事实（Anthropic）： 2026年9月1日，Anthropic 公告页《Developing Enterprise Frontier Safeguards with our customers》推出 Enterprise Frontier Safeguards（EFS），称其将「零数据保留（ZDR）的隐私」与「用于检测误用的 state-of-the-art 保障」相结合，做法是把数据存放在客户控制的云基础设施中，而非 Anthropic。EFS 将分阶段推出，「starting later this fall」。符合条件的客户「在 EFS 就绪前将获得 Fable 5 与 Fable 5.1 的 ZDR」。支持面列出 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、Google’s Agent Platform 与 Microsoft Foundry。主张（Anthropic）： EFS 与「逾 100 家客户」及 AWS、Google Cloud、Microsoft Azure 共同设计。推断（标明）： 若该文战略自洽，真正耐久的对象是「谁持有日志、谁裁决告警」——而非一张新模型卡。
[1]为何保留期回来了——以及买方如何反推
Anthropic 将 Mythos 级模型（如 Claude Fable 5.1）表述为智能与代理能力的跃升，同时抬高误用与自主不当行为风险。事实（据该页）： 公司称已看到「大量试图误用」的证据，从欺诈到复杂网络攻击，包括难以在无流量监测时发现的企业凭证窃取或挪用。因复杂滥用可跨会话与账户展开，Anthropic 主张「仅对每次交互分别做自动分析并立即丢弃数据」并不够。该逻辑支撑了「自 Fable 5 起的 30 天数据保留」；文中写明动机不是训练：「Anthropic 从未在未经明确许可的情况下用企业数据训练，也永远不会。」
事实（叙述框架）： 许多企业——尤其受监管行业——理解安全理由，却难以在运营上接受保留期。EFS 被写成谈判结果：近似 ZDR 的隐私，加上跨时间、跨账户的监测。
[1]EFS 真正产品化的东西
三项可选控制位于中心。
客户自有存储。 用于监测的活动数据可落在客户自有云账户（Amazon S3、Azure Blob Storage 或 Google Cloud Storage），置于客户加密密钥、访问策略与审计日志之下。Anthropic 给出的动机：企业不愿再增加「可信数据供应商」，以免触发客户告知、合同与内部审计负担。
自动检测，客户审阅。 自动系统对流量的「滚动窗口」分析严重误用信号——包括试图发展进攻性网络或生物能力，以及凭证被盗/泄露迹象。当模式需要关注时，「这些信号直接发给客户」。事实（Anthropic）：「无需 Anthropic 人工审阅」；由客户已获授权的人员确认误用或清除误报。
不改动模型经济学。 客户自有存储、CMEK 与完全自动审阅均为可选。Anthropic 称它们均不改变模型行为、API 定价或速率限制。Anthropic 不对 EFS 收费；存储与读写、出站流量由客户的云厂商计费。
页上背书（Wells Fargo、ARC 成员、Snowflake、Stripe、FIS、Cognition、Factory 等）重复同一分拆：日志与密钥留在客户侧；Anthropic 运行检测。这些引言应按官网精选证言对待，而非独立审计。
[1]钢人反驳、缺口与标注
为 Anthropic 作钢人辩护。 假定前沿代理模型使跨会话误用成为真实风险，而受监管买方即使为了安全也不接受提供商持有保留数据。那么可部署的交易只能是架构性的：检测而不托管。在此钢人下，EFS 是对 Fable 时代保留期困境的诚实产品回答——而 Fable 5/5.1 的过渡 ZDR 是桥梁，避免买方在金库尚未上线时被迫做假选择。
公允反驳。 托管位置搬迁本身不能证明检测器质量。若误报淹没银行 SOC，或漏报放过多账户滥用，则即便每个字节都在客户的 S3 桶内，「两全其美」主张仍会被证伪。该页未公布精确率/召回率、EFS 下的保留窗口长度，或误用分类器的第三方评估。「State-of-the-art safeguards」仍是公司主张。法务亦可能质疑：客户持有监测数据、提供商运行检测器，在各法域是否运营上等同于经典 ZDR。
供编辑标注。 事实（以本 URL 上 Anthropic 陈述为准）： 发布日期；EFS 名称与客户自有存储设计；今秋分阶段上线；Fable 5/5.1 过渡 ZDR；所列产品/云表面；与 Fable 5 挂钩的 30 天保留理由；无 Anthropic 人工审阅；可选 CMEK/存储/自动审阅；Anthropic 不对 EFS 收费；云 I/O 由云厂商计费；「100+ 客户」及页上具名设计伙伴/引言。主张： SoTA 误用检测；包含凭证窃取在内的大量已观察误用；协作覆盖约四分之一 Fortune 100 与全部美国 G-SIB。推断： 新闻是面向 Mythos 级部署的控制平面产品，而非模型发布；成败取决于检测器表现与客户落地，而非金库营销话术本身。
[1]六个月内该盯什么
三项检验胜过又一张架构图。第一：EFS 能否按所述秋季时间表在 Bedrock、Azure、Google 与直连 Claude 表面广泛可用——抑或停在少数设计伙伴的试点？第二：客户（或监管）会否在真实流量下公布可度量的检测表现与误报负担？第三：Fable 5/5.1 的过渡 ZDR 是否在 EFS 落地后真正结束，还是行业因托管与检测难以耦合而悄悄保持双轨？
若托管分拆经得起这些检验，EFS 的意义在于企业管道：前沿模型进入受监管工作负载，是因为日志从未离开客户的密钥——并且仍有人盯着那些告警缎带上的误用信号。
[1]