Anthropic EFS 2026: Was Enterprise Frontier Safeguards sind

EFS legt Monitoring-Logs in die Kunden-Cloud. Die Erkennung bleibt automatisch bei Anthropic. Ausrollung im Herbst.

2026-09-08

Am 1. September 2026 nannte Anthropic die Unternehmensbedingung, die auch Leser von hereink betrifft: Enterprise Frontier Safeguards legen Überwachungsprotokolle in die Kunden-Cloud, nicht beim Modellanbieter.

Die Suchanfrage lautet Anthropic EFS. Es ist kein neues Modell. Es ist eine Architektur für Gewahrsam und Missbrauchserkennung bei Covered Models wie Claude Fable 5 und 5.1. Die Fakten stehen im Anthropic-Beitrag und im AWS-Machine-Learning-Blog.

9/1Datum des Anthropic-Beitrags

100+Unternehmen in den Designgesprächen

Q4Zielfenster für den vollen Stack

Getrennt wird der Gewahrsam, nicht das Modell

Der Kunde hält die Protokolle

Aktivitätsdaten können im eigenen Amazon S3, Azure Blob oder Google Cloud Storage liegen, unter Kundenschlüsseln, Zugriffsrichtlinien und Audit-Logs. Anthropic berechnet EFS nicht. Die Cloud stellt Speicher, I/O und Egress in Rechnung.

Das Labor führt die Erkennung

Automatische Systeme scannen ein rollierendes Fenster nach schwerem Missbrauch, einschließlich offensiver Cyber- oder Biologieversuche und gestohlener Zugangsdaten. Flags gehen an den Kunden. Eine menschliche Prüfung durch Anthropic ist nicht nötig.

Erkennung bleibt im Labor. Logs bleiben im Kundenkonto.

Was wirklich live ist

Ebene	Was die Anbieter schrieben	Status
EFS selbst	Stufenweise Einführung, breiter im Herbst	Zugang beantragen; kein Default-GA
Brücken-ZDR	Berechtigte Kunden können Fable 5 / 5.1 zuerst mit Zero Data Retention nutzen	AWS: interne Nutzung bis 2026-12-31
Oberflächen	Claude Code, Claude Enterprise, Claude Platform, Bedrock, Google Agent Platform, Microsoft Foundry	Parität über die drei Clouds zugesagt
Preis und Verhalten	Kundenspeicher, CMEK und automatische Prüfung sind jeweils opt-in	Kein Wechsel bei Modellverhalten, API-Preis oder Limits

So liest Einkauf die Meldung

01
Das Covered-Model-Label prüfen
Fable 5.1 ist ein Covered Model: Speicherung kann bis 30 Tage laufen, damit Missbrauch über Sitzungen und Konten korreliert werden kann. Anthropic schreibt, das diene nicht dem Training mit Unternehmensdaten.
02
Fragen, in wessen Konto die Logs landen
Regulierte Käufer können selten einen weiteren vertrauenswürdigen Datenanbieter aufnehmen. EFS wirbt damit, dass Monitoring-Daten in der bestehenden Cloud liegen. Ohne Berechtigung gilt weiter der jeweilige Cloud-Retention-Modus.
03
Fragen, wer menschlich prüft
Auf Bedrock nutzt der Default-Pfad laut AWS aws_review, mit Amazon-Personal innerhalb der AWS-Grenze. EFS schickt Flags an das eigene Sicherheitsteam des Kunden.

Wer das verfolgen sollte: Security- und Compliance-Teams in Banken, Gesundheit, Telekom, Recht und dem öffentlichen Sektor, die Fable 5.1 wollen, aber an der 30-Tage-Speicherung hängen.
Was die Texte offen lassen: SLAs, welche Branchen automatisch berechtigt sind, wann Reseller dieselbe Trennung nachziehen. Anthropic schreibt nur, dass es mit Cloud-Partnern und einigen Drittangeboten arbeitet.

EFS = customer-held logs + Anthropic automated detection

Die Gewahrsamslinie zeichnen

Wer die Schlüssel hält und wer die Flags sieht, gehört auf ein Blatt. Ein kurzer Raum braucht kein Konto; siehe kein Konto nötig.