Anthropic anunció Enterprise Frontier Safeguards (EFS), una solución diseñada para que las empresas usen modelos avanzados con monitoreo de seguridad, pero sin entregar el control de sus datos. La propuesta combina la privacidad de la retención cero de datos, conocida como ZDR, con sistemas capaces de detectar señales de abuso a lo largo del tiempo.
La diferencia está en dónde se almacenan los registros: permanecen en la infraestructura cloud controlada por cada cliente, no en los sistemas de Anthropic. EFS comenzará a llegar por fases y la compañía espera ofrecerlo ampliamente más adelante en otoño de 2026.
El dilema entre privacidad y seguridad
Los modelos de frontera, como Claude Fable 5.1, pueden ejecutar tareas más complejas y actuar como agentes con mayor autonomía. Eso abre oportunidades para empresas, pero también aumenta los riesgos: fraude, ataques cibernéticos, uso indebido de credenciales y comportamientos autónomos difíciles de detectar.
El problema es que algunos ataques no ocurren en una sola conversación. Pueden desarrollarse durante varias sesiones, con diferentes cuentas y a lo largo de varios días. Si cada interacción se analiza y se elimina de inmediato, resulta mucho más difícil identificar el patrón completo.
Por esa razón, Anthropic comenzó a aplicar una retención de datos de 30 días con Fable 5. La empresa afirma que esta medida no busca entrenar sus modelos con información empresarial. Según su política, nunca ha utilizado datos empresariales para entrenamiento sin permiso explícito y asegura que no lo hará.
EFS intenta resolver una tensión concreta: las empresas necesitan detectar abusos complejos, pero también deben mantener sus datos dentro de entornos que controlan.
Cómo funciona Enterprise Frontier Safeguards
Con EFS, los clientes pueden guardar los datos de actividad utilizados para el monitoreo en su propia cuenta cloud, por ejemplo en Amazon S3, Azure Blob Storage o Google Cloud Storage.
También pueden proteger esa información con sus propias claves de cifrado, políticas de acceso y registros de auditoría. En otras palabras, la empresa conserva la custodia del almacenamiento y decide quién puede consultar los datos.
El sistema de Anthropic analiza una ventana móvil de actividad para identificar señales de uso indebido grave, como:
- Intentos de desarrollar capacidades cibernéticas ofensivas.
- Señales relacionadas con capacidades biológicas peligrosas.
- Credenciales robadas o filtradas.
- Patrones anómalos que se extienden entre varias sesiones y cuentas.
Cuando el sistema detecta una señal relevante, la alerta se envía directamente al cliente. No se requiere una revisión humana por parte de empleados de Anthropic. El equipo de seguridad de cada organización decide cómo investigar el caso y qué acciones tomar.
Controles opcionales para cada empresa
El almacenamiento administrado por el cliente, las claves de cifrado gestionadas por él y la revisión completamente automatizada son funciones opcionales. Las organizaciones pueden activar solo los controles que necesiten.
Anthropic asegura que estas funciones no modifican el comportamiento del modelo, los precios de la API ni los límites de uso. La compañía tampoco cobrará por EFS, aunque el proveedor cloud del cliente sí facturará el almacenamiento, las operaciones de lectura y escritura y la salida de datos correspondiente.
Un diseño creado con más de 100 empresas
Anthropic desarrolló EFS junto con más de 100 clientes de sectores como banca, salud, manufactura, telecomunicaciones, servicios legales, comercio minorista y administración pública.
Entre los participantes estuvieron organizaciones y líderes de compañías como Comcast, KPMG, Mastercard, Salesforce y Visa. También colaboró con el Analysis and Resilience Center for Systemic Risk, cuyos miembros incluyen responsables de seguridad de grandes bancos estadounidenses.
La colaboración buscó responder preguntas muy concretas: ¿quién almacena los datos?, ¿quién controla las claves?, ¿qué puede analizar el sistema automatizado? y ¿en qué circunstancias puede una persona revisar una alerta?
Estas preguntas son especialmente importantes para sectores regulados, donde ciertos datos pueden incluir información legal privilegiada, reportes de seguridad farmacéutica, información financiera no pública o propiedad intelectual.
Disponibilidad en Claude y plataformas cloud
Enterprise Frontier Safeguards será compatible con:
- Claude Code.
- Claude Enterprise.
- Claude Platform.
- Amazon Bedrock.
- Claude Platform en AWS.
- Google Agent Platform.
- Microsoft Foundry.
Los clientes que utilicen Anthropic a través de AWS, Google Cloud o Microsoft Azure tendrán controles equivalentes. En esos casos, los datos de actividad se almacenarán en la cuenta cloud propia de la organización, dentro del entorno que ya utiliza y administra.
Mientras EFS esté listo, los clientes elegibles recibirán retención cero de datos en Fable 5 y Fable 5.1 para facilitar la transición.
Por qué importa para la adopción empresarial
Durante años, muchas empresas han tratado la inteligencia artificial como un experimento limitado. No necesariamente porque el modelo no sea útil, sino porque seguridad, cumplimiento y privacidad no podían aceptar cualquier arquitectura.
EFS apunta a cambiar esa conversación. Una empresa financiera, un hospital o un despacho legal no tiene que elegir necesariamente entre usar un modelo avanzado y conservar el control de su información. Puede mantener los registros en su propia infraestructura, aplicar sus políticas internas y recibir alertas automatizadas sobre posibles abusos.
Esto no elimina todos los riesgos. Un sistema de monitoreo puede generar falsos positivos, pasar por alto comportamientos nuevos o requerir una configuración cuidadosa. Pero representa un cambio importante: la seguridad deja de depender únicamente de promesas contractuales y pasa a apoyarse también en la arquitectura técnica.
La disponibilidad de EFS comenzará por fases, con el objetivo de alcanzar una distribución amplia más adelante en otoño de 2026. Las empresas interesadas podrán solicitar acceso mediante el formulario publicado por Anthropic.
Cuando la IA entra en áreas sensibles, la pregunta ya no es solo qué tan inteligente es el modelo. También importa quién controla los datos, quién puede ver una alerta y qué ocurre cuando el sistema detecta algo preocupante. Anthropic está intentando responder esas preguntas desde el diseño, junto con las organizaciones que tendrán que asumir las consecuencias en el mundo real.
Fuente original
https://www.anthropic.com/news/enterprise-frontier-safeguards