Anthropic 發表了針對企業的新機制 Enterprise Frontier Safeguards（EFS）[1]。它試圖在保留零資料留存（ZDR）隱私性的同時，繼續執行濫用偵測。關鍵在於資料存放的位置：用於監控的活動資料不再放在 Anthropic 一側，而是存放在客戶自行掌控的雲端環境中。此功能將自今年秋季起分階段推出。

30 天資料留存撞上的那道牆

起點是 Anthropic 自 Fable 5 開始導入的 30 天資料留存[1]。其目的並非取得訓練資料，而是偵測濫用。該公司再次表明，未經明確許可，從未使用企業資料進行訓練。

為何非得留存資料不可？依該公司的說明，高階的濫用不會在單次互動中結束，而是橫跨多個工作階段與多個帳號。逐筆自動分析後隨即丟棄資料的做法，無法建立跨時間的關聯。實際上，從詐騙這類常見濫用，到代理程式自主進行破壞性行為的高階網路攻擊，都已被觀察到[1]。

另一方面，對受監理產業的客戶而言，日誌會留在外部的模型很難導入。此次方向調整被報導為對客戶反彈的回應[2]。EFS 就是 Anthropic 對這個兩難處境提出的答案。

資料放在客戶的雲端，偵測由 Anthropic 執行

在 EFS 中，用於監控的活動資料可以保存在客戶自己的雲端帳號裡。支援的對象包括 Amazon S3、Azure Blob Storage 與 Google Cloud Storage，加密金鑰、存取政策與稽核日誌都在客戶的掌控之下[1]。

對企業而言，多增加一家可信賴的資料委外廠商本身就是沉重的負擔。必須向自家客戶告知委外對象、更新合約，還要滿足內部的保管與稽核要求。讓資料待在原處不動的設計，正是為了整批省掉這些作業。

涵蓋範圍包括 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google 的 Agent Platform 以及 Microsoft Foundry。透過 AWS、Google Cloud、Microsoft Azure 使用的客戶，也能獲得與直接向 Anthropic 使用時同等的控制能力[1]。

客戶自有儲存空間、客戶自管加密金鑰、完全自動化審查這 3 項均為選擇性啟用，企業只需開啟自身需要的部分。啟用後，模型行為、API 價格與速率限制皆不會改變[1]。

Anthropic 的員工不會檢視日誌

第 2 條主軸是由誰來確認警示。

EFS 的安全監控全面自動化，不需要 Anthropic 員工進行人工審查。自動系統會在滾動時間窗內分析流量，捕捉嚴重濫用的訊號，包括試圖開發攻擊性網路能力或生物能力的跡象，以及憑證遭竊或外洩的痕跡。偵測結果直接送交客戶，後續判斷由客戶自己的團隊完成[1]。

這項設計之所以有效，是因為受監理產業對誰可以看到哪些資訊有嚴格規定。享有律師保密特權的資料、尚未公開的非公開資訊、藥品安全性報告等，外部人員親自檢視本身就是問題。若企業內部已有受過訓練並取得授權的團隊，把審查交給他們反而更快。

與 100 多家客戶共同設計

EFS 是與 100 多家客戶共同打造的，橫跨金融、醫療、製造、電信、法律、零售與公共部門。該公司表示，溝通對象涵蓋《財星》100 大企業中的四分之一，以及美國全部的全球系統性重要銀行[1]。

參與的團體之一是系統性風險分析與韌性中心（ARC），其成員包括 Goldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargo 等美國大型銀行的資安長。此外，該公司也與 Comcast、KPMG、Mastercard、Salesforce、Visa 的負責人一同敲定設計[1]。

在發表資料中列舉客戶名單是常見做法，但這裡的意義稍有不同。把資料保管方與金鑰持有方分開，並定義自動審查看得到什麼、看不到什麼，這類作業若沒有熟悉監理要求的當事者參與，很難成形。實際能達到何種要求水準，要等今秋之後的推展狀況才能判斷。

OpenAI 給出的是另一種答案

競爭對手也在並行處理同一個問題。OpenAI 表示將持續為前沿模型提供零資料留存，並正在預覽名為 Private Safety Processing 的機制[3]。該機制在跨相關互動偵測模式的同時，不讓 OpenAI 的人員看到原始內容，只提供標示風險類別的有限訊號。

把資料放在客戶端、從外部執行偵測的 Anthropic，與不保留資料、試圖以密碼學手段完成偵測的 OpenAI，方向不同，目標卻一致：不把受監理產業擋在前沿模型之外。企業級 AI 的競爭主軸，正從模型有多聰明，擴展到營運上是否容易接受。

總結

Enterprise Frontier Safeguards 是對為了監控而留存資料與客戶資料主權之間的矛盾所提出的結構性回答。資料留在客戶的雲端，金鑰由客戶持有，只有自動偵測的結果會從 Anthropic 傳給客戶。EFS 本身不收費，選擇雲端儲存的客戶則由雲端業者依儲存量以及讀寫與資料輸出流量計費[1]。能否在不增加合約與稽核程序的前提下，把前沿模型帶進實際業務，將在今秋的推展中見真章。

來源: https://www.anthropic.com/news/enterprise-frontier-safeguards

來源: https://www.cnbc.com/2026/09/01/anthropic-data-retention.html

來源: https://openai.com/index/offering-zero-data-retention-for-frontier-models/