Anthropic 的 Enterprise Frontier Safeguards（EFS），是一套面向企業的資料控管與 AI 安全架構。它試圖同時解決兩個看似互相牴觸的需求：一方面，企業希望享有「零資料保留」（Zero Data Retention，ZDR）級別的隱私；另一方面，模型供應商仍需要偵測可能跨越多次互動才會浮現的濫用模式。6

EFS 的核心改變在於：監控所需的活動資料不必存放在 Anthropic 的系統，而可以留在企業自行控制的雲端儲存空間。企業掌握加密金鑰、存取權限與稽核紀錄；Anthropic 的自動化系統則負責分析風險訊號，並將偵測結果回傳給企業。

Anthropic 為何推出 EFS？

Anthropic 自 2026 年 6 月 9 日起，對受涵蓋的前沿模型流量導入 30 天保留政策。公司表示，這是為了支援安全監控，包括調查複雜且新型態的濫用行為；有些風險只有在比對多個工作階段或帳戶後才可能辨識出來。123

但對銀行等受監管企業而言，供應商保留提示與模型輸出可能造成合規障礙。這些組織通常必須明確掌握資料存放位置、可存取資料的人員，以及資料如何被審查與留存。117

EFS 因而成為 Anthropic 提出的折衷方案：保留跨工作階段的自動化濫用偵測，同時將監控資料的保管權與人工調查責任交回企業。

EFS 如何運作？

在 EFS 架構下，用於安全監控的活動資料可以存放在企業自己的雲端帳戶，例如：

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

這些資料由企業自行管理的加密金鑰、存取政策與稽核紀錄保護。Anthropic 的自動化系統會分析一段持續更新的流量窗口，尋找可能涉及嚴重濫用的訊號，例如試圖發展攻擊性網路或生物能力，以及遭竊認證資訊的跡象。45

如果系統偵測到疑慮，相關標記會直接傳送給企業。Anthropic 表示，這套流程可以在不讓 Anthropic 員工查看底層企業內容的情況下運作；之後是否進行人工審查或採取後續措施，則由企業自己的團隊負責。14

Anthropic 表示，EFS 不會另外收費。115

哪些企業參與了 EFS 的設計？

Anthropic 表示，EFS 的開發過程曾與超過 100 家來自受監管產業及其他產業的客戶合作。這些討論涵蓋約四分之一的《財星》100 大企業、所有美國全球系統重要性銀行，以及分析與系統性風險韌性中心（Analysis and Resilience Center for Systemic Risk）的 8 個成員。6

Anthropic 點名的參與企業包括 Comcast、KPMG、Mastercard、Salesforce 與 Visa。6

Wells Fargo 首席資訊安全長 Munish Kumar Sharma 表示，EFS 回應了該銀行的一項具體要求：讓紀錄留在 Wells Fargo 管理的環境，並使用由 Wells Fargo 管理的金鑰。在這種安排下，銀行保有資料保管權，而 Anthropic 提供偵測能力。Sharma 認為，這可能讓銀行在履行對客戶、員工及監管機構責任的同時，使用更高階的前沿模型。6

EFS 支援哪些 Claude 與雲端平台？

Anthropic 表示，EFS 將支援：

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• AWS 上的 Claude Platform
• Google 的 Agent Platform
• Microsoft Foundry 6

這代表企業不論是直接使用 Anthropic 的模型，或透過支援的雲端與平台合作夥伴存取模型，都可望使用這套控管方式。16

EFS 何時推出？

EFS 目前尚未全面開放。Anthropic 表示，將於 2026 年秋季稍晚開始分階段向客戶推出，並以在當年秋季內實現廣泛可用為目標。36

在 EFS 正式準備完成前，符合資格的企業客戶可依 Anthropic 的 ZDR 條款，為 Claude Fable 5 與 Fable 5.1 申請零資料保留。這項安排並非自動適用，企業必須提出申請並獲得核准。67

如果受涵蓋的模型沒有適用的 ZDR 或 EFS 安排，Anthropic 的政策是保留提示與模型輸出 30 天，以支援安全工作。123

與 OpenAI Private Safety Processing 有何不同？

Anthropic EFS 與 OpenAI 的 Private Safety Processing，都在處理相近的企業需求：如何在不讓供應商員工例行接觸原始提示與回覆的情況下，找出跨多次相關互動才會顯現的濫用模式。3031

EFS 最明顯的特色，是明確採用「企業雲端保管」模式。監控資料存放在企業自己的儲存帳戶，由企業掌握金鑰與存取控制；Anthropic 的系統執行自動化偵測，企業則負責後續的人工作業。46

OpenAI 公開的設計同樣支援由客戶控制基礎架構的 ZDR 部署。OpenAI 也表示，正在另行開發一種選項：將客戶內容存放在 OpenAI 的基礎架構上，但使用由客戶控制的金鑰加密。在這兩種配置中，自動化系統都旨在回傳有限的安全訊號，而不讓 OpenAI 人員接觸底層內容。30

不過，這些仍是兩家公司對持續演進中架構的描述。企業在導入前，仍需個別檢視供應商最終公布的技術文件、合約條款與合規承諾。

消費者方案是否受影響？

EFS 是企業框架，不是一般消費者方案的隱私設定。Anthropic 的支援文件表示，受涵蓋模型的保留政策更新不影響 Claude Free、Pro 或 Max 方案，包括 Claude 的網頁版、桌面版與行動版應用程式，以及 Claude.ai 和 Claude Code。23

對企業買家而言，重點在於另一項區分：符合資格的組織可以先申請 Fable 5 與 Fable 5.1 的臨時 ZDR，待 EFS 上線後再轉用 EFS。其他受涵蓋模型部署，則仍須遵循適用的 30 天安全保留條款。6823

結論：把 AI 安全監控的資料控制權交給企業

EFS 將企業使用高階 AI 時的隱私取捨，從「讓供應商保留資料，或放棄更進階的安全監控」，推向由企業自行掌握資料的模式。

Anthropic 的自動化系統仍可尋找協同行為與跨工作階段的濫用訊號，但企業掌握資料儲存位置、加密金鑰、存取權限，以及任何人工審查流程。需要注意的是，EFS 尚在分階段推出；在此之前，ZDR 也必須由企業申請並獲得核准，不會自動套用。167

Anthropic 的 Enterprise Frontier Safeguards（EFS），是一套面向企業的資料控管與 AI 安全架構。它試圖同時解決兩個看似互相牴觸的需求：一方面，企業希望享有「零資料保留」（Zero Data Retention，ZDR）級別的隱私；另一方面，模型供應商仍需要偵測可能跨越多次互動才會浮現的濫用模式。6

EFS 的核心改變在於：監控所需的活動資料不必存放在 Anthropic 的系統，而可以留在企業自行控制的雲端儲存空間。企業掌握加密金鑰、存取權限與稽核紀錄；Anthropic 的自動化系統則負責分析風險訊號，並將偵測結果回傳給企業。

Anthropic 為何推出 EFS？

Anthropic 自 2026 年 6 月 9 日起，對受涵蓋的前沿模型流量導入 30 天保留政策。公司表示，這是為了支援安全監控，包括調查複雜且新型態的濫用行為；有些風險只有在比對多個工作階段或帳戶後才可能辨識出來。123

但對銀行等受監管企業而言，供應商保留提示與模型輸出可能造成合規障礙。這些組織通常必須明確掌握資料存放位置、可存取資料的人員，以及資料如何被審查與留存。117

EFS 因而成為 Anthropic 提出的折衷方案：保留跨工作階段的自動化濫用偵測，同時將監控資料的保管權與人工調查責任交回企業。

EFS 如何運作？

在 EFS 架構下，用於安全監控的活動資料可以存放在企業自己的雲端帳戶，例如：

• Amazon S3
• Azure Blob Storage
• Google Cloud Storage

這些資料由企業自行管理的加密金鑰、存取政策與稽核紀錄保護。Anthropic 的自動化系統會分析一段持續更新的流量窗口，尋找可能涉及嚴重濫用的訊號，例如試圖發展攻擊性網路或生物能力，以及遭竊認證資訊的跡象。45

如果系統偵測到疑慮，相關標記會直接傳送給企業。Anthropic 表示，這套流程可以在不讓 Anthropic 員工查看底層企業內容的情況下運作；之後是否進行人工審查或採取後續措施，則由企業自己的團隊負責。14

Anthropic 表示，EFS 不會另外收費。115

哪些企業參與了 EFS 的設計？

Anthropic 表示，EFS 的開發過程曾與超過 100 家來自受監管產業及其他產業的客戶合作。這些討論涵蓋約四分之一的《財星》100 大企業、所有美國全球系統重要性銀行，以及分析與系統性風險韌性中心（Analysis and Resilience Center for Systemic Risk）的 8 個成員。6

Anthropic 點名的參與企業包括 Comcast、KPMG、Mastercard、Salesforce 與 Visa。6

Wells Fargo 首席資訊安全長 Munish Kumar Sharma 表示，EFS 回應了該銀行的一項具體要求：讓紀錄留在 Wells Fargo 管理的環境，並使用由 Wells Fargo 管理的金鑰。在這種安排下，銀行保有資料保管權，而 Anthropic 提供偵測能力。Sharma 認為，這可能讓銀行在履行對客戶、員工及監管機構責任的同時，使用更高階的前沿模型。6

EFS 支援哪些 Claude 與雲端平台？

Anthropic 表示，EFS 將支援：

• Claude Code
• Claude Enterprise
• Claude Platform
• Amazon Bedrock
• AWS 上的 Claude Platform
• Google 的 Agent Platform
• Microsoft Foundry 6

這代表企業不論是直接使用 Anthropic 的模型，或透過支援的雲端與平台合作夥伴存取模型，都可望使用這套控管方式。16

EFS 何時推出？

EFS 目前尚未全面開放。Anthropic 表示，將於 2026 年秋季稍晚開始分階段向客戶推出，並以在當年秋季內實現廣泛可用為目標。36

在 EFS 正式準備完成前，符合資格的企業客戶可依 Anthropic 的 ZDR 條款，為 Claude Fable 5 與 Fable 5.1 申請零資料保留。這項安排並非自動適用，企業必須提出申請並獲得核准。67

如果受涵蓋的模型沒有適用的 ZDR 或 EFS 安排，Anthropic 的政策是保留提示與模型輸出 30 天，以支援安全工作。123

與 OpenAI Private Safety Processing 有何不同？

Anthropic EFS 與 OpenAI 的 Private Safety Processing，都在處理相近的企業需求：如何在不讓供應商員工例行接觸原始提示與回覆的情況下，找出跨多次相關互動才會顯現的濫用模式。3031

EFS 最明顯的特色，是明確採用「企業雲端保管」模式。監控資料存放在企業自己的儲存帳戶，由企業掌握金鑰與存取控制；Anthropic 的系統執行自動化偵測，企業則負責後續的人工作業。46

OpenAI 公開的設計同樣支援由客戶控制基礎架構的 ZDR 部署。OpenAI 也表示，正在另行開發一種選項：將客戶內容存放在 OpenAI 的基礎架構上，但使用由客戶控制的金鑰加密。在這兩種配置中，自動化系統都旨在回傳有限的安全訊號，而不讓 OpenAI 人員接觸底層內容。30

不過，這些仍是兩家公司對持續演進中架構的描述。企業在導入前，仍需個別檢視供應商最終公布的技術文件、合約條款與合規承諾。

消費者方案是否受影響？

EFS 是企業框架，不是一般消費者方案的隱私設定。Anthropic 的支援文件表示，受涵蓋模型的保留政策更新不影響 Claude Free、Pro 或 Max 方案，包括 Claude 的網頁版、桌面版與行動版應用程式，以及 Claude.ai 和 Claude Code。23

對企業買家而言，重點在於另一項區分：符合資格的組織可以先申請 Fable 5 與 Fable 5.1 的臨時 ZDR，待 EFS 上線後再轉用 EFS。其他受涵蓋模型部署，則仍須遵循適用的 30 天安全保留條款。6823

結論：把 AI 安全監控的資料控制權交給企業

EFS 將企業使用高階 AI 時的隱私取捨，從「讓供應商保留資料，或放棄更進階的安全監控」，推向由企業自行掌握資料的模式。

Anthropic 的自動化系統仍可尋找協同行為與跨工作階段的濫用訊號，但企業掌握資料儲存位置、加密金鑰、存取權限，以及任何人工審查流程。需要注意的是，EFS 尚在分階段推出；在此之前，ZDR 也必須由企業申請並獲得核准，不會自動套用。167