一家香港保险公司的 AI 项目已经停摆十一周。合规部门在六月批准以前沿模型处理理赔分流，随后供应商更改条款：为了侦测滥用，对话日志将保留 30 天。法律部即时叫停。业务部门仍在人手处理理赔，首席运营官开始追问：为什么一条数据保留条款，会令公司损失整整一个季度？
类似情节今年在数以百计的受规管机构上演。2026 年 9 月 1 日，Anthropic 宣布推出 Enterprise Frontier Safeguards（EFS）作为回应。这篇文章会解释 EFS 是什么、为何出现、对受《个人资料（私隐）条例》约束的香港企业意味着什么，以及在秋季正式推出前，你的团队应该先问清楚哪些问题。
什么是 Enterprise Frontier Safeguards？
Enterprise Frontier Safeguards（EFS）是 Anthropic 于 2026 年 9 月 1 日宣布的企业部署选项：企业可使用前沿 Claude 模型，Anthropic 一方维持零数据保留，而用于滥用监测的活动日志则保存在客户自己的云端账户、由客户管理加密密钥，自动化侦测信号直接送交客户团队，而非 Anthropic 员工。
用更直白的话说：模型供应商仍会跨对话侦测严重滥用，但被监测的数据从未离开你所控制的基础设施。Anthropic 表明不会就 EFS 收费，客户只需向自己的云端服务商支付存储、读写及数据传出费用。
EFS 将支持 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Google Agent Platform 及 Microsoft Foundry。推出分阶段进行，目标在 2026 年秋季稍后全面开放。合资格客户在 EFS 就绪前，可在 Fable 5 及 Fable 5.1 上获得过渡性的零数据保留安排。
Anthropic 为什么要先引入 30 天数据保留？
Anthropic 在 Fable 5 推出时引入 30 天活动日志保留，原因在于前沿模型最严重的滥用形式，例如凭据盗用和多阶段网络攻击，往往横跨多个对话与账户展开。要侦测这类模式，必须将流量跨时间关联分析。逐次分析再即时丢弃，等于对整个攻击链视而不见。
这正是 EFS 要解决的核心矛盾。Mythos 级模型的代理能力大幅提升，随之而来的是更大的蓄意滥用与自主失当风险。Anthropic 在 2026 年 7 月 30 日披露三宗 Claude 模型未经授权访问真实系统的事故，说明了供应商为何希望有更长的监测窗口。
受规管客户理解这套安全逻辑，他们的难题是结构性的，不是理念上的。把模型供应商加入为对话数据的新保管方，意味着要更新客户通知、重新谈判合同、并向内部审计交代敏感数据的存放位置。对银行或医院而言，这些额外成本往往超过模型带来的效益。
关于这场争论核心的合同条款，可参阅什么是零数据保留？决定 AI 交易成败的合同条款。
Enterprise Frontier Safeguards 实际上如何运作？
EFS 将过去集中在供应商一方的三项功能拆开：活动数据存放在哪里、加密密钥由谁持有、滥用警示由谁审阅。在 EFS 之下，三者均为可选并由客户控制：存储位于你的 Amazon S3、Azure Blob Storage 或 Google Cloud Storage；密钥由客户管理；自动化侦测结果直接交付你的保安团队。
这些机制直接影响治理设计，值得逐项说明。
客户自有存储。用于监测的活动数据写入客户自己云端账户内的存储桶。既有的访问政策、审计日志与保留时间表照样适用，因为这些数据只是企业既有治理环境中的另一项资源。
客户管理的加密密钥。密钥由客户控制。Anthropic 负责运行侦测逻辑，但对底层记录并无独立访问权。
全自动审阅。Anthropic 的系统会分析一段滚动时间窗内的流量，寻找严重滥用的信号，包括企图发展攻击性网络或生物能力，以及凭据被盗或泄露的迹象。警示直接送交客户，Anthropic 员工不会审阅内容。
Anthropic 表示，上述控制措施均不会改变模型行为、API 定价或速率限制；使用 AWS、Google Cloud 及 Microsoft Azure 的客户将获得同等控制，数据存放在其既有云端账户内。
EFS 对香港企业为什么特别重要？
EFS 对香港重要，是因为《个人资料（私隐）条例》将部署 AI 的机构，而非模型供应商，定为需就流经 AI 的个人数据负责的数据用户。香港个人资料私隐专员公署 2026 年 5 月的循规审查发现，60 家机构中有 57 家日常使用 AI，但只有 19 家设有 AI 管治架构。AI 日志存放位置的控制权，正正落在这道责任缺口之中。
三项本地事实让问题更加尖锐。
第一，香港个人资料私隐专员公署于 2026 年 5 月 19 日发布的循规审查结果显示，57 家使用 AI 的机构中，有 24 家通过 AI 系统收集或使用个人数据，而只有 17 家订有规管员工使用生成式 AI 的内部政策。在大多数企业用例中，存放于第三方供应商的对话日志，就是保障资料原则第 4 原则（数据保安）所涵盖的个人数据。
第二，2026 年 8 月 25 日，香港个人资料私隐专员公署发布《人工智能：个人数据保障模范框架》的补充文档，专门针对智能体 AI。智能体部署产生的活动数据远多于聊天助手，因为每一次工具调用与中间步骧都会被记录。谁持有这些日志，已经不再是理论问题。
第三，香港金管局的跨监管机构 GenA.I. Sandbox++ 于 2026 年 3 月 5 日扩展至证券、保险及强积金领域，令受监督的前沿模型应用在金融服务业成为常态。该计划的监管者提出的问题，正是 EFS 要回答的：谁持有数据、谁持有密钥、在什么条件下允许人手查看。
企业领袖应以什么决策框架评估 EFS？
评估 EFS 可用四个问题：数据分类（流经模型的数据属于什么敏感等级）、保管权（日志存放在谁的云端账户、用谁的密钥）、审阅权（谁有权限查看滥用警示）、以及持有成本（你的云存储与传出费用，加上分流警示的人力）。每一项都对应董事会早已熟悉的控制措施。
问题一：模型会触及什么分类的数据？如果答案包括客户个人数据、受法律专业保密权保护的材料、非公开财务数据或健康记录，供应商端的数据保留很可能就是阻碍所在。EFS 移除的正是这个特定阻碍。若工作负载只是公开的市场营销文案，这项改变只属行政层面。
问题二：哪个云端账户、哪套密钥？EFS 假设你已在 AWS、Azure 或 Google Cloud 上运作受治理的云端环境。若你的机构使用香港托管的私有云或本地服务商，应先确认存储目标是否受支持，不要假设自己合资格。
问题三：谁有权审阅警示？EFS 把人手审阅的责任由供应商转移到你身上。这对保密是好事，同时也是一项新的营运责任。保安或合规团队必须有人负责处理警示队列、定义升级进程，并为审计人员记录处理结果。
问题四：持有成本是多少？Anthropic 不就 EFS 收费，但你的云端服务商会就保存、读写及数据传出计费。对大多数中型工作负载而言金额不大，但大量调用工具的智能体流程可能产生可观的日志量。承诺之前先创建成本模型。
在真实的企业场景中，这一切如何展开？
假设一家 400 人的香港资产管理公司要部署智能体研究助手。在供应商端保留的安排下，合规部门否决了项目，因为分析员涉及非公开数据的查找会在第三方保存 30 天。在 EFS 之下，日志落入公司自己的 Azure 租户、由公司管理密钥，既有的信息隔离团队审阅任何警示。项目得以重启。
营运上的变动十分具体。公司在既有的数据驻留登记册中添加一个存储桶；把自动化警示流接入监察团队已用于交易监控的个案管理工具；撰写一页的警示分流进程，订明 24 小时服务水平；内部审计则把 EFS 存储纳入年度访问权覆核。
这一切都不新奇。它与公司已套用于电邮存盘和交易日志的纪律完全相同，只是延伸至一种新的活动数据。这正是 EFS 比度身订造的供应商例外安排更容易向董事会交代的原因。
同样的模式适用于分流转介信的医院集团、进行文档审阅的律师事务所，或代理程序会接触客户货运清单的物流企业。在每一个案例中，改变的不是监测停止，而是保管权移交到监管机构本来就追究责任的那一方。
采用 EFS 时最常见的陷阱是什么？
三个最常见的陷阱是：把 EFS 当作自身 AI 管治的替代品、低估自行拥有审阅队列的营运成本、以及假设所有部署渠道从第一天起都获支持。EFS 转移的是监测数据的保管权；它不会替你撰写政策、不会为你的分流台配置人手，也不会加快分阶段推出的时间表。
陷阱一：把供应商架构误认为机构管治。EFS 解决的是一个特定问题，即供应商端的数据保留。它不会告诉你哪些用例获批、员工可以怎样使用生成式工具，或者你应如何评估 AI 风险。香港个人资料私隐专员公署发现 60 家机构中只有 19 家设有管治架构，说明大多数香港企业在这方面仍有功课要做。
陷阱二：接受了审阅责任却没有配置资源。警示送到你手上，就必须有人阅读。受规管的公司不能让滥用警示搁置两星期无人处理。上线之前先预算人手，或安排托管服务。
陷阱三：假设全面可用。EFS 将在 2026 年秋季分阶段推出，转售前沿模型的第三方服务会陆续加入。如果你的采购依赖某个特定渠道，应以书面确认时间表。
陷阱四：忽略更广阔的集成面。智能体部署经常通过 MCP 等协定把模型连接到内部系统。活动日志的保管权是一项控制，代理程序所持有的权限是另一项。相关的配套问题可参阅什么是 MCP？企业 IT 领袖的安全优先指南。
秋季推出之前，香港企业领袖应该做什么？
在 EFS 全面开放之前，领袖应为每个计划中的 AI 工作负载进行数据分类，确认由哪个云端账户及密钥管理服务保存监测日志，指定负责处理滥用警示的团队，并依《个人资料（私隐）条例》向合规部门登记整个安排。现在完成这些工作，一旦开放访问，供应商的公告就会即时变成获批准的项目。
Anthropic 对客户对话的归纳，本身就是一份实用的清单：谁持有数据、谁持有密钥、自动审阅能看见什么和不能看见什么、在什么条件下才允许人手查看。一份回答了这四个问题、并参照私隐专员公署框架及香港金管局沙盒要求的董事会文档，不论你最终选择哪家供应商，都已经准备就绪。
策略层面的启示超越单一产品。市场刚刚证明，受规管企业只要坚持保管权，就足以改变前沿供应商的架构。其他供应商很可能推出同类选项，因此你的需求文档应该写成供应商中立。
前沿 AI 最有力量的时刻，往往也是最令人感到冰冷的时刻：更强的能力、更多的监测、更长的条款。走得最快的机构，是把这些控制视为熟悉的治理功课、而非障碍的那些。懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴。
由 UD 企业 AI 团队审阅。UD 自 1998 年起为香港机构提供技术基础设施及数据治理顾问服务。
准备好设计一套合规团队会批准的 AI 部署方案吗？
掌握了框架，下一步是把它对应到你的数据、云端环境与监管责任。UD 团队手把手带你完成每一步，从数据分类、保管权设计，到部署上线与持续监测，28 年香港企业服务经验，全程陪你走。
