✨︎ Resumen (TL;DR):
- Anthropic puso Enterprise Frontier Safeguards en beta privada para que las empresas guarden en la nube del cliente los datos usados para el monitoreo de seguridad.
- Bridgewater, Salesforce y Stripe participan en la prueba; la compañía no anunció una fecha para la disponibilidad general.
- EFS es compatible con retención cero, pero la documentación conserva excepciones que permiten guardar entradas y salidas hasta por dos años cuando los sistemas automáticos las señalan.
Anthropic puso en beta privada Enterprise Frontier Safeguards (EFS), un sistema que permite a las empresas que usan Claude conservar en su propia nube los datos que sirven para el monitoreo de seguridad. Bridgewater, Salesforce y Stripe ya participan en la prueba. La configuración permite que esas organizaciones mantengan la custodia de esos registros mientras continúan con la revisión automatizada de posibles abusos.
Anthropic presentó EFS el 1 de septiembre con un despliegue por fases, después de establecer un periodo de retención para sus modelos de mayor capacidad. El 9 de noviembre, al presentar las versiones Fable 5.2 y Mythos 5.2, informó que algunas empresas ya participan. No indicó cuándo comenzó la beta ni fijó una fecha para la disponibilidad general.
Enterprise Frontier Safeguards (EFS) es un sistema de protección de datos empresariales que combina supervisión automatizada con la opción de guardar en una cuenta de nube del cliente los datos usados para el monitoreo.
El cliente puede usar sus propias llaves de cifrado, políticas de acceso y registros de auditoría para esa información. Los sistemas de seguridad analizan una ventana de actividad para detectar patrones que podrían pasar inadvertidos en una sola solicitud. Cuando encuentran una señal, la envían al cliente para que su propio equipo la revise.
El diseño no exige que empleados de Anthropic examinen manualmente esas alertas.
El cliente mantiene la custodia de los registros
EFS separa la supervisión de la custodia. Anthropic indicó que el almacenamiento en la nube del cliente, las llaves de cifrado administradas por este y la revisión totalmente automatizada son controles que se activan por separado.
Anthropic no cobra una tarifa por EFS. Cuando una empresa guarda los registros en su propia cuenta, el proveedor de nube puede cobrarle el almacenamiento, las operaciones y la transferencia de datos.
Fable 5.2 y Mythos 5.2 tienen reglas distintas
Anthropic somete las versiones 5.2 a una política especial de retención. Si una organización no cuenta con una excepción, la política conserva las solicitudes y respuestas de esos modelos durante al menos 30 días para el monitoreo de seguridad. El plazo puede aumentar si existe una investigación o una obligación legal.
Fable 5.2 tiene disponibilidad más amplia. En cambio, Anthropic limita el acceso directo a Mythos 5.2 a organizaciones verificadas. Los clientes de Claude Enterprise pueden usar Mythos mediante Claude Security.
La beta requiere solicitar acceso. Anthropic también dice que los clientes elegibles pueden usar Fable 5.2 y Mythos 5.2 con retención cero antes de implementar EFS. La guía de la API exige autorización expresa para esa modalidad en los modelos cubiertos.
Retención cero no elimina todas las excepciones
Anthropic afirma que EFS es compatible con acuerdos de retención cero porque los datos de monitoreo se almacenan en la infraestructura del cliente. Eso cambia quién custodia esos registros, pero no significa que desaparezca toda conservación.
La documentación general de la API advierte que Anthropic puede conservar datos incluso con un acuerdo de retención cero cuando la ley lo exige o cuando sus sistemas automáticos de confianza y seguridad los señalan. En este segundo caso, puede guardar las entradas y salidas de una conversación o sesión durante hasta dos años.
La guía describe acuerdos generales de la API y no aclara cómo aplica esa excepción a cada configuración de EFS. Las condiciones también dependen del servicio: Anthropic se identifica como procesadora en su API y en Claude Platform en AWS. En Amazon Bedrock y en Claude Models on Google Cloud, administrado por Google, el procesador es el proveedor de nube.
Por ahora, una organización interesada debe confirmar su elegibilidad, la configuración de su proveedor y las condiciones de conservación aplicables a su acuerdo. EFS ofrece una forma de mantener los registros de monitoreo bajo custodia del cliente, pero la beta permanece limitada a clientes seleccionados y la documentación todavía no precisa cómo operan las excepciones de retención en cada configuración.
