انتروپیک: امنیت سازمانی بدون نگهداشتن داده
هوش مصنوعیخلاصهٔ کاملتر
انتروپیک قابلیتی به اسم Enterprise Frontier Safeguards یا EFS معرفی کرده که یه دوراهی قدیمی سازمانها رو حل میکنه: یا حریم خصوصی کامل، یا امنیت. EFS این دوتا رو کنار هم میذاره، چون دادهها بهجای زیرساخت انتروپیک، تو زیرساخت ابری تحت کنترل خود مشتری ذخیره میشن. عرضهش از اواخر پاییز و مرحلهبهمرحله شروع میشه و تا آماده شدنش، مشتریهای واجد شرایط روی Fable 5 و Fable 5.1 همون zero data retention (یعنی هیچ دادهای نگه داشته نمیشه) رو دارن.
شرکت توضیح میده چرا اصلاً نگهداشتن داده لازم شد. چند ماه اخیر نشونههای زیادی از تلاش برای سوءاستفاده از مدلها دیده شده، از کلاهبرداری ساده تا حملههای سایبری پیچیده و حتی ایجنتهایی که خودشون رفتار مخرب انجام میدن. بخشی از این موارد با دزدیدن اطلاعات ورود مشتریهای سازمانی انجام میشه. چون پیچیدهترین سوءاستفادهها بین چندین نشست و چند حساب پخش میشن، تحلیل جدا جدای هر تعامل و بعد دور ریختن فوری داده جواب نمیده؛ برای همین از Fable 5 نگهداری ۳۰ روزه اضافه شده بود.
انتروپیک تأکید میکنه این سیاست هیچ ربطی به آموزش مدل نداشته و شرکت هیچوقت بدون اجازه صریح، روی داده سازمانی آموزش نداده و نمیده. ولی خیلی از سازمانها، مخصوصاً تو صنایع تحت مقررات، اصلاً نمیتونستن با مدلی کار کنن که داده نگه میداره. EFS با همکاری بیش از ۱۰۰ مشتری از حوزههای مالی، سلامت، تولید، مخابرات، حقوقی، خردهفروشی و بخش عمومی و با کمک AWS، Google Cloud و Microsoft Azure طراحی شده.
سه تا کنترل اصلی داره و هر سه اختیاریان: ذخیرهسازی روی حساب خود مشتری (مثل Amazon S3، Azure Blob Storage یا Google Cloud Storage)، کلیدهای رمزنگاری مدیریتشده توسط مشتری، و بازبینی کاملاً خودکار. سیستم خودکار یه بازه متحرک از ترافیک رو برای نشونههای سوءاستفاده جدی بررسی میکنه، مثل تلاش برای ساخت تواناییهای تهاجمی سایبری یا زیستی و ردپای اطلاعات ورود دزدیدهشده. هشدارها مستقیم میره پیش خود مشتری و هیچ بازبینی انسانی از طرف کارمندهای انتروپیک لازم نیست.
این کنترلها چه از خود انتروپیک استفاده کنی چه از شریکهای ابری، یکسان کار میکنن و روی Claude Code، Claude Enterprise، Claude Platform، Amazon Bedrock، Google Agent Platform و Microsoft Foundry پشتیبانی میشن. هیچکدوم رفتار مدل، قیمت API یا محدودیت نرخ رو عوض نمیکنن. انتروپیک بابت خود EFS پولی نمیگیره، ولی اگه دادهت رو تو حساب ابری خودت نگه داری، ارائهدهنده ابر بابت ذخیرهسازی، خوندن، نوشتن و خروج داده ازت هزینه میگیره.
نکات کلیدی:
- دادههای مانیتورینگ تو حساب ابری خود مشتری میمونه، با کلید و لاگ دسترسی خودش
- بازبینی کاملاً خودکاره؛ هیچ کارمند انتروپیک لاگها رو نمیبینه
- تا آماده شدن EFS، مشتریهای واجد شرایط روی Fable 5 و Fable 5.1 همون ZDR رو دارن
- نگهداری ۳۰ روزه از Fable 5 اضافه شد تا سوءاستفاده پخششده بین چند نشست و حساب قابل تشخیص باشه
- استفاده از EFS رایگانه؛ فقط هزینه ذخیرهسازی و خروج داده رو ارائهدهنده ابر حساب میکنه
