Anthropic推出的 Enterprise Frontier Safeguards（EFS），針對的是企業使用最強Claude模型時遇到的兩難：一方面要偵測複雜、跨多次互動先會浮現的濫用行為；另一方面，銀行、醫療及其他受監管機構又未必可以接受由供應商長期保管敏感對話紀錄。

EFS的核心做法係將監察數據留喺客戶自己控制的雲端，而由Anthropic的自動系統負責安全分析。Anthropic表示，這套架構希望同時提供接近零數據保留（Zero Data Retention，簡稱ZDR）的私隱保障，以及跨工作階段偵測濫用的能力。6

點解Anthropic要推出EFS？

Anthropic由2026年6月9日起，要求涉及指定前沿模型的流量保留30日，用作安全監察。公司解釋，部分「複雜及新型」的濫用，例如高階網絡攻擊，未必可以單靠一次請求判斷，可能要將多個工作階段、甚至不同帳戶的活動放埋一齊分析。123

但對受監管企業嚟講，供應商保留數據會帶來實際合規問題，包括：

• 數據究竟儲存喺邊度；
• 邊啲人可以存取；
• 企業可否自行管理加密金鑰；
• 相關檢視及調查紀錄由邊一方保管。

銀行等處理敏感資料的機構，可能因此難以批准最先進的模型用於高風險工作負載。117

EFS就係Anthropic提出的折衷方案：保留自動化、跨互動的濫用偵測，但將數據保管權、存取控制，以及任何人手調查的責任交返畀企業。

EFS實際上點運作？

喺EFS之下，用於安全監察的活動數據可以存放喺客戶自己的雲端帳戶，例如：

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

企業可以自行控制加密金鑰、存取政策同審計日誌。Anthropic的自動監察系統會分析一段滾動時間窗口內的流量，尋找可能涉及嚴重濫用的訊號，例如企圖發展具攻擊性的網絡或生物能力，以及認證資料被竊取或外洩的跡象。45

如果系統發現值得關注的活動，相關旗標會直接交畀客戶。Anthropic表示，整個流程可以毋須Anthropic員工檢視客戶的原始內容；之後是否調查、點樣處理，就由企業自己的團隊負責。14

Anthropic亦表示，EFS毋須額外收費。115

邊啲企業參與過設計？

Anthropic表示，開發EFS期間曾經同超過100個來自受監管及其他行業的客戶交流。當中包括約四分一《財富》100強企業、所有美國全球系統重要性銀行，以及Analysis and Resilience Center for Systemic Risk（ARC）的8名成員。6

公司點名提到的參與者包括Comcast、KPMG、Mastercard、Salesforce及Visa。6

Wells Fargo資訊安全總監Munish Kumar Sharma表示，EFS回應咗銀行其中一項核心要求：將紀錄留喺Wells Fargo管理的環境，並使用由Wells Fargo管理的加密金鑰。

按呢個安排，Wells Fargo保留數據管轄權，Anthropic就提供自動偵測能力。Sharma認為，這種模式有機會令銀行可以使用前沿模型，同時履行對客戶、員工及監管機構的責任。6

支援哪些Claude及雲端平台？

Anthropic表示，EFS將支援以下產品及平台：

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• Claude Platform on AWS
• Google’s Agent Platform
• Microsoft Foundry 6

換句話講，企業無論係直接使用Anthropic的模型，定係經支援的雲端或平台合作夥伴接入，相關控制措施都係以支援呢幾種使用方式為目標。16

幾時可以用到EFS？

EFS目前尚未全面開放。Anthropic表示，系統會喺2026年秋季稍後開始分階段向客戶推出，目標係喺今個秋季內廣泛提供。36

喺正式推出之前，合資格的企業客戶可以就Claude Fable 5及Fable 5.1申請零數據保留安排。不過，ZDR唔係自動提供，企業需要提出申請並獲Anthropic批准。67

至於未有適用ZDR或EFS安排的指定模型，Anthropic現行政策係保留提示詞及模型輸出30日，以支援安全工作。123

EFS同OpenAI Private Safety Processing有咩分別？

Anthropic的EFS同OpenAI的 Private Safety Processing，處理緊一個相近的企業問題：點樣喺唔畀供應商員工日常接觸原始提示詞及回答的前提下，偵測多次相關互動之間可能存在的濫用模式。3031

EFS目前最清晰的特色，係明確採用「客戶雲端保管」模式。監察數據會放喺企業自己的儲存帳戶，由企業管理加密金鑰、存取規則及審計紀錄；Anthropic則負責自動化偵測。46

OpenAI公開的設計同樣支援由客戶控制基礎設施的ZDR部署。OpenAI亦表示，正另外開發一個選項，將客戶內容存放喺OpenAI的基礎設施，但以客戶控制的加密金鑰加密。兩種配置都以自動系統回傳有限度安全訊號為目標，而唔會將原始內容交畀OpenAI員工查看。30

不過，兩家公司目前公布的都係仍在演變中的架構描述。企業落實部署前，仍然要逐一核對最終的技術文件、合約條款及合規安排。

對Claude一般用戶有冇影響？

EFS係企業框架，唔係一般消費者可以自行揀選的私隱設定。Anthropic支援文件表示，指定模型的30日保留政策更新，並不影響Claude Free、Pro或Max計劃，亦不影響Claude網頁版、桌面版及手機應用程式，包括Claude.ai及Claude Code。23

對企業買家嚟講，重點就完全唔同：合資格機構可以先申請Fable 5及Fable 5.1的臨時ZDR，待EFS推出後再轉用EFS。其他涉及指定模型的部署，則要按適用的30日安全保留條款處理。6823

總結：由「供應商保管」轉向「客戶掌握」

EFS改變咗企業使用前沿AI時的私隱取捨。以前可能係「接受供應商保留數據，換取更全面的安全監察」，或者「採用ZDR，但失去跨互動偵測能力」；EFS就嘗試將兩者放埋一齊：Anthropic的自動系統繼續尋找協同行為及濫用模式，但企業自己控制儲存位置、加密金鑰、存取權限及人手調查。167

要留意的關鍵係時間表。EFS仍然會分階段推出，而臨時ZDR亦要由企業申請及獲批，並唔係所有客戶自動享有。167

Anthropic推出的 Enterprise Frontier Safeguards（EFS），針對的是企業使用最強Claude模型時遇到的兩難：一方面要偵測複雜、跨多次互動先會浮現的濫用行為；另一方面，銀行、醫療及其他受監管機構又未必可以接受由供應商長期保管敏感對話紀錄。

EFS的核心做法係將監察數據留喺客戶自己控制的雲端，而由Anthropic的自動系統負責安全分析。Anthropic表示，這套架構希望同時提供接近零數據保留（Zero Data Retention，簡稱ZDR）的私隱保障，以及跨工作階段偵測濫用的能力。6

點解Anthropic要推出EFS？

Anthropic由2026年6月9日起，要求涉及指定前沿模型的流量保留30日，用作安全監察。公司解釋，部分「複雜及新型」的濫用，例如高階網絡攻擊，未必可以單靠一次請求判斷，可能要將多個工作階段、甚至不同帳戶的活動放埋一齊分析。123

但對受監管企業嚟講，供應商保留數據會帶來實際合規問題，包括：

• 數據究竟儲存喺邊度；
• 邊啲人可以存取；
• 企業可否自行管理加密金鑰；
• 相關檢視及調查紀錄由邊一方保管。

銀行等處理敏感資料的機構，可能因此難以批准最先進的模型用於高風險工作負載。117

EFS就係Anthropic提出的折衷方案：保留自動化、跨互動的濫用偵測，但將數據保管權、存取控制，以及任何人手調查的責任交返畀企業。

EFS實際上點運作？

喺EFS之下，用於安全監察的活動數據可以存放喺客戶自己的雲端帳戶，例如：

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

企業可以自行控制加密金鑰、存取政策同審計日誌。Anthropic的自動監察系統會分析一段滾動時間窗口內的流量，尋找可能涉及嚴重濫用的訊號，例如企圖發展具攻擊性的網絡或生物能力，以及認證資料被竊取或外洩的跡象。45

如果系統發現值得關注的活動，相關旗標會直接交畀客戶。Anthropic表示，整個流程可以毋須Anthropic員工檢視客戶的原始內容；之後是否調查、點樣處理，就由企業自己的團隊負責。14

Anthropic亦表示，EFS毋須額外收費。115

邊啲企業參與過設計？

Anthropic表示，開發EFS期間曾經同超過100個來自受監管及其他行業的客戶交流。當中包括約四分一《財富》100強企業、所有美國全球系統重要性銀行，以及Analysis and Resilience Center for Systemic Risk（ARC）的8名成員。6

公司點名提到的參與者包括Comcast、KPMG、Mastercard、Salesforce及Visa。6

Wells Fargo資訊安全總監Munish Kumar Sharma表示，EFS回應咗銀行其中一項核心要求：將紀錄留喺Wells Fargo管理的環境，並使用由Wells Fargo管理的加密金鑰。

按呢個安排，Wells Fargo保留數據管轄權，Anthropic就提供自動偵測能力。Sharma認為，這種模式有機會令銀行可以使用前沿模型，同時履行對客戶、員工及監管機構的責任。6

支援哪些Claude及雲端平台？

Anthropic表示，EFS將支援以下產品及平台：

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• Claude Platform on AWS
• Google’s Agent Platform
• Microsoft Foundry 6

換句話講，企業無論係直接使用Anthropic的模型，定係經支援的雲端或平台合作夥伴接入，相關控制措施都係以支援呢幾種使用方式為目標。16

幾時可以用到EFS？

EFS目前尚未全面開放。Anthropic表示，系統會喺2026年秋季稍後開始分階段向客戶推出，目標係喺今個秋季內廣泛提供。36

喺正式推出之前，合資格的企業客戶可以就Claude Fable 5及Fable 5.1申請零數據保留安排。不過，ZDR唔係自動提供，企業需要提出申請並獲Anthropic批准。67

至於未有適用ZDR或EFS安排的指定模型，Anthropic現行政策係保留提示詞及模型輸出30日，以支援安全工作。123

EFS同OpenAI Private Safety Processing有咩分別？

Anthropic的EFS同OpenAI的 Private Safety Processing，處理緊一個相近的企業問題：點樣喺唔畀供應商員工日常接觸原始提示詞及回答的前提下，偵測多次相關互動之間可能存在的濫用模式。3031

EFS目前最清晰的特色，係明確採用「客戶雲端保管」模式。監察數據會放喺企業自己的儲存帳戶，由企業管理加密金鑰、存取規則及審計紀錄；Anthropic則負責自動化偵測。46

OpenAI公開的設計同樣支援由客戶控制基礎設施的ZDR部署。OpenAI亦表示，正另外開發一個選項，將客戶內容存放喺OpenAI的基礎設施，但以客戶控制的加密金鑰加密。兩種配置都以自動系統回傳有限度安全訊號為目標，而唔會將原始內容交畀OpenAI員工查看。30

不過，兩家公司目前公布的都係仍在演變中的架構描述。企業落實部署前，仍然要逐一核對最終的技術文件、合約條款及合規安排。

對Claude一般用戶有冇影響？

EFS係企業框架，唔係一般消費者可以自行揀選的私隱設定。Anthropic支援文件表示，指定模型的30日保留政策更新，並不影響Claude Free、Pro或Max計劃，亦不影響Claude網頁版、桌面版及手機應用程式，包括Claude.ai及Claude Code。23

對企業買家嚟講，重點就完全唔同：合資格機構可以先申請Fable 5及Fable 5.1的臨時ZDR，待EFS推出後再轉用EFS。其他涉及指定模型的部署，則要按適用的30日安全保留條款處理。6823

總結：由「供應商保管」轉向「客戶掌握」

EFS改變咗企業使用前沿AI時的私隱取捨。以前可能係「接受供應商保留數據，換取更全面的安全監察」，或者「採用ZDR，但失去跨互動偵測能力」；EFS就嘗試將兩者放埋一齊：Anthropic的自動系統繼續尋找協同行為及濫用模式，但企業自己控制儲存位置、加密金鑰、存取權限及人手調查。167

要留意的關鍵係時間表。EFS仍然會分階段推出，而臨時ZDR亦要由企業申請及獲批，並唔係所有客戶自動享有。167