Müşterilerimizle Kurumsal Sınır Korumalarının Geliştirilmesi

Bugün, sıfır veri saklamanın (ZDR) gizliliğini, kötüye kullanımı tespit etmeye yönelik son teknoloji güvenlik önlemleriyle birleştiren bir çözüm olan Kurumsal Sınır Korumalarını (EFS) duyuruyoruz. EFS, verileri Anthropic'in değil müşterinin kontrol ettiği bulut altyapısında depolayarak çalışır. EFS, bu sonbaharın sonlarında başlayarak aşamalı olarak müşterilere sunulacak. Geçişi sorunsuz hale getirmek için uygun müşteriler, EFS hazır olana kadar Fable 5 ve Fable 5.1'de ZDR alacaktır.

EFS'yi finansal hizmetler, sağlık hizmetleri, üretim, telekom, hukuk, perakende ve kamu sektörü gibi sektörlerdeki 100'den fazla müşteriyle ve Amazon Web Services, Google Cloud ve Microsoft Azure'daki bulut iş ortaklarımızla yakın işbirliği içinde geliştirdik.

EFS; Claude Code, Claude Enterprise, Claude Platformu, Amazon Bedrock, AWS'de Claude Platformu, Google Agent Platformu ve Microsoft Foundry'de desteklenecektir.

Sınır güvenliği ikilemini çözmek

Claude Fable 5.1 gibi Mythos sınıfı modeller, zeka ve ajan yeteneklerinde büyük bir artışı temsil ediyor. Ancak bu artışla birlikte hem kötüye kullanım hem de otonom kötü davranış potansiyeli ortaya çıkıyor.

Son birkaç ayda yapay zeka modellerinin kötüye kullanıldığına dair önemli kanıtlar gördük. Bunlar, dolandırıcılık gibi tipik suiistimal biçimlerinden, otonom olarak yıkıcı davranışlarda bulunan ajanları içerebilen karmaşık siber saldırılara kadar uzanır. Bu örneklerden bazıları, trafiği izleme ve anormal davranışları tespit etme yeteneği olmadan tespit edilmesi zor olan kurumsal müşterilerin kimlik bilgilerinin çalınmasını veya kötüye kullanılmasını içerir.

Ayrıca, en karmaşık kötüye kullanım birden fazla oturuma ve hesaba yayılmış birçok görevi içerebileceğinden, her etkileşimde otomatik analizin ayrı ayrı çalıştırılması ve ardından verilerin anında silinmesi yeterli değildir. Etkili tespit, verilerin zaman ve hesaplar arasında ilişkilendirilebilmesi için verilerin anlamlı bir süre boyunca saklanmasını gerektirir.

Bu nedenle, Fable 5'ten itibaren 30 günlük veri saklamayı başlattık. Bu politika, kurumsal veriler üzerinde eğitim yapma arzusundan kaynaklanmadı: Anthropic, açık izin olmadan kurumsal veriler üzerinde hiçbir zaman eğitim vermedi ve asla vermeyecek.

Birlikte çalıştığımız kuruluşlar genel olarak veri saklamanın emniyet ve emniyet değerini anlamışlardı, ancak birçoğu, özellikle de düzenlemeye tabi sektörlerde, veri saklamaya sahip modelleri kullanmanın zor olduğunu gördü. Bu nedenle, her iki dünyanın da en iyisini sunabilecek bir çözüm tasarlamak için müşterilerimizle masaya oturduk: ZDR'nin gizliliği ve zaman ve hesaplar arası izlemenin sağladığı güvenlik.

Müşterilerimizle birlikte tasarlandı

Enterprise Frontier Safeguards'ı her gün kullanacak uzmanların geri bildirimleriyle oluşturduk: güvenlik, ürün, uyumluluk ve teslimat ekipleri. Birlikte çalıştığımız gruplardan biri, üyeleri arasında Goldman Sachs, Morgan Stanley, Citi, Bank of America ve Wells Fargo gibi en büyük ABD bankalarının bilgi güvenliği başkanlarının yer aldığı Sistemik Risk Analiz ve Dayanıklılık Merkezi (ARC) idi.

Ayrıca tasarımın farklı sektörlerde geçerli olmasını sağlamak için Comcast, KPMG, Mastercard, Salesforce ve Visa gibi şirketlerin liderleriyle de çalıştık. Görüşmelerimiz Fortune 100'ün dörtte birini, ABD'nin küresel sistemik öneme sahip tüm bankalarını ve denetime tabi tüm sektörleri kapsıyordu.

Bu geniş müşteri yelpazesinden duyduklarımız ve bu ortak endişeleri gidermek için EFS'ye neler kattık:

İzleme hakkında

Kuruluşlar uzun süredir içeriden alınan risklere yönelik izlemeyi uyguluyor ve artık aracılar için izleme düzeyinin yükseltilmesi konusunda yardım istiyorlar. Endişeleri, Anthropic'in otomatik izleme sistemlerinin düzenleyici standartlarını karşılamasıydı.

EFS ile müşteriler verilerin nasıl inceleneceğini kontrol eder. İzleme, dikkat edilmesi gereken bir model tespit ettiğinde, bu sinyaller doğrudan müşterilere gönderilir, böylece otomatik sistemlerin tespit ettiği şeyleri inceleyebilirler.

Veri depolama hakkında

Çeşitli nedenlerden dolayı kuruluşların başka bir "güvenilir veri sağlayıcısı" eklemesi çok fazla iş gerektirir. Tüm müşterilerine bu satıcıların kim olduğunu bildirmeleri ve sözleşmeleri güncellemeleri gerekiyor. Yüksek düzeyde hassasiyet göz önüne alındığında, verilerin güvenli bir şekilde saklanması ve denetlenmesi için de dahili gereksinimleri vardır. Bu kaygılardan dolayı EFS'yi müşterilerin mevcut bulut altyapılarında veri depolayabilmelerini sağlayacak şekilde tasarladık.

EFS'de müşteriler veri depolama ve yönetimini kontrol edebilir. Müşteriler, verilerinin kontrol ettikleri altyapıda, kendi şifreleme anahtarları, erişim politikaları ve denetim günlükleri altında yaşamasını istiyor. İzleme için kullanılan etkinlik verileri müşterinin kendi bulut hesabında (Amazon S3, Azure Blob Storage veya Google Cloud Storage gibi) saklanabilir.

Otomatik ve gerçek kişi tarafından yapılan incelemede

Otomatik inceleme daha etkili hale gelse bile, bayrağa bakan bir kişi gerçek kötüye kullanımı doğrulayarak ve yanlış pozitifleri temizleyerek değer katmaya devam ediyor. Ancak pek çok müşteriden, özellikle de düzenlemeye tabi sektörlerde faaliyet gösterenlerden duyduğumuza göre, bu incelemeyi yapan kişinin kendilerinden biri olması gerekiyor. Birçoğu, imtiyazlı yasal materyal, kamuya açık olmayan bilgiler, uyuşturucu güvenliği raporları gibi belirli bilgileri kimlerin görebileceğini sıkı bir şekilde belirleyen kurallar altında faaliyet göstermektedir. Ekipleri zaten bu iş için eğitilmiş ve onaylanmıştır.

EFS, otomatik güvenlik izleme özelliğine sahiptir; Antropik insan incelemesine gerek yoktur. Müşteriler siber saldırılara karşı korunmak istiyor ve çok sayıda oturum ve hesapta ortaya çıktıklarında bunların tespit edilmesinin zor olabileceğini takdir ediyorlar. EFS ile otomatik sistemler, saldırgan siber veya biyolojik yetenekler geliştirme girişimleri ve çalıntı veya sızdırılmış kimlik bilgileri işaretleri de dahil olmak üzere ciddi suiistimal sinyallerini tespit etmek için sürekli bir trafik penceresini analiz eder. Bu işaretler doğrudan müşteriye gider ve müşterinin personeli onu oradan alır; Anthropic çalışanlarının herhangi bir insan incelemesine gerek yoktur.

Yapay zeka kontrollerinin hassas bilgileri koruyacak şekilde tasarlanması gerekir ve model korumaları bu sürecin önemli bir parçasıdır. Anthropic, gereksinimlerimize ve standartlarımıza uyumu sağlamak için Kurumsal Sınır Korumalarını geliştirirken bizimle iletişime geçti.Matt ChungBilgi Güvenliği Baş Sorumlusu ve Teknoloji Riski Başkanı

Enterprise Frontier Safeguards bize tam olarak istediğimiz şeyi veriyor: günlüklerimiz Wells tarafından yönetilen anahtarlar altında Wells tarafından yönetilen bir ortamda kalıyor. Anthropic tespit işlemini gerçekleştirirken verilerimizin gözetimi bizde kalıyor. Bu bölünme, ekiplerimizin sınır modellerini güvenli bir şekilde çalıştırmasını ve müşterilerimize, çalışanlarımıza ve düzenleyici kurumlara karşı yükümlülüklerimizi yerine getirmesini sağlayan şeydir. Sektörümüzün bunlara ihtiyacı olduğu için bu önlemlerin şekillendirilmesine yardımcı olduk.Munish Kumar SharmaBilgi Güvenliği Baş Sorumlusu

Kritik altyapıyı işleten bir şirket olarak modellerin yeteneği önemlidir. Verilerimizi kendi hesabımızda tutmamıza olanak tanıyan çözümler de aynı derecede önemlidir ve Enterprise Frontier Safeguards bu sorunu çözdü.Noopur DavisEVP, Bilgi Güvenliği ve Ürün Gizliliği Sorumlusu

Üyelerimizden sekizi, sistemik açıdan önemli bir bankada en yetenekli sınır modellerini çalıştırmak için neyin gerekli olduğunu tanımlamak üzere Anthropic ile birlikte çalıştı: verileri kim tutuyor, anahtarları kim tutuyor, otomatik incelemenin neleri görüp göremeyeceği ve bir insanın hangi koşullar altında bakmasına izin veriliyor. Bu işbirliği, sektörümüze ve ötesine ölçeklenebilecek iyileştirilmiş koruma önlemlerinin ve standartların geliştirilmesine ve sunulmasına yol açıyor.Scott DePasqualeBaşkan ve CEO

Koruma mimarisinin temel ilkelerinden biri, verileri saklama ve modelin dışında tutma, kendi ortamımız içinde koruma yeteneğimizdir. Firmanın ve müşterilerimizin çalışmalarının düzenlemeye tabi ve son derece hassas olduğu alanları bulunmaktadır. Bu korumalar aslında işin daha önce uygulayamadığımız kısımlarında yapay zeka uygulamamıza olanak tanıyor.Hizmet OrtağıTodd LohrUlusal Yönetici Ortak, Müşteriler ve Pazarlar

Müşterilerimiz yirmi yılı aşkın süredir verileri konusunda bize güveniyorlar. Bu deneyim, kenarda beklemek yerine Anthropic ile bu konuyu derinlemesine düşünmeye yardımcı olmak istememizin nedenidir. Yalnızca politika düzeyinde değil, mimari düzeyde de yeni güvenlik ve gizlilik özellikleri üzerinde birlikte çalışabildik.Meir AmielBaşkan, Güven ve Altyapı Sorumlusu

Müşterilerimiz sınır modellerini uygulamaya koymak istiyor ve güvenlik ekipleri de verilerin kontrol ettikleri altyapıda kalmasını istiyor. Anthropic, tam olarak bunu yapmak için yüzden fazla işletmeyle Kurumsal Sınır Korumaları oluşturdu.Hizmet OrtağıLan GuanYapay Zeka ve Veri Sorumlusu Baş

Yapay zeka modelleri daha düzenli ve hassas iş yüklerini üstlendikçe, sorumlu bir şekilde ölçeklendirme yalnızca politika taahhütlerine değil aynı zamanda mimariye de bağlıdır. Model tabanlı otomatik güvenlik izlemeyle birlikte veri ortamı üzerinde doğrudan kontrol, kuruluşlara gerçek gözetim, hesap verebilirlik ve güvenle dağıtmaları gereken somut, yapısal yetenekleri sağlar.Hizmet OrtağıAdnan AmjadABD Siber Lideri

Korumalar ve bunların tasarımı; açıkça geri bildirimimizi duydunuz. Bizi sürücü koltuğuna oturttular. Günlükler bizim kontrolümüz altındadır; biz istemediğimiz sürece başka hiçbir yere gitmiyorlar. Verilerin kontrolünü, bilgilerin kontrolünü ve korumayı aşabilecek bir şey tespit edildikten sonra yapılanların kontrolünü bize verir.Philip MartinBilgi Güvenliği Baş Sorumlusu

Yapay zeka kuruluş çapında daha fazla yerleşik hale geldikçe, kuruluşları deneme aşamasından geniş ölçekte dağıtım aşamasına taşıyan şey güvenlik ve güvendir. Enterprise Frontier Safeguards bunları en başından itibaren oluşturacaktır: izleme verileri müşterinin kontrol ettiği altyapıda kalır ve ona kimin erişebileceğine müşterinin kendi ekibi karar verir.Hizmet OrtağıMorgan AdamskiABD Siber, Veri ve Teknoloji Lideri

Müşteri verilerini gizli tutmak Snowflake'in her müşteriye verdiği bir sözdür. Sınır modellerini onların ellerine teslim etmek için her zaman hızlı hareket ettik. İşin zor kısmı bunu en katı veri garantileri altında güvenli bir şekilde yapmaktı. Enterprise Frontier Safeguards'ı tasarlamak için Anthropic ile ortaklık kurduk, böylece her ikisini de yapabiliriz: Veriler müşterinin ortamında, onların kontrol ettiği anahtarlar altında kalır ve Anthropic'in en yetenekli modellerini ilk günden itibaren çalıştırır. Platformlar göz önünde bulundurularak inşa edildiğinde sorumlu sınır yapay zekası böyle görünür.Mayank UpadhyayBaş Güvenlik ve Güven Görevlisi

Stripe'ta müşteri verilerinin korunması, çalışma şeklimizin temelini oluşturur. Anthropic'in Kurumsal Sınır Korumaları, erişim ve incelemenin Stripe'ın güvenlik kontrolleri tarafından yönetilmesiyle konuşma günlüklerini Stripe'ın AWS ortamında tutarken kapsanan sınır modellerini kullanmamıza olanak tanıyacak.Matthew KemelharGüvenlik Müdürü

Rogo'nun müşterileri mevcut en iyi istihbarata erişmeyi bekler, ancak bu asla verilerinin etrafındaki güvenlik ve korkuluklardan ödün verilmesi anlamına gelmez. Enterprise Frontier Safeguards, finansal kurumlara en yetenekli modelleri getirirken aynı zamanda talep ettikleri kurumsal düzeydeki veri gereksinimlerini de karşılayacaktır. Sınır zekası ve kurumsal düzeyde kontrollerin bu kombinasyonu, yapay zekanın finansal hizmetlere dağıtılması için kritik öneme sahiptir.Strib WalkerÜrün Başı

FIS, paranın nasıl hareket ettiğinin ve finansal kurumların nasıl çalıştığının arkasındaki altyapıyı güçlendirir; dolayısıyla uyguladığımız tüm yapay zeka korumalarının bu ölçeği ve güven standardını karşılaması gerekir. Anthropic ile ortaklığımız halihazırda Project Glasswing aracılığıyla onların en gelişmiş öncü modellerini kendi sistemlerimize karşı test etmeyi içeriyor. Claude Enterprise Frontier Safeguards, saklanan verileri kendi hesabımızda tutarak ve bayrakları doğrudan güvenlik ekibimize yönlendirerek bu çalışmayı genişletir.Greg BarnettBilgi Güvenliği Baş Sorumlusu

Şirketler gerçek üretim işlerinde Cognition'ın otonom mühendislerine güveniyor ve bu güven, onların çalışmalarının özel kalmasına bağlı. Enterprise Frontier Safeguards ile müşteri verileri ve kimlikleri asla yanımızdan ayrılmıyor. Bu, gizlilik konusunda taviz verilmesine gerek kalmadan üretim çalışmalarına ileri düzeyde yapay zeka getirmemize olanak tanıyacak.Scott WuCEO

Müşterilerimizin kodları ve verileri onların en değerli fikri mülkiyetlerinden bazılarıdır. Bu bilgiyi korumak, Fabrikada üretim yapma şeklimizin temelini oluşturur. Anthropic ile birlikte müşterilerin Claude'un en yetenekli modellerini kullanmalarına olanak tanırken, özel verilerin kontrolünü ellerinde tutuyoruz. Enterprise Frontier Safeguards, kuruluşlara güvenlik ekiplerinin ihtiyaç duyduğu veri korumalarıyla sınır istihbaratına erişim sağlar.Eno ReyesKurucu ortak ve CTO

Müşteri gizliliğine ve güvenliğine her zaman sarsılmaz bir bağlılığımızı sürdürdük. Hizmet verdiğimiz önde gelen hukuk ve profesyonel ekipler, bu ilkeleri tartışılamaz olarak görüyor ve biz de kendimizi aynı standartta tutuyoruz. Enterprise Frontier Safeguards bu taahhüdü yansıtarak, en katı gizlilik gereksinimlerine sahip müşterilerin, model sağlayıcının verilerini saklamasına gerek kalmadan sınır modellerine erişmesine olanak tanır.John LaBarre Hukuk Baş Sorumlusu

EFS nasıl çalışır?

Bu kontroller, Claude'a ister doğrudan Anthropic'ten ister bir bulut ortağı aracılığıyla erişiyor olun, aynı şekilde çalışacak şekilde tasarlanmıştır. Amazon Web Services, Google Cloud ve Microsoft Azure müşterileri, etkinlik verilerinin zaten güvendikleri ortamda kendi bulut hesaplarında saklanmasıyla eşdeğer kontrollere sahip olacak. Ayrıca Enterprise Frontier Safeguards'a uygun müşterilere hizmet veren üçüncü taraf tekliflerini desteklemek için de çalışıyoruz.

Müşteriye ait depolama, Müşteri Tarafından Yönetilen Şifreleme Anahtarları ve tam otomatik inceleme seçeneklerinin her biri isteğe bağlıdır; böylece kuruluşunuzun ihtiyaç duyduğu anahtarları etkinleştirirsiniz. Hiçbiri model davranışını, API fiyatlandırmasını veya hız sınırlarını değiştirmez.

Anthropic, Kurumsal Sınır Korumaları için ücret talep etmez. Müşteriler verilerini bulut hesaplarında depolamayı seçerse, bulut sağlayıcıları diğer kaynaklarda olduğu gibi onlara bu depolama alanının yanı sıra okuma, yazma ve veri çıkış ücretlerini de faturalandırır.

Başlarken

Enterprise Frontier Safeguards, bu sonbaharın sonlarında geniş çapta kullanıma sunulması amacıyla aşamalı olarak müşterilere sunulacak. Enterprise Frontier Safeguards'a erişim istemek için lütfen bu formu doldurun.