Anthropic ha annunciato Enterprise Frontier Safeguards il 1° settembre, insieme al lancio di Fable 5.1. I dati di attività confluiscono nel sistema di archiviazione del cliente, Amazon S3, Azure Blob Storage o Google Cloud Storage, sotto chiavi di crittografia, criteri di accesso e registrazione di audit gestiti dal cliente, su Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Google Agent Platform e Microsoft Foundry.

Chi l’ha davvero progettato

L’azienda afferma che il sistema è stato sviluppato con oltre 100 clienti, descritti come tra cui un quarto della Fortune 100 e tutte le banche sistemiche globali statunitensi. Il lavoro di consulenza è passato attraverso l’Analysis and Resilience Center for Systemic Risk, i cui membri includono i CISO di Goldman Sachs, Morgan Stanley, Citi, Bank of America e Wells Fargo; Comcast, KPMG, Mastercard, Salesforce e Visa sono citate tra gli altri partecipanti. Il CISO di Wells Fargo è citato dicendo: “i nostri log restano in un ambiente gestito da Wells, sotto chiavi gestite da Wells”.

Ciò che la cornice comune sbaglia

Letto come un lancio, questo è un prodotto di sicurezza. Letto come una sequenza, è una marcia indietro. Anthropic aveva eliminato la conservazione zero dei dati per il suo livello più capace a partire da Fable 5 e imposto una finestra di conservazione di 30 giorni per poter eseguire il rilevamento degli abusi tra sessioni e tra account. Le aziende hanno obiettato. Il titolo di CNBC sullo stesso annuncio definisce la mossa un cambiamento della politica di conservazione dei dati avvenuto dopo le pressioni dei clienti.

Due dettagli che si perdono

Primo, non è ancora disponibile. Il rilascio è graduale e la disponibilità generale è solo “prevista per più avanti in autunno”; fino all’arrivo della fase di un cliente, la concessione intermedia è la semplice conservazione zero dei dati su Fable 5 e 5.1, non il prodotto. Secondo, “gratuito” è un termine che conta. Anthropic non addebita nulla per le misure di protezione, ma il cliente ora paga il proprio fornitore cloud per l’archiviazione, le letture e le scritture e l’uscita dei propri log di rilevamento. Il costo si è spostato; non è sparito.

Una separazione della custodia, non una cancellazione

L’architettura va descritta con precisione, perché “i tuoi dati restano con te” implica più di quanto mantenga. Anthropic continua comunque a eseguire il rilevamento degli abusi sugli stessi dati. Semplicemente non li detiene più. Ciò che è cambiato è la custodia e il controllo delle chiavi, non il fatto che il fornitore esamini il tuo traffico.