Anthropic Rilis EFS: Data Claude Tetap di Cloud Kalian Sendiri

Perusahaan di sektor perbankan atau asuransi sering kebentur satu masalah pas mau pakai model AI paling canggih: data sensitif itu harus nginep di server siapa? Anthropic baru aja ngasih jawaban yang gak maksa pilih antara privasi dan keamanan.

Apa yang baru

• Enterprise Frontier Safeguards (EFS): skema baru dari Anthropic yang gabungin zero data retention dengan deteksi misuse tingkat lanjut. Datanya disimpan di infrastruktur cloud yang dikontrol pelanggan sendiri, bukan di server Anthropic, menurut pengumuman resmi Anthropic.
• Dikembangin bareng 100+ perusahaan dari sektor keuangan, kesehatan, manufaktur, telekomunikasi, hukum, retail, sampai sektor publik — termasuk masukan dari chief information security officer bank-bank besar Amerika kayak Goldman Sachs dan Citi.
• Didukung di enam platform sekaligus — Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Google's Agent Platform, dan Microsoft Foundry.
• Retensi data 30 hari lebih dulu jalan di Fable 5 buat ngedeteksi misuse yang nyebar lintas sesi dan akun. Pelanggan yang eligible dapet ZDR sementara sampai EFS beneran siap dipakai.
• Rollout bertahap dimulai musim gugur ini, bukan langsung ke semua pelanggan sekaligus.

Cara kerjanya

EFS jalan kayak minta auditor eksternal periksa laporan keuangan kalian, tapi filenya tetap di brankas kantor sendiri — gak dibawa pulang ke kantor akuntan. Sistem otomatis Anthropic memindai pola traffic yang mengarah ke misuse serius, termasuk upaya bikin kapabilitas cyber ofensif atau kredensial yang dicuri. Sinyal itu dikirim langsung ke tim internal pelanggan buat direview.

Datanya sendiri nginep di akun cloud milik pelanggan — bisa Amazon S3, Azure Blob Storage, atau Google Cloud Storage. Semuanya lengkap dengan kunci enkripsi, kebijakan akses, dan audit log yang mereka kontrol sendiri. Gak ada tim Anthropic yang ikut buka data itu — review manusia sepenuhnya di tangan orang yang udah punya izin akses ke informasi sensitif tersebut.

Kenapa ini penting

Buat perusahaan Indonesia di sektor perbankan, asuransi, atau telekomunikasi, ini nyelesain dilema lama. Regulator minta data nasabah gak boleh keluar dari infrastruktur yang mereka kontrol. Tapi keamanan siber juga butuh deteksi ancaman yang perlu nyimpen data buat sementara waktu. EFS nawarin dua-duanya sekaligus, bukan salah satu.

Ini juga bukan gerakan sendirian dari Anthropic. Pola yang sama muncul di investasi mereka ke riset dampak AI terhadap wellbeing — nunjukkin Anthropic lagi coba bangun kepercayaan lewat langkah konkret, bukan cuma janji di atas kertas. Buat perusahaan yang selama ini nunggu "izin" compliance buat mulai pakai Claude versi paling canggih, ini alasan konkret buat ngajuin proposal ke tim legal dan security kalian sekarang.

Buat kalian

• Yang harus peduli: kalian yang kerja di tim compliance, security, atau IT perusahaan regulated — bank, asuransi, telco, kesehatan — dan selama ini ditolak pas ngajuin Claude karena masalah data residency.
• Yang boleh santai: kalau perusahaan kalian gak diatur regulasi ketat soal lokasi data, EFS gak ngubah apa pun buat kalian. ZDR biasa udah cukup.
• Langkah kecil pertama: cek dokumentasi EFS bareng tim security kalian, terus petakan proses kerja yang selama ini kalian tahan karena masalah data retention. Itu kandidat pertama buat dicoba pas EFS mulai rollout musim gugur ini.

Keamanan yang paling dipercaya itu bukan yang paling ketat aturannya, tapi yang bisa diaudit sama orang yang paham risiko kalian sendiri — bukan pihak ketiga yang cuma liat dari luar. Prinsip itu juga yang gw pegang pas ngajarin murid-murid cara bangun sistem kerja dengan AI di kelas gw: kepercayaan dibangun dari kontrol yang jelas, bukan dari janji kosong.

Sumber primer: pengumuman resmi Anthropic (anthropic.com/news/enterprise-frontier-safeguards).