Anthropic lanzó una función de seguridad llamada hooks de inferencia para su plataforma Claude Enterprise, con el objetivo de dar a los clientes corporativos una forma de evitar que la información sensible llegue al modelo de IA. El sistema intercepta cada prompt y cada respuesta de herramientas externas, enviando el contenido a un servidor de prevención de pérdida de datos (DLP) propiedad del cliente. El servidor de DLP devuelve un veredicto simple de permitir o denegar; Claude solo procede cuando recibe una señal de permitir.

A diferencia de las salvaguardas del lado del cliente limitadas a Claude Code, los hooks de inferencia extienden la inspección a todas las superficies de Claude. Ya sea que un empleado escriba una consulta en la interfaz de chat, ejecute código en Claude Code, colabore en Cowork o invoque un plugin a través del Protocolo de Control de Modelo (MCP), se ejecuta la misma verificación de DLP antes de que la solicitud llegue al modelo. Una sola configuración a nivel de organización cubre todos los casos de uso, eliminando la necesidad de integraciones separadas para cada producto.

La función se basa en un protocolo basado en webhooks con un esquema publicado. Las empresas pueden conectar el hook a la infraestructura de DLP existente de proveedores como Netskope, Palo Alto Networks, Proofpoint, Zscaler o a servidores personalizados. Anthropic diseñó el protocolo para ser sencillo: el servidor de DLP recibe la carga útil, la evalúa contra las políticas corporativas y responde con un estado HTTP que indica si el contenido es permitido.

Anthropic también construyó salvaguardas para una adopción gradual. El modo de sombra permite a los equipos de seguridad monitorear el tráfico sin bloquearlo, proporcionando una visión clara de qué se habría filtrado. Las exclusiones basadas en roles permiten que grupos de usuarios o funciones de trabajo específicos omitan el hook, mientras que los despliegues porcentuales permiten a las organizaciones aplicar la verificación en un subconjunto de solicitudes antes de ampliarla. Estos controles ayudan a las empresas a implementar la función sin interrumpir los flujos de trabajo diarios.

El movimiento aborda una creciente preocupación entre los líderes de seguridad corporativa de que los servicios de IA podrían convertirse en canales inadvertidos para la exfiltración de datos. Los ejecutivos de grandes empresas han advertido que subcontratar el pensamiento a modelos externos riesgos exponer información propietaria o regulada. Al mantener los datos dentro del perímetro de la empresa hasta que un sistema de DLP de confianza los apruebe, Anthropic da a las empresas una forma concreta de cumplir con los mandatos de cumplimiento internos y las expectativas regulatorias emergentes.

Anthropic lanzó los hooks de inferencia en beta hoy para los clientes de Claude Enterprise. Los adoptadores tempranos pueden probar la función con soluciones de DLP existentes y proporcionar comentarios sobre el rendimiento y la granularidad de las políticas. La empresa dice que la beta durará varias semanas, después de lo cual la función estará disponible de forma general.

Los observadores de la industria señalan que el enfoque de Anthropic difiere de las startups que construyen capas de seguridad de IA separadas sobre modelos existentes. En cambio, la empresa incorpora el punto de control directamente en Claude, reduciendo la latencia y simplificando la arquitectura. La integración también se alinea con los impulsos gubernamentales más amplios, como las declaraciones recientes de la Casa Blanca, que exigen una supervisión más estricta de los modelos de IA de vanguardia utilizados en entornos comerciales.

Para las empresas que ya utilizan Claude Enterprise, los hooks de inferencia prometen una postura de seguridad más fluida. Los equipos ya no necesitan confiar en filtros del lado del cliente o auditar manualmente las interacciones de IA; el servidor de DLP aplica automáticamente la política en todo el flujo de trabajo de IA. A medida que la adopción de IA se acelera en todos los sectores, las herramientas que permiten a las organizaciones retener el control sobre sus datos probablemente se convertirán en componentes estándar de las pilas de IA empresariales.

Este artigo foi escrito com a assistência de IA.
News Factory APP - notícias agênticas para impulsionar seu SEO e AEO.