As Enterprise Frontier Safeguards da Anthropic: monitoramento de uso indevido sem acumular dados

A Anthropic está respondendo ao dilema que seus próprios modelos abrangidos criaram: a retenção de dados de 30 dias introduzida com o Claude Fable 5 garante a detecção de uso indevido entre sessões, mas assusta as empresas reguladas. As Enterprise Frontier Safeguards (EFS) são o meio-termo — retenção zero de dados combinada com detecção de uso indevido de última geração, em que os dados de monitoramento nunca ficam na infraestrutura da Anthropic (Anthropic, 2026). Isso muda como as empresas implantam o Claude Fable 5 e o Claude Code — mas não como os avaliamos: nenhum veredito do diretório muda, porque este é um recurso corporativo, não um evento de avaliação de modelo ou ferramenta.

O que aconteceu

As EFS foram anunciadas em 1º de setembro, depois de um trabalho de design com mais de 100 clientes, incluindo a ARC — cujos membros incluem os CISOs dos maiores bancos dos EUA — além de Comcast, KPMG, Mastercard, Salesforce, Visa, Snowflake, Stripe, FIS, Cognition e Factory, junto com os parceiros de nuvem AWS, Google Cloud e Microsoft Azure (Anthropic, 2026). A mecânica:

• Armazenamento do próprio cliente. Os dados de atividade e monitoramento ficam guardados na conta de nuvem do próprio cliente — Amazon S3, Azure Blob Storage ou Google Cloud Storage — sob chaves de criptografia KMS gerenciadas pelo cliente, políticas de acesso e log de auditoria.
• Sem revisão humana da Anthropic. Sistemas automáticos analisam uma janela contínua de tráfego em busca de sinais de uso indevido grave — tentativas de desenvolver capacidades cibernéticas ofensivas ou biológicas, ou indícios de credenciais roubadas ou vazadas. Os alertas vão direto para a equipe do cliente; nenhum funcionário da Anthropic vê os dados.
• Gratuito e por adesão (opt-in). As EFS não mudam o comportamento do modelo, os preços da API nem os limites de requisições; o cliente paga apenas ao seu provedor de nuvem pelo armazenamento, leituras, escritas e egress.
• Superfícies. Com suporte no Claude Code, no Claude Enterprise, na Claude Platform, no Amazon Bedrock, na Claude Platform on AWS, no Agent Platform do Google e no Microsoft Foundry.
• Cronograma. Implantação em fases começando no fim deste outono. Os clientes elegíveis recebem ZDR no Fable 5 e no 5.1 até as EFS ficarem prontas.

A Anthropic é direta ao colocar a questão: a política de retenção de 30 dias nunca teve a ver com treinar em dados corporativos — "a Anthropic nunca treinou em dados corporativos sem permissão explícita, e nunca vai treinar" — mas uma detecção eficaz de uso indevido exige correlacionar a atividade ao longo do tempo e entre contas, algo que o descarte instantâneo não consegue fazer (Anthropic, 2026).

Por que isso importa

As EFS são a contraposição da Anthropic à prévia do "Private Safety Processing" da OpenAI que cobrimos em agosto: os dois laboratórios agora vendem a mesma proposta — monitoramento de segurança de modelos de fronteira que nunca expõe o conteúdo dos clientes ao pessoal do fornecedor. A versão da Anthropic é a mais concreta: armazenamento do próprio cliente sob chaves do cliente, com os alertas encaminhados para a equipe de segurança do próprio cliente. Para bancos, escritórios de advocacia e organizações de saúde que queriam capacidade da classe Mythos mas não podiam aceitar a retenção de dados pelo fornecedor, é isso que destrava a situação — e explica por que a Anthropic a construiu com os clientes que tinham os requisitos mais rígidos.

O que muda para você

• Empresas que rodam o Claude Code ou modelos abrangidos no Amazon Bedrock, no Agent Platform do Google ou no Microsoft Foundry: solicite acesso às EFS — o ZDR interino no Fable 5/5.1 se aplica aos clientes elegíveis antes da implantação do outono.
• Equipes de segurança: as EFS dão o sinal de monitoramento sem entregar os dados à Anthropic — mas a triagem dos alertas é sua, então planeje a equipe para essa carga de revisão.
• Nada muda para usuários individuais ou de API que nunca tiveram a exposição à retenção de 30 dias.