Claude menyimpan log di cloud pelanggan—pemantauan tetap berjalan

Melalui pengumuman resmi tertanggal 1 September 2026, Anthropic memperkenalkan Enterprise Frontier Safeguards (EFS): rancangan untuk menyimpan data aktivitas Claude yang dipakai dalam pemantauan di infrastruktur cloud pelanggan, bukan milik Anthropic. Deteksi otomatis tetap berjalan, sementara akses EFS akan dibuka secara bertahap dan belum tersedia luas.

Bagi perusahaan yang diatur ketat, perubahan utamanya adalah pembagian kustodi. Pelanggan dapat mengendalikan penyimpanan, kunci enkripsi, kebijakan akses, dan peninjauan manusia; sistem Anthropic tetap mencari pola penyalahgunaan yang tersebar di beberapa sesi atau akun dan mengirimkan peringatan kepada tim pelanggan.

Log berpindah, korelasi lintas sesi tetap berjalan

EFS tidak menghapus kebutuhan untuk mempertahankan data pemantauan. Sistem otomatis menganalisis jendela aktivitas bergulir karena penyalahgunaan yang serius dapat terpecah menjadi banyak tugas, sesi, dan akun sehingga sulit dikenali dari satu interaksi saja.

Sinyal yang dicari mencakup upaya mengembangkan kemampuan siber ofensif atau biologis serta indikasi pemakaian kredensial yang dicuri atau bocor. Konsekuensinya, penyimpanan di cloud pelanggan bukan retensi nol secara harfiah di lingkungan pelanggan: data tetap harus tersedia untuk korelasi, tetapi organisasi dapat memegang kustodinya.

Pembagian tanggung jawab yang ditawarkan EFS dapat diringkas sebagai berikut:

• Data: data aktivitas untuk pemantauan dapat berada di akun cloud pelanggan.
• Kunci dan akses: pelanggan dapat mengelola kunci enkripsi, kebijakan akses, dan pencatatan audit.
• Deteksi: sistem otomatis Anthropic mencari pola penyalahgunaan pada jendela aktivitas bergulir.
• Tinjauan manusia: peringatan diteruskan kepada pelanggan, yang menentukan personel berwenang untuk memeriksanya.

Penyimpanan dan kunci pelanggan merupakan kontrol pilihan

Analisis Help Net Security merinci bahwa data aktivitas dapat ditempatkan di Amazon S3, Azure Blob Storage, atau Google Cloud Storage dengan kunci enkripsi, aturan akses, dan pencatatan audit milik pelanggan. Analisis itu juga mencatat bahwa kebijakan sebelumnya untuk model paling canggih menggunakan retensi 30 hari, sedangkan EFS dirancang untuk memindahkan kustodi tanpa menghilangkan korelasi.

Namun, penyimpanan milik pelanggan, Customer-Managed Encryption Keys, dan peninjauan yang sepenuhnya otomatis adalah kontrol opt-in. Dengan demikian, label EFS saja belum memastikan bahwa seluruh pelanggan memakai susunan teknis yang sama.

Kendali kustodi juga memindahkan sebagian pekerjaan operasional. Organisasi harus mengelola identitas yang memperoleh akses, rotasi kunci, audit, siklus hidup objek, dan biaya cloud untuk penyimpanan, operasi baca-tulis, serta perpindahan data keluar. EFS sendiri tidak mengubah perilaku model, harga API, atau batas laju.

Tinjauan manusia diarahkan kepada tim pelanggan

Perubahan penting lainnya berada pada jalur eskalasi. Laporan SecurityWeek mengenai EFS menguatkan bahwa peringatan otomatis dikirim langsung kepada tim peninjau pelanggan, bukan staf Anthropic, sementara penyimpanan dan kunci yang dikelola pelanggan tetap bersifat opsional.

Batas klaim ini penting: rancangan tersebut tidak mewajibkan peninjauan manusia oleh pegawai Anthropic, tetapi dokumen publik belum menjabarkan seluruh kemungkinan akses dalam prosedur dukungan, investigasi insiden, atau ketentuan kontrak tertentu. Perusahaan perlu membedakan alur peninjauan rutin dari pengecualian yang mungkin disepakati secara terpisah.

Untuk organisasi multinasional yang beroperasi di Indonesia, keberadaan log di akun cloud sendiri juga tidak otomatis membuktikan kepatuhan. Penilaian masih bergantung pada wilayah penyimpanan, kategori informasi yang masuk ke log, pihak yang dapat membuka peringatan, masa retensi, dan mekanisme pemindahan data lintas batas. EFS bukan sertifikasi kepatuhan untuk Indonesia atau jaminan menyeluruh bagi sektor tertentu.

Dukungan lintas produk masih dalam peluncuran bertahap

Dukungan EFS direncanakan untuk Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform, dan Microsoft Foundry. Kontrol yang setara juga dirancang bagi pelanggan yang mengakses Claude secara langsung maupun melalui mitra cloud, sedangkan dukungan untuk penawaran pihak ketiga yang melayani pelanggan EFS masih dikerjakan.

Statusnya tetap berupa peluncuran bertahap dengan sasaran ketersediaan lebih luas pada akhir musim gugur 2026, bukan rilis umum yang telah selesai. Pelanggan yang memenuhi syarat dapat meminta akses; kelayakan dan jadwal penerapan dapat berbeda menurut kontrak atau saluran yang digunakan.

Selama masa transisi, pelanggan yang memenuhi syarat memperoleh retensi data nol untuk Fable 5 dan Fable 5.1 sampai EFS siap bagi mereka. Kebijakan sementara itu berarti penghentian retensi nol untuk model terkait tidak berlaku dengan cara identik bagi setiap pelanggan pada saat yang sama.

Durasi korelasi dan batas akses belum dipublikasikan

Ketidakpastian terbesar adalah panjang jendela bergulir yang dipakai untuk korelasi. Penjelasan publik hanya menyatakan bahwa deteksi efektif memerlukan penyimpanan selama periode yang bermakna, tanpa menetapkan durasi EFS. Tanpa angka tersebut, organisasi belum dapat mencocokkan kebutuhan pemantauan dengan jadwal penghapusan, kapasitas penyimpanan, dan batas retensi internal.

Belum dijelaskan pula metadata minimum yang harus tersedia, cara sistem deteksi memperoleh hak teknis untuk memproses data di bawah kunci pelanggan, serta perilaku layanan ketika salah satu kontrol opt-in tidak diaktifkan. Pembagian tanggung jawab ketika peringatan terlewat, dinilai sebagai positif palsu, atau tidak ditindaklanjuti juga masih membutuhkan rincian kontraktual.

Per 4 September 2026, yang telah terkonfirmasi adalah arsitektur tanggung jawab dan arah peluncurannya: pelanggan yang memenuhi syarat dapat memegang penyimpanan, kunci, akses, dan tinjauan manusia, sementara Anthropic mengoperasikan deteksi otomatis. Keputusan adopsi di lingkungan yang diatur ketat masih bergantung pada spesifikasi teknis, durasi korelasi, syarat kelayakan, pengecualian akses, dan ketentuan produksi yang belum dipublikasikan.

Baca juga:

• Anthropic membuka 250.000 percakapan Claude—tetapi hanya dalam bentuk agregat
• Memori Claude kini menyatu dengan Cowork—dan aktif secara bawaan
• Musik “bebas royalti” tetap bisa bermasalah—pilih lisensinya sebelum unggah