AnswersPublished22 sources
Anthropic EFS: come funziona la sicurezza di Claude con zero data retention
Anthropic Enterprise Frontier Safeguards (EFS) combina la privacy della zero data retention (ZDR) con il rilevamento automatico degli abusi tra sessioni correlate. I dati di attività possono restare nell’account cloud dell’azienda, su Amazon S3, Azure Blob Storage o Google Cloud Storage, sotto chiavi di cifratura, p...
Pubblicato daModificato con GPT-5.6 LunaImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- Anthropic Enterprise Frontier Safeguards (EFS) combina la privacy della zero data retention (ZDR) con il rilevamento automatico degli abusi tra sessioni correlate.
- I dati di attività possono restare nell’account cloud dell’azienda, su Amazon S3, Azure Blob Storage o Google Cloud Storage, sotto chiavi di cifratura, policy di accesso e audit log gestiti dal cliente.
- EFS è pensato soprattutto per banche e altre organizzazioni regolamentate: il sistema di Anthropic analizza i segnali di rischio, mentre eventuali verifiche umane restano a carico del cliente.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is Anthropic’s Enterprise Frontier Safeguards framework, why did the company introduce it after its June 30-day retention policy trigge. Article summary: Enterprise Frontier Safeguards (EFS) is Anthropic’s enterprise architecture for combining zero-data-retention-like privacy with automated detection of serious model misuse. Rather than retain monitoring data itself, Anth. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Anthropic presenta Enterprise Frontier Safeguards (EFS) come una soluzione al principale compromesso della sicurezza enterprise: individuare abusi complessi senza obbligare l’azienda a lasciare i propri log sui sistemi del fornitore. L’architettura punta a unire la privacy della zero data retention (ZDR) con controlli automatici capaci di riconoscere schemi distribuiti su più interazioni. 6
La differenza fondamentale riguarda il luogo in cui vengono conservati i dati di monitoraggio. Invece di restare nell’infrastruttura di Anthropic, possono essere archiviati nel cloud controllato dall’azienda, che mantiene la gestione delle chiavi di cifratura, delle autorizzazioni e dei registri di audit.
Perché Anthropic ha introdotto EFS
Dal 9 giugno 2026 Anthropic ha previsto una conservazione di 30 giorni per il traffico diretto ai modelli frontier interessati. Secondo l’azienda, il periodo serve al monitoraggio della sicurezza e alla possibilità di indagare su forme di abuso complesse o nuove, che potrebbero emergere solo collegando più sessioni o account. 1
23
La modifica ha creato difficoltà per le imprese soggette a requisiti stringenti sulla gestione delle informazioni. Banche e altre organizzazioni regolamentate devono spesso poter dimostrare dove vengono conservati i dati, chi può accedervi e come vengono esaminati. La conservazione sui sistemi del fornitore poteva quindi rendere i modelli più avanzati difficili, se non impossibili, da autorizzare per carichi di lavoro sensibili. 1
17
EFS è la risposta di Anthropic: mantenere il rilevamento automatico degli abusi tra sessioni, trasferendo però al cliente la custodia dei dati di monitoraggio e la responsabilità di qualsiasi verifica umana.
Come funziona Anthropic EFS
Con EFS, i dati utilizzati per il monitoraggio della sicurezza possono essere conservati nell’account cloud dell’azienda, per esempio su:
- Amazon S3;
- Azure Blob Storage;
- Google Cloud Storage.
L’archiviazione è regolata dalle chiavi di cifratura, dalle policy di accesso e dai sistemi di audit del cliente. I sistemi automatici di Anthropic analizzano una finestra mobile del traffico alla ricerca di segnali associati a possibili abusi gravi, come tentativi di sviluppare capacità offensive in ambito informatico o biologico, oppure indizi di credenziali rubate. 4
5
Quando viene rilevata un’anomalia, il relativo avviso viene inviato direttamente all’azienda. Anthropic afferma che il flusso può funzionare senza una revisione dei contenuti da parte dei suoi dipendenti: l’eventuale analisi umana e le azioni successive spettano al team del cliente. 1
4
La società afferma inoltre che EFS sarà disponibile senza costi aggiuntivi. 1
15
Le aziende coinvolte nello sviluppo
Anthropic dichiara di aver lavorato con oltre 100 clienti di settori regolamentati e non durante lo sviluppo di EFS. Le consultazioni, secondo l’azienda, hanno coinvolto circa un quarto delle società Fortune 100, tutte le banche statunitensi classificate come global systemically important banks — cioè banche di rilevanza sistemica globale — e otto membri dell’Analysis and Resilience Center for Systemic Risk. 6
Tra i partecipanti citati figurano Comcast, KPMG, Mastercard, Salesforce e Visa. 6
Munish Kumar Sharma, responsabile della sicurezza informatica di Wells Fargo, ha dichiarato che il framework rispondeva a una richiesta precisa della banca: mantenere i log in un ambiente gestito da Wells Fargo e proteggerli con chiavi gestite dalla stessa banca. In questo modello Wells Fargo conserva la custodia dei dati, mentre Anthropic fornisce la capacità di rilevamento. Secondo Sharma, l’impostazione potrebbe consentire alla banca di usare modelli frontier rispettando al contempo le responsabilità verso clienti, dipendenti e autorità di vigilanza. 6
Claude e piattaforme cloud compatibili
Anthropic indica il supporto per:
- Claude Code;
- Claude Enterprise;
- Claude Platform;
- Amazon Bedrock;
- Claude Platform su AWS;
- Google’s Agent Platform;
- Microsoft Foundry.
6
L’obiettivo è quindi coprire sia l’accesso diretto ai modelli Anthropic sia gli scenari in cui un’organizzazione li utilizza attraverso partner cloud o piattaforme integrate. 1
6
Quando sarà disponibile EFS
EFS non è ancora disponibile in modo generale. Anthropic prevede un rilascio graduale per i clienti, a partire dalla parte finale dell’autunno 2026, con l’obiettivo di arrivare a un’ampia disponibilità nel corso dell’autunno. 3
6
Nel frattempo, i clienti enterprise idonei possono ottenere la zero data retention per Claude Fable 5 e Fable 5.1 secondo i termini ZDR di Anthropic. L’accesso non è automatico: l’azienda deve presentare una richiesta e ricevere l’approvazione. 6
7
Per i modelli interessati che non rientrano in un accordo ZDR o EFS applicabile, la policy prevede la conservazione di prompt e risposte per 30 giorni a fini di sicurezza. 1
23
EFS e Private Safety Processing di OpenAI a confronto
EFS e Private Safety Processing di OpenAI affrontano un problema simile: individuare schemi di abuso tra interazioni correlate senza consentire al personale del fornitore di accedere normalmente ai prompt e alle risposte sottostanti. 30
31
La caratteristica più distintiva di EFS è il modello esplicito di custodia nel cloud del cliente. I dati di monitoraggio restano nell’account di archiviazione dell’azienda, sotto le sue chiavi e i suoi controlli di accesso, mentre i sistemi Anthropic eseguono il rilevamento automatico. 4
6
Anche il design pubblicato da OpenAI prevede infrastrutture controllate dal cliente per le implementazioni ZDR. OpenAI sta inoltre sviluppando un’opzione in cui i contenuti vengono conservati sulla propria infrastruttura, ma cifrati con chiavi controllate dal cliente. In entrambi i casi, i sistemi automatici dovrebbero restituire segnali di sicurezza limitati senza esporre i contenuti originali al personale di OpenAI. 30
Si tratta delle descrizioni fornite dalle due aziende su architetture ancora in evoluzione: prima di una valutazione operativa è quindi necessario esaminare i termini tecnici, contrattuali e di conformità definitivi di ciascun provider.
Cosa cambia per i piani consumer
EFS è un framework per le aziende, non un’impostazione per la privacy dei piani consumer. La documentazione di assistenza di Anthropic afferma che l’aggiornamento sulla conservazione dei modelli interessati non modifica le condizioni dei piani Claude Free, Pro e Max sulle app web, desktop e mobile, inclusi Claude.ai e Claude Code. 23
Per gli acquirenti enterprise, invece, la distinzione pratica è questa: le organizzazioni idonee possono richiedere la ZDR temporanea per Fable 5 e Fable 5.1 e passare a EFS quando il servizio sarà disponibile. Gli altri deployment dei modelli interessati restano soggetti alle condizioni applicabili sulla conservazione di 30 giorni a fini di sicurezza. 6
8
23
In sintesi
EFS sposta il compromesso della privacy nell’AI enterprise da «conservare i dati presso il provider oppure rinunciare al monitoraggio avanzato» a un modello in cui il cliente mantiene il controllo. I sistemi automatici di Anthropic possono continuare a cercare segnali di abuso coordinato, ma l’azienda gestisce archiviazione, chiavi, accessi e revisione umana.
Il limite più importante, per ora, è la tempistica: EFS sarà distribuito per fasi e la ZDR provvisoria per i clienti idonei richiede una richiesta e un’approvazione, non si attiva automaticamente. 1
6
7
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic EFS: come funziona la sicurezza di Claude con zero data retention"?
Anthropic Enterprise Frontier Safeguards (EFS) combina la privacy della zero data retention (ZDR) con il rilevamento automatico degli abusi tra sessioni correlate.
What are the key points to validate first?
Anthropic Enterprise Frontier Safeguards (EFS) combina la privacy della zero data retention (ZDR) con il rilevamento automatico degli abusi tra sessioni correlate. I dati di attività possono restare nell’account cloud dell’azienda, su Amazon S3, Azure Blob Storage o Google Cloud Storage, sotto chiavi di cifratura, policy di accesso e audit log gestiti dal cliente.
What should I do next in practice?
EFS è pensato soprattutto per banche e altre organizzazioni regolamentate: il sistema di Anthropic analizza i segnali di rischio, mentre eventuali verifiche umane restano a carico del cliente.
Sources
cnbc.comAnthropic changes data retention policy after pushback ...
support.claude.comData retention practices for Covered Models - Claude Support
cxtoday.comAnthropic Drops Data Retention Requirement for Mythos and Fable 5.1 After Enterprise Pushback