Anthropic hält Claude-Protokolle beim Kunden – Missbrauchsprüfung bleibt möglich
Anthropic hat am 1. September 2026 Enterprise Frontier Safeguards (EFS) angekündigt. Berechtigte Unternehmenskunden sollen damit Claude-Aktivitätsdaten im eigenen Cloudkonto speichern und mit eigenen Schlüsseln schützen können, während eine automatisierte Missbrauchsprüfung möglich bleibt; laut der Ankündigung von Anthropic beginnt die schrittweise Einführung später im Herbst 2026.
Damit ist EFS bislang eine angekündigte Architektur und kein allgemein verfügbares Produkt. Die am 2. September veröffentlichte Einordnung von SecurityWeek bestätigt den entscheidenden Ablauf: Automatisch erzeugte Warnungen sollen direkt an das Prüfungsteam des Kunden gehen, während eine menschliche Sichtung durch Anthropic nicht erforderlich ist.
Speicherort und Prüfung werden voneinander getrennt
EFS verlagert die Aufbewahrung der für das Monitoring verwendeten Aktivitätsdaten in eine Cloudumgebung, die der Kunde kontrolliert. Anthropic nennt dafür Kundenkonten bei Amazon Web Services, Google Cloud und Microsoft Azure; als Speicherziele führt das Unternehmen Amazon S3, Google Cloud Storage und Azure Blob Storage an. Zugriffsrichtlinien, Audit-Protokollierung und Verschlüsselungsschlüssel können dadurch in der Sicherheitsumgebung des Unternehmens verbleiben.
Die Daten werden dort jedoch nicht lediglich abgelegt. Automatisierte Systeme sollen ein rollierendes Zeitfenster des Datenverkehrs untersuchen und Muster erkennen, die sich über mehrere Sitzungen oder Konten verteilen. Als mögliche Signale nennt Anthropic Versuche, offensive Cyber- oder biologische Fähigkeiten zu entwickeln, sowie Hinweise auf gestohlene oder offengelegte Zugangsdaten.
Bei einem Treffer erhält das Kundenteam eine Warnung und entscheidet über die weitere Prüfung. Der Kunde kontrolliert somit Speicher, Schlüssel und menschlichen Zugriff; die Erkennungslogik bleibt Bestandteil des von Anthropic angebotenen Schutzmechanismus. Die Aussage, die Protokolle blieben „beim Kunden“, beschreibt deshalb den Aufbewahrungsort und die Zugriffsverantwortung, nicht den Verzicht auf maschinelle Verarbeitung.
Drei EFS-Kontrollen sind einzeln optional
Anthropic führt kundeneigenen Speicher, Customer-Managed Encryption Keys und eine vollständig automatisierte Prüfung als jeweils separat zuschaltbare Funktionen auf. EFS ist daher kein unteilbares Paket: Die gewählte Kombination bestimmt, wo Aktivitätsdaten liegen, wer die Schlüssel verwaltet und wie die erste Prüfung erfolgt.
„Vollautomatisch“ bezieht sich auf das Monitoring durch Anthropics Systeme, nicht auf die gesamte Bearbeitung eines Verdachtsfalls. Nach der Markierung übernehmen autorisierte Personen beim Kunden. Sie müssen einen Fund bestätigen, als Fehlalarm einstufen oder nach den eigenen Sicherheits- und Compliance-Verfahren eskalieren.
Für EFS selbst will Anthropic keine zusätzliche Gebühr berechnen; die Optionen sollen weder Modellverhalten noch API-Preise oder Rate Limits verändern. Wer den eigenen Cloudspeicher aktiviert, trägt allerdings die dort anfallenden Kosten für Speicherung, Lese- und Schreibvorgänge sowie möglichen Datentransfer.
Warum Zero Data Retention weiterhin Analyse zulässt
Anthropic begründet die zeitübergreifende Speicherung damit, dass komplexer Missbrauch nicht immer in einer einzelnen Interaktion erkennbar ist. Betrug, Cyberangriffe oder die Nutzung entwendeter Zugangsdaten können sich über mehrere Aufgaben, Sitzungen und Konten verteilen. Eine isolierte Prüfung jeder Anfrage mit anschließendem sofortigem Löschen würde solche Zusammenhänge nicht abbilden.
EFS soll deshalb die Vertraulichkeitswirkung einer Zero-Data-Retention-Konfiguration mit einer längerfristigen Mustererkennung verbinden. In diesem Zusammenhang bedeutet Zero Data Retention nicht, dass keinerlei Aktivitätsdaten existieren: Anthropic soll sie nicht in der eigenen Infrastruktur aufbewahren, während die für das Monitoring benötigte Historie im Cloudkonto des Kunden liegen kann.
Ein Bericht von TechRadar beschreibt ebenfalls automatisiertes Monitoring in der Kunden-Cloud und nennt Zero Data Retention für berechtigte Kunden als Zwischenlösung, bis EFS ihnen im gestaffelten Rollout bereitgestellt wird. Auch diese Darstellung macht deutlich: Kundenseitige Aufbewahrung schließt eine vereinbarte automatisierte Analyse nicht aus.
Die Datenschutzgrenzen sind noch nicht vollständig dokumentiert
Die veröffentlichte Produktbeschreibung beantwortet zentrale Detailfragen noch nicht. Offen bleibt unter anderem, welche Felder genau zu den „Aktivitätsdaten“ gehören, wie lang das rollierende Analysefenster ist, wo alle für die Erkennung benötigten Metadaten verarbeitet werden und welche Informationen eine Warnung an das Kundenteam enthält.
Auch für die Schlüsselverwaltung fehlen öffentlich zugängliche technische Einzelheiten. Aus der Ankündigung geht nicht hervor, welche maschinellen Identitäten während der laufenden Analyse entschlüsseln dürfen, wie Zugriffe protokolliert werden oder welche Ausnahmen bei Support- und Sicherheitsfällen gelten. Ebenso wenig erläutert Anthropic dort Löschfristen, Backups, regionale Datenübertragungen oder die vertragliche Rollenverteilung zwischen Kunde, Anthropic und Cloudanbieter.
Das Produktversprechen ist außerdem noch kein Wirksamkeitsnachweis. Anthropic hat in der EFS-Ankündigung keine spezifischen Kennzahlen zu Erkennungsraten, Fehlalarmen oder erfolgreichen Umgehungsversuchen veröffentlicht. Deshalb lässt sich derzeit weder die praktische Trefferqualität noch der daraus entstehende Prüfaufwand für die Kundenteams unabhängig beurteilen.
Der Rollout bleibt die nächste offene Etappe
EFS soll für Claude Code, Claude Enterprise und die Claude Platform sowie über mehrere Cloudangebote unterstützt werden. Anthropic plant eine Einführung in Phasen und verfolgt das Ziel, den Dienst später im Herbst 2026 breiter verfügbar zu machen; berechtigte Unternehmen können zunächst Zugang beantragen.
Fest steht damit bislang die vorgesehene Aufgabenteilung: Aktivitätsprotokolle können im Cloudkonto des Kunden unter dessen Zugriffsregeln und Schlüsseln liegen, eine automatisierte Erkennung bleibt aktiv, und menschliche Warnungsprüfungen sollen standardmäßig beim Kunden stattfinden. Ob dieses Modell die versprochene Datenhoheit im laufenden Betrieb einlöst, wird sich erst anhand technischer und vertraglicher Dokumentation, der tatsächlichen Verfügbarkeit und veröffentlichter Wirksamkeitsdaten bewerten lassen.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.