Anthropic je 5. avgusta pustio u beta fazu funkciju pod nazivom inference hooks, koja organizacijama sa Claude Enterprise pretplatom omogućava da svaki upit zaposlenog presretnu i provere na sopstvenom bezbednosnom serveru pre nego što on dođe do modela. Kompanija je funkciju predstavila kao sloj za sprečavanje curenja podataka koji radi u realnom vremenu, umesto naknadne revizije razgovora.
Prema dokumentaciji objavljenoj uz najavu, jedan hook pokriva razgovore na claude.ai, u Coworku i u Claude Code sesijama, bez obzira na to da li se koriste kroz pregledač, desktop aplikaciju ili terminal. Obuhvaćeni su i pozivi alata kroz MCP konektore, veštine i dodatke.
Kako provera radi
Kada korisnik pošalje upit na nekoj od nadgledanih površina, Anthropic šalje HTTPS zahtev na endpoint koji je organizacija unapred podesila. U telu zahteva nalazi se transkript razgovora, a svaki zahtev je potpisan po Standard Webhooks specifikaciji, kako bi server primaoca mogao da potvrdi da poruka zaista dolazi od Anthropica. Bezbednosni server zatim vraća presudu, dozvoli ili odbij, u roku koji organizacija sama određuje, podrazumevano pet sekundi.
Ako je presuda odbijajuća, zahtev nikada ne stiže do modela. Korisnik dobija poruku o blokadi sastavljenu iz dva dela: obrazloženja koje je bezbednosni server poslao uz presudu i stalne poruke koju administratori unapred podese, obično sa uputstvom kome da se obrate. Svako odbijanje se beleži u Activity Feed zapisniku organizacije.
Provera se izvršava na Anthropicovoj infrastrukturi, pošto zahtev napusti klijent a pre nego što se model pokrene. Kompanija navodi da se zbog toga primenjuje jednako na sve nadgledane zahteve, bez instaliranja softvera na uređaje zaposlenih. Organizacije same biraju i šta se dešava kada je njihov server nedostupan ili ne odgovori na vreme: zahtev se tada može blokirati ili propustiti bez provere.
Šta ostaje van dometa
Ograničenja su u dokumentaciji navedena otvoreno. Presuda je binarna, server može da dozvoli ili odbije upit, ali ne može da ga prepiše niti da iz njega ukloni sporni deo. Prilozi se prosleđuju samo kao metapodaci i izvučeni tekst, dok sirovi sadržaj slika i datoteka nikada ne napušta Anthropicove sisteme, pa snimak ekrana nekog dokumenta ostaje neproveren.
Za sada postoji samo jedan događaj, onaj koji se okida pre pokretanja modela. Provera onoga što model vrati kao odgovor najavljena je kao kasnija faza. Funkcija nije dostupna organizacijama koje Claudeu pristupaju preko platformskog API-ja, niti kroz Amazon Bedrock i Google Cloud, a glasovni režim nije pokriven. Sistemski upiti i definicije alata se ne šalju bezbednosnom serveru.
Anthropic funkciju razgraničava od ranije dostupnog Compliance API-ja. Inference hooks deluje unapred i zaustavlja zahtev, dok Compliance API služi naknadnom pregledu aktivnosti, razgovora i datoteka. Kompanija u najavi tvrdi da novi sloj pokriva sve Claude Enterprise površine bez posebne integracije za svaki proizvod.
Partneri i postupno uvođenje
Kao podržane bezbednosne platforme navedeni su Netskope, Palo Alto Networks, Proofpoint i Zscaler, uz mogućnost da kompanija sama napiše server koji donosi presude. Proofpoint je istog dana objavio sopstveni tekst o integraciji, što potvrđuje da su partneri bili uključeni pre najave.
Uvođenje ne mora da bude naglo. Takozvani režim senke prati presude na stvarnom saobraćaju bez blokiranja, procenat uvođenja određuje koliki deo zahteva ide na proveru, a izuzeci mogu da oslobode članove pojedinih uloga. Podešavanje traži administratorsku dozvolu u okviru organizacije.
Funkcija stiže posle niza incidenata koji su otvorili pitanje kontrole podataka u Claude proizvodima. Tokom prošlog meseca prijavljen je propust SharedRoot koji je u Coworku otvarao pristup datotekama na Mac računarima, a ranije su deljeni razgovori sa Claudeom navodno završili u Google pretrazi. Pokrivanje poziva alata dolazi i posle finalne specifikacije MCP protokola, koji je postao uobičajen način da modeli dođu do internih sistema.
Koliko će sloj biti koristan u praksi zavisiće od toga koliko precizno kompanije umeju da opišu šta ne sme da napusti njihovu mrežu. Binarna presuda znači da se sporan upit odbija u celini, pa se teret prebacuje na to kako je pravilo napisano. Više o kompaniji i njenim proizvodima na stranici Anthropic.
Često postavljana pitanja
Ko može da koristi inference hooks?
Funkcija je u beti i dostupna je organizacijama sa Claude Enterprise pretplatom. Podešavanje traži administratorsku dozvolu u okviru organizacije. Pristup preko platformskog API-ja, Amazon Bedrocka i Google Clouda nije obuhvaćen.
Da li Anthropic vidi presude koje donosi bezbednosni server?
Anthropic prima presudu i sprovodi je, a odbijanja se beleže u zapisniku aktivnosti organizacije. Sam bezbednosni server drži i pokreće organizacija ili njen dobavljač, a ne Anthropic.
Može li provera da ukloni samo sporan deo upita?
Ne. Prema dokumentaciji, presuda je isključivo dozvoli ili odbij. Prepisivanje i uklanjanje delova upita nije podržano, pa se sporan upit odbija u celini.
