Anthropics Enterprise Frontier Safeguards: Missbrauchs-Monitoring ohne den Datenhort

Anthropic beantwortet das Dilemma, das seine eigenen Covered Models geschaffen haben: Die mit Claude Fable 5 eingeführte 30-tägige Datenaufbewahrung erkauft sitzungsübergreifende Missbrauchserkennung, verschreckt aber regulierte Unternehmen. Enterprise Frontier Safeguards (EFS) ist der Kompromiss — Zero Data Retention kombiniert mit modernster Missbrauchserkennung, wobei die Überwachungsdaten nie auf der Infrastruktur von Anthropic liegen (Anthropic, 2026). Das ändert, wie Unternehmen Claude Fable 5 und Claude Code einsetzen — aber nicht, wie wir sie bewerten: Keine Verzeichnisurteile ändern sich, denn das ist eine Enterprise-Funktion, kein Bewertungsereignis für ein Modell oder Tool.

Was passiert ist

EFS wurde am 1. September angekündigt, nachdem die Funktion mit mehr als 100 Kunden entwickelt worden war, darunter ARC — dessen Mitglieder die CISOs der größten US-Banken umfassen — sowie Comcast, KPMG, Mastercard, Salesforce, Visa, Snowflake, Stripe, FIS, Cognition und Factory, zusammen mit den Cloud-Partnern AWS, Google Cloud und Microsoft Azure (Anthropic, 2026). Die Mechanik:

• Speicherung beim Kunden. Aktivitäts- und Überwachungsdaten werden im eigenen Cloud-Konto des Kunden gespeichert — Amazon S3, Azure Blob Storage oder Google Cloud Storage — unter vom Kunden verwalteten KMS-Verschlüsselungsschlüsseln, Zugriffsrichtlinien und Audit-Logging.
• Keine Sichtung durch Anthropic-Mitarbeiter. Automatisierte Systeme analysieren ein rollierendes Zeitfenster des Datenverkehrs auf Anzeichen schwerwiegenden Missbrauchs — Versuche, offensive Cyber- oder biologische Fähigkeiten zu entwickeln, oder Anzeichen gestohlener oder geleakter Zugangsdaten. Warnhinweise gehen direkt an das Team des Kunden; kein Anthropic-Mitarbeiter sieht die Daten.
• Kostenlos und opt-in. EFS ändert weder das Modellverhalten noch die API-Preise oder Rate Limits; Kunden zahlen nur ihrem Cloud-Anbieter für Speicherung, Lese- und Schreibzugriffe sowie Datentransfer.
• Verfügbare Oberflächen. Unterstützt für Claude Code, Claude Enterprise, die Claude Platform, Amazon Bedrock, Claude Platform auf AWS, Googles Agent Platform und Microsoft Foundry.
• Zeitplan. Der gestaffelte Rollout startet im weiteren Verlauf des Herbstes. Berechtigte Kunden erhalten ZDR für Fable 5 und 5.1, bis EFS bereit ist.

Anthropic formuliert es unmissverständlich: Die 30-tägige Aufbewahrungsrichtlinie sei nie dazu gedacht gewesen, auf Unternehmensdaten zu trainieren — "Anthropic hat nie ohne ausdrückliche Erlaubnis auf Unternehmensdaten trainiert und wird das nie tun" —, doch eine wirksame Missbrauchserkennung erfordert, Aktivitäten über Zeit und Konten hinweg zu korrelieren, was ein sofortiges Verwerfen nicht leisten kann (Anthropic, 2026).

Warum es wichtig ist

EFS ist Anthropics Gegenposition zu der "Private Safety Processing"-Vorschau von OpenAI, über die wir im August berichtet haben: Beide Labs verkaufen inzwischen dasselbe Versprechen — Sicherheitsüberwachung für Frontier-Modelle, die Kundeninhalte niemals dem Personal des Anbieters offenlegt. Anthropics Variante ist die konkretere: Speicherung beim Kunden unter Kundenschlüsseln, mit Warnhinweisen, die direkt an das eigene Sicherheitsteam des Kunden geleitet werden. Für Banken, Kanzleien und Gesundheitsorganisationen, die Fähigkeiten der Mythos-Klasse wollten, aber keine Datenaufbewahrung beim Anbieter akzeptieren konnten, ist das der Türöffner — und es erklärt, warum Anthropic die Funktion mit genau den Kunden gebaut hat, die die härtesten Anforderungen stellten.

Was sich für Sie ändert

• Unternehmen, die Claude Code oder Covered Models auf Amazon Bedrock, Googles Agent Platform oder Microsoft Foundry betreiben: Beantragen Sie EFS-Zugang — das ZDR als Übergangslösung für Fable 5/5.1 gilt bis zum Herbst-Rollout für berechtigte Kunden.
• Sicherheitsteams: EFS liefert Ihnen das Überwachungssignal, ohne Anthropic die Daten zu geben — aber die Warnhinweise müssen Sie selbst priorisieren, planen Sie also Personal für diesen Prüfaufwand ein.
• Keine Änderung für Einzel- oder API-Nutzer, die der 30-tägigen Aufbewahrung nie ausgesetzt waren.