A Anthropic lançou uma funcionalidade de segurança chamada hooks de inferência para sua plataforma Claude Enterprise, com o objetivo de dar aos clientes corporativos uma forma de impedir que informações sensíveis cheguem ao modelo de IA. O sistema intercepta cada prompt e cada resposta de ferramentas externas, enviando o conteúdo para um servidor de prevenção de perda de dados (DLP) de propriedade do cliente. O servidor de DLP retorna um veredito simples de permitir ou negar; Claude só prossegue quando recebe um sinal de permitir.

Diferentemente das salvaguardas anteriores limitadas ao lado do cliente e restritas ao Claude Code, os hooks de inferência extendem a inspeção para todas as superfícies do Claude. Seja um funcionário que digita uma consulta na interface de chat, execute código no Claude Code, colabore no Cowork ou invoque um plugin por meio do Protocolo de Controle de Modelo (MCP), a mesma verificação de DLP é executada antes que o pedido chegue ao modelo. Uma configuração de nível de organização única cobre todos os casos de uso, eliminando a necessidade de integrações separadas para cada produto.

A funcionalidade depende de um protocolo baseado em webhook com um esquema publicado. As empresas podem conectar o hook à infraestrutura de DLP existente de fornecedores como Netskope, Palo Alto Networks, Proofpoint, Zscaler ou em servidores personalizados. A Anthropic projetou o protocolo para ser direto: o servidor de DLP recebe a carga, avalia-a contra as políticas corporativas e responde com um status HTTP indicando se o conteúdo é permitido.

A Anthropic também construiu salvaguardas para adoção gradual. O modo de sombra permite que as equipes de segurança monitorem o tráfego sem bloqueá-lo, fornecendo uma visão clara de o que teria sido filtrado. As exclusões baseadas em função habilitam grupos de usuários ou funções de trabalho específicas a ignorar o hook, enquanto as implantações baseadas em porcentagem permitiram que as organizações apliquem a verificação em um subconjunto de pedidos antes de escalonar. Esses controles ajudam as empresas a fasear a funcionalidade sem interromper os fluxos de trabalho diários.

A medida aborda uma preocupação crescente entre os líderes de segurança corporativos de que os serviços de IA possam se tornar canais inadvertidos para a exfiltração de dados. Executivos de grandes empresas alertaram que a terceirização do pensamento para modelos externos arrisca expor informações proprietárias ou regulamentadas. Ao manter os dados dentro do perímetro da empresa até que um sistema de DLP confiável os libere, a Anthropic dá às empresas uma forma concreta de atender às diretrizes de conformidade internas e às expectativas regulamentares emergentes.

A Anthropic lançou os hooks de inferência em beta hoje para os clientes da Claude Enterprise. Os primeiros adotantes podem testar a funcionalidade com soluções de DLP existentes e fornecer feedback sobre o desempenho e a granularidade das políticas. A empresa afirma que o beta será executado por várias semanas, após o que a funcionalidade se tornará geralmente disponível.

Observadores da indústria notam que a abordagem da Anthropic difere das startups que constroem camadas de segurança de IA separadas em cima de modelos existentes. Em vez disso, a empresa incorpora o ponto de controle diretamente no Claude, reduzindo a latência e simplificando a arquitetura. A integração também está alinhada com as iniciativas governamentais mais amplas — como as declarações recentes da Casa Branca — que pedem uma supervisão mais rigorosa dos modelos de IA de fronteira usados em ambientes comerciais.

Para as empresas que já usam a Claude Enterprise, os hooks de inferência prometem uma postura de segurança mais transparente. As equipes não precisam mais confiar em filtros do lado do cliente ou auditorias manuais de interações de IA; o servidor de DLP aplica automaticamente as políticas em todo o fluxo de trabalho de IA. À medida que a adoção de IA se acelera em vários setores, as ferramentas que permitem que as organizações mantenham o controle sobre seus dados provavelmente se tornarão componentes padrão das pilhas de IA empresariais.

This article was written with the assistance of AI.
News Factory APP - agentic news to boost your SEO & AEO.