ortağı üzerinden erişilmesi durumunda aynı şekilde çalışacak.

Sonuç

Enterprise Frontier Safeguards, kurumsal yapay zeka kullanımında gizlilik ile güvenlik arasındaki gerilimi azaltmayı amaçlıyor. Veri kontrolünü müşteriye verirken suiistimal tespitini koruyan bu mimari, düzenlemeye tabi sektörlerde frontier modellerin benimsenmesini hızlandırabilir.

Neden Önemli?

Kurumsal yapay zeka kullanımının önündeki en büyük engellerden biri, hassas verinin model sağlayıcının altyapısında tutulması. Düzenlemeye tabi sektörlerde bu, uyumluluk ve denetim açısından ciddi bir sorun oluşturuyordu.

EFS, veri sahipliğini müşteriye verirken suiistimal tespitini otomatik sistemlere bırakıyor. Bu denge, frontier modellerin bankacılık, sağlık ve hukuk gibi alanlarda daha geniş benimsenmesinin önünü açabilir.

Öne Çıkan Tasarım Kararları

Anthropic, EFS'i geliştirirken müşterilerden gelen üç temel kaygıyı dikkate aldı:

İzleme standartları: Müşteriler, otomatik izlemenin kendi düzenleyici standartlarını karşılamasını istedi. EFS'te inceleme sinyalleri doğrudan müşteriye gönderiliyor.
Veri saklama: Müşteriler verinin kendi şifreleme anahtarları ve erişim politikaları altında, kendi bulut hesaplarında tutulmasını talep etti.
İnsan incelemesi: Düzenlemeye tabi sektörlerde incelemeyi yapacak kişinin kendi ekiplerinden olması gerekiyor; EFS'te Anthropic çalışanı incelemesi gerekmiyor.

Bu kararlar, EFS'i yalnızca bir politika taahhüdü olmaktan çıkarıp mimari düzeyde bir çözüme dönüştürüyor.