Claude mantém logs de segurança na nuvem do cliente com o EFS
Em 1º de setembro de 2026, a Anthropic anunciou o Enterprise Frontier Safeguards (EFS), uma arquitetura ainda em implantação gradual para monitorar usos graves do Claude mantendo os dados de atividade na infraestrutura de nuvem controlada pelo cliente, e não nos sistemas da desenvolvedora. O anúncio técnico do EFS informa que os sinais detectados serão enviados diretamente à organização, cuja própria equipe poderá conduzir a revisão.
O EFS não estava amplamente disponível na data do anúncio: a distribuição foi programada em fases, com início mais adiante no outono do Hemisfério Norte e a meta de disponibilidade ampla ainda nessa estação. A cobertura da Axios de 1º de setembro registrou a apresentação das salvaguardas empresariais como parte das atualizações da Anthropic, enquanto o TechRadar Pro confirmou no dia seguinte o armazenamento na nuvem do cliente, o encaminhamento dos alertas à empresa e a distribuição progressiva.
Os registros ficam sob a custódia do cliente
O EFS desloca a custódia dos dados usados no monitoramento sem eliminar a coleta necessária para detectar padrões. Os dados de atividade podem permanecer na conta de nuvem da organização, no ambiente que ela já utiliza, em vez de serem retidos pela Anthropic para essa finalidade.
O desenho prevê controles equivalentes para clientes que acessam o Claude diretamente ou por parceiros de nuvem. A solução terá suporte no Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform e Microsoft Foundry. AWS, Google Cloud e Microsoft Azure estão entre os parceiros envolvidos, mas a lista de plataformas não garante que todas as regiões, contas e configurações comerciais receberão o recurso ao mesmo tempo.
Armazenamento controlado pelo cliente, chaves de criptografia gerenciadas pelo cliente e revisão totalmente automatizada são opções independentes, ativadas conforme a necessidade da organização. Esses controles não alteram o comportamento do modelo, o preço da API nem os limites de uso. O EFS não terá tarifa própria da Anthropic, embora o provedor de nuvem possa cobrar normalmente por armazenamento, leituras, gravações e transferência de dados.
O alerta chega à empresa e a revisão humana permanece interna
Os sistemas automatizados analisam uma janela móvel de tráfego para encontrar sinais de uso indevido grave que podem aparecer ao longo de várias sessões ou contas. Entre os exemplos apresentados estão tentativas de desenvolver capacidades ofensivas em cibersegurança ou biologia e indícios de credenciais roubadas ou vazadas.
Quando o monitoramento encontra um padrão que exige atenção, o sinal é encaminhado diretamente ao cliente. A revisão por funcionários da Anthropic não é obrigatória: as pessoas autorizadas pela própria organização assumem o caso, controlam o acesso ao material e decidem como responder ao alerta.
Essa separação delimita as funções. A Anthropic opera a detecção, enquanto a empresa mantém a custódia dos registros e governa a análise humana. Para organizações sujeitas a regras estritas de confidencialidade, isso evita acrescentar a desenvolvedora como custodiante dos logs usados na investigação, mas não dispensa controles internos de acesso, auditoria e tratamento de incidentes.
O EFS não significa ausência de registros
O ponto de comparação com a retenção zero é quem conserva os dados, não a inexistência de qualquer registro. Uma política tradicional de retenção zero impede que o fornecedor guarde prompts e respostas depois do processamento aplicável. O monitoramento de abuso, porém, pode precisar relacionar atividades distribuídas no tempo, entre sessões, usuários ou contas.
O EFS procura conciliar essas necessidades mantendo a janela de atividade no ambiente controlado pelo cliente. Assim, a Anthropic pode oferecer mecanismos de detecção sem reter em seus próprios sistemas os dados empresariais cobertos pela arquitetura. A organização usuária, por sua vez, pode conservar o material necessário às salvaguardas de acordo com sua configuração e suas políticas.
Enquanto o EFS não estiver pronto para cada conta, clientes elegíveis receberão retenção zero no Fable 5 e no Fable 5.1 como medida de transição. Essa condição é temporária e depende de elegibilidade; não equivale à ativação antecipada do EFS nem esclarece por si só quais dados cada implementação futura manterá.
A disponibilidade e os parâmetros ainda dependem da implantação
A Anthropic abriu um formulário para solicitação de acesso, mas não publicou um calendário detalhado por região, plataforma ou categoria de cliente. Para organizações brasileiras, a presença dos três grandes provedores de nuvem indica compatibilidade potencial, não disponibilidade local confirmada.
Uma avaliação contratual ainda precisa definir quais categorias de atividade entram na janela de monitoramento, por quanto tempo ficam armazenadas, quais componentes automatizados podem lê-las e quais perfis internos recebem os alertas. Também será necessário esclarecer como a configuração se comporta antes da ativação do EFS ou durante uma indisponibilidade.
- Em qual região e plataforma o EFS estará habilitado para a conta?
- Quais registros entram no monitoramento e qual política controla sua exclusão?
- Quem administra as chaves, as permissões e os registros de auditoria?
- Quais profissionais podem abrir um alerta e autorizar uma revisão humana?
- Como falsos positivos, incidentes confirmados e exceções de acesso serão documentados?
O estado confirmado é, portanto, de anúncio e implantação futura em fases. A arquitetura já define a custódia dos registros na nuvem do cliente, o envio direto dos sinais e a revisão humana interna; cronogramas regionais, critérios completos de elegibilidade e parâmetros específicos de cada implementação permanecem pendentes.
Leia também:
Assine nossa newsletter
Receba as últimas notícias sobre Web3, IA e cripto diretamente no seu e-mail.