Nytt fra Anthropic: Sikkerhetssenter og inference hooks i Claude Enterprise
Den 5. november kom en bunke nye kontroller for sikkerhetsteam i Claude Enterprise. Det meste er beta, men én ting er klar for alle: inference hooks.
Dette er nytt:
- Inference hooks er generelt tilgjengelig. Hver prompt i organisasjonen sendes til en sikkerhetsserver dere drifter selv, og Claude venter på «allow» eller «deny» før modellen får se noe. Med «Validate tool calls» på sjekkes også verktøykallene før de kjører. Det gjelder chat, Cowork, Claude Code, Claude Tag og Claude in Chrome, uten at noe installeres på maskinene.
- Sikkerhetssenter (beta). En side under Organization settings som sammenligner innstillingene deres med det Anthropic anbefaler, delt inn i org, chat, Cowork og Claude Code. Hver kontroll får Passed, Failed eller Not attested, og rapporten kan lastes ned som PDF til revisor. Anthropic sier selv at det er veiledning, ikke en garanti.
- Mer kontroll på medlemmer og maskiner (beta). En Owner kan logge ut et medlem via Admin API uten å fjerne dem, styre egen IP-allowlist, sette Claude Desktop-innstillinger sentralt, sperre private Claude-kontoer på jobbmaskiner og kjøre EDR-sensoren inne i Cowork-VM-en.
Jeg har ikke Enterprise, så dette har jeg ikke prøvd. Men hooks-delen kjenner jeg igjen. Jeg har en PreToolUse-hook lokalt som nekter Claude å kjøre git. Det er samme idé, bare at inference hooks kjører hos Anthropic og gjelder alle i organisasjonen, også de som aldri har åpnet settings.json.
Slik prøver du det:
- Sikkerhetssenteret: kontomenyen > Organization settings > Security posture. Bare Owner og Primary Owner ser siden.
- Inference hooks: en Owner skrur det på under Organization settings og peker på egen server, eller en av partnerne. Start i shadow mode, som bare observerer, og sett rollout-prosent og rollefritak før du håndhever.
- Velg hva som skjer om serveren ikke svarer innen fristen (5 sekunder som standard): blokker, eller slipp gjennom uten sjekk.
Svaret er bare allow eller deny, ingen maskering. Bilder sjekkes ikke, bare tekst. Og det virker ikke på Bedrock eller Vertex.
Har dere en DLP-løsning som kunne stått i den loopen? Del gjerne i kommentarfeltet.
Les mer hos Anthropic · Sikkerhetssenteret · Inference hooks
Bilde: Anthropic.