Claude-logs blijven voortaan in je eigen cloud

Anthropic wil misbruik van Claude blijven opsporen zonder de gesprekken van klanten zelf te bewaren. Onder de naam Enterprise Frontier Safeguards blijven de logbestanden staan in de cloudomgeving van de klant, versleuteld met diens eigen sleutels. Help Net Security beschreef de opzet op 2 september, de dag waarop de gefaseerde uitrol begon.

Hoe de constructie werkt

De activiteitsdata die nodig zijn voor misbruikdetectie landen in een Amazon S3-, Azure Blob Storage- of Google Cloud Storage-account van de klant, onder eigen sleutels, toegangsbeleid en auditlogging. Geautomatiseerde systemen bekijken een doorlopend venster aan verkeer op signalen van ernstig misbruik: pogingen om offensieve cyber- of biologische capaciteiten te ontwikkelen, gestolen of gelekte inloggegevens, en agents die uit zichzelf schade aanrichten. Slaat zo’n systeem aan, dan gaat het signaal naar de klant. Niemand bij Anthropic leest de inhoud. Volgens Help Net Security gelden vergelijkbare voorwaarden bij directe afname en via de partnerkanalen van AWS, Google en Microsoft.

Banken drongen hierop aan

De aanleiding ligt in juni. Anthropic voerde toen een bewaartermijn van dertig dagen in voor prompts en uitvoer van vier Covered Models: Claude Fable 5, Fable 5.1, Mythos 5 en Mythos 5.1. Wij schreven eerder over die dertig dagen dataretentie. Klanten met een zero-data-retention-afspraak konden meebuigen of het model links laten liggen, en in gereguleerde sectoren viel die keuze zwaar.

Aan het ontwerp werkten acht leden mee van het Analysis and Resilience Center for Systemic Risk, met daarin Goldman Sachs, Morgan Stanley, Citi, Bank of America en Wells Fargo. Ruim honderd klanten leverden input, waaronder een kwart van de Fortune 100. WinBuzzer meldt dat er tot 31 december 2026 een tijdelijke uitzondering geldt: wie in aanmerking komt houdt zero data retention op Fable 5 en 5.1 zolang het nieuwe systeem nog niet staat.

Wat nog open ligt

Anthropic zegt niet hoe lang het doorlopende analysevenster loopt, signaleert Help Net Security. Dat is geen detail. Een aanval die over weken wordt uitgesmeerd, valt buiten een kort venster gewoon niet op. Ook de toelatingscriteria en de exacte activatiedata zijn nog niet gepubliceerd, en brede beschikbaarheid staat pas gepland voor het najaar.

De richting is wel herkenbaar. OpenAI worstelt met dezelfde spanning en zocht eerder naar een manier om misbruik te zien zonder data te bewaren. Perplexity koos een andere route en houdt gevoelige verwerking op het apparaat zelf. Dat aanbieders hier moeite in steken heeft ook een concrete reden: Anthropic zette begin deze maand training stil na incidenten met modellen tijdens cyberevaluaties.

Wat betekent dit

Voor Nederlandse organisaties in de zorg, de financiële sector en bij de overheid haalt dit een praktisch bezwaar weg. De vraag was tot nu toe of je vertrouwelijke dossiers door een model mocht halen dat de invoer dertig dagen bewaart op infrastructuur van de leverancier. Blijft die data in je eigen opslagaccount, dan wordt het gesprek met de functionaris gegevensbescherming een stuk korter. Let wel op de details in het contract: wie beheert de sleutels, wie ziet de alerts, en hoe lang blijft het materiaal staan. De handhaving van de EU AI Act komt pas net op gang, dus voorlopig bepalen inkoopvoorwaarden meer dan toezichthouders. Wacht met tekenen tot Anthropic publiceert wie er precies in aanmerking komt en vanaf wanneer.