Anthropic lança Enterprise Frontier Safeguards: privacidade com retenção zero e detecção de uso indevido

O dilema que travava a adoção empresarial de IA

Compradores de IA em empresas reguladas enfrentavam uma escolha impossível. De um lado, precisavam de garantia de zero retenção de dados (ZDR) — nenhum prompt ou transcrição de agente deveria ficar armazenado nos servidores do fornecedor. De outro, as equipes de segurança exigiam detecção de uso indevido, que historicamente obrigava o fornecedor a reter os mesmos dados por tempo suficiente para correlacioná-los.

Nesta semana, a Anthropic apresentou uma resposta a esse impasse: o Enterprise Frontier Safeguards (EFS), uma arquitetura que tenta entregar as duas coisas ao mesmo tempo.

Como funciona a nova arquitetura

A premissa central do EFS é mover o armazenamento dos dados de monitoramento para a infraestrutura de nuvem controlada pelo próprio cliente — não pela Anthropic. A detecção permanece com a Anthropic. A custódia, as chaves de criptografia e a revisão humana ficam com o cliente.

Três decisões de design emergiram de conversas com mais de 100 empresas dos setores financeiro, de saúde, manufatura, telecom, jurídico, varejo e setor público, além dos provedores AWS, Google Cloud e Microsoft Azure:

• Armazenamento com o cliente: os dados de atividade usados para monitoramento podem viver na conta de nuvem do próprio cliente, sob suas chaves de criptografia, políticas de acesso e auditoria.
• Revisão com o cliente: quando o monitoramento detecta um padrão relevante, o sinal vai direto para o cliente. O EFS roda monitoramento de segurança automatizado sem exigir revisão humana da Anthropic.
• Detecção com a Anthropic: sistemas automatizados analisam uma janela contínua de tráfego em busca de uso indevido grave — tentativas de construir capacidade cibernética ou biológica ofensiva e sinais de credenciais roubadas ou vazadas.

Por que a retenção de dados importa

A Anthropic é direta sobre o motivo da retenção: qualidade da detecção, e não treinamento de modelos. A empresa introduziu retenção de 30 dias a partir do Fable 5 e afirma nunca ter treinado com dados empresariais sem permissão explícita.

O argumento é técnico. Os usos indevidos mais sofisticados observados pela empresa se espalham por múltiplas tarefas, sessões e contas — inclusive casos com credenciais corporativas roubadas. Um classificador automático que analisa cada interação e descarta o dado imediatamente não consegue capturar esse tipo de ataque. A correlação exige uma janela de tempo. Ao mover essa janela para o cliente, a Anthropic preserva a capacidade de detecção sem reter os dados.

Disponibilidade e limitações

Há uma ressalva importante: o EFS ainda não está disponível. O lançamento ocorre em fases, com meta de disponibilidade ampla para o final do outono (hemisfério norte), e o acesso é baseado em solicitação. Até lá, clientes elegíveis podem rodar o Claude Fable 5 e o Fable 5.1 sob ZDR.

O EFS chega junto com o Claude Fable 5.1 e o Mythos 5.1, em um pacote de concessões empresariais. No preço, o Fable 5.1 cortou leituras de cache em 75% — para US$ 0,25 por milhão de tokens — o que representa cerca de 25% de redução em cargas típicas e até 45% em fluxos altamente agentivos. Na precisão, os mecanismos de cibersegurança geram cerca de 60% menos intervenções por sessão do Claude Code em relação ao Fable 5.