Sicherheit
Anthropic ergänzt Claude Enterprise um ein Security Center und allgemein verfügbare Inference Hooks; die Sicherheitstools des Unternehmens, nicht Anthropic, prüfen Prompts und Tool-Aufrufe
Claude Enterprise erhält ein Security Center (Beta) und Inference Hooks (GA), die Prompts und Tool-Aufrufe an die Sicherheitstools der Firma senden.
- Coding-Agenten
- #Claude Enterprise
- #Anthropic
- #Security Center
- #Inference Hooks
- #DLP
- #Tool-Aufrufe
- #Unternehmenssicherheit
Am 5. November 2026 kündigte Anthropic Sicherheits- und Verwaltungsneuerungen für Claude Enterprise an. Zwei sind besonders wichtig: ein Security Center in Beta, das die Claude-Einstellungen einer Organisation mit Anthropics empfohlener Konfiguration vergleicht, und nun allgemein verfügbare Inference Hooks, die Prompts und Tool-Aufrufe zur Prüfung an die Sicherheitstools des Unternehmens senden. Offenlegung: Anthropic entwickelt Claude, das bei der Entwurfsarbeit für Artikel dieser Seite hilft. Anthropics Seite kannten wir aus Suchauszügen, den Rest aus Presse und Anbieterseiten.
Das Wesentliche
- Zwei verschiedene Dinge: Das Security Center ist ein Einstellungs-Audit; Inference Hooks sind eine Kontrolle während der Arbeit. Nur die Hooks sind allgemein verfügbar.
- Wer prüft: das vorhandene Sicherheits- oder DLP-Tool (Data Loss Prevention) des Unternehmens. Anthropic schickt ihm den Prompt oder den geplanten Tool-Aufruf; Anthropic selbst wird nicht als Prüfer beschrieben.
- Zwei Hook-Arten: Prompt Hooks prüfen Prompts aus unterstützten Claude-Produkten; Pre-Tool-Call-Hooks prüfen Tool-Aufrufe vor der Ausführung.
- Kein Zertifikat: Anthropic sagt laut Presseweitergabe, das Security Center zertifiziere keine Compliance und garantiere keine Einhaltung rechtlicher oder branchenüblicher Standards.
Was macht das Security Center tatsächlich?
Es ist eine neue Seite in den Organisationseinstellungen, die Einstellungen für Chat, Cowork und Claude Code mit Anthropics empfohlener Konfiguration vergleicht, damit ein Team sieht, was wo zu ändern ist. Es prüft die Konfiguration bei jedem Laden der Seite, und die Ergebnisse lassen sich als Audit-Bericht exportieren. Es ist in Beta, und Anthropic nennt im Hilfe-Center einige Ausnahmen während der Beta. Eine weitere Neuerung ist eine übergeordnete Organisationskonsole, in Beta, für Identitätseinstellungen wie SSO und SCIM über Claude-Enterprise- und Platform-Organisationen hinweg.
Wie funktionieren die Hooks, und wo liegen die Grenzen?
Ein Admin benennt einen Sicherheitsserver, und Anthropic ruft ihn per HTTPS auf, bevor ein Prompt oder Tool-Aufruf weiterläuft. Ein Anbieter, Speakeasy, beschreibt den Ablauf als erlauben, ablehnen oder prüfen und sagt, seine Integration schreibe Prompts nicht um, blockiere keine Tool- oder Assistentenantworten und prüfe reine Bildanhänge nicht, weil Anthropic Metadaten und extrahierten Text statt roher Bilder sendet. Das sind Aussagen eines Anbieters über sein Produkt, nicht zwingend Anthropics allgemeine Regeln. Davon getrennt speist die im September gemeldete Compliance API über 100 Sicherheitsanbieter mit Claude-Enterprise-Aktivität zur Überwachung; die Hooks werden als während der Arbeit wirkend beschrieben.
Was nicht belegt ist
- Welche Claude-Produkte und Tool-Pfade die Hooks genau abdecken: Die Quellen nennen sie leicht unterschiedlich.
- Was passiert, wenn der Sicherheitsserver eines Kunden langsam oder nicht erreichbar ist: in den gelesenen Quellen nicht angegeben.
- Wie gut die empfohlene Konfiguration des Security Centers zu einem bestimmten Unternehmen passt: Es ist Anthropics eigener Maßstab, kein externer Standard.
- Unabhängige Tests zu Hook-Abdeckung oder Umgehungsfestigkeit: keine gefunden.
Übersichtstabelle
| Punkt | Was Stand 6. November 2026 behauptet wird | Quelle |
|---|---|---|
| Datum | 5. November 2026 | Claude, AI Weekly |
| Security Center | Beta; vergleicht Chat-, Cowork- und Claude-Code-Einstellungen mit Anthropics Empfehlung | Claude, AI Weekly |
| Inference Hooks | Allgemein verfügbar; Prompt Hooks und Pre-Tool-Call-Hooks | Claude, Superpower Daily |
| Wer prüft | Das Sicherheits- oder DLP-Tool des Kunden | Claude, Speakeasy |
| Zertifizierung | Das Security Center zertifiziert keine Compliance | Superpower Daily |
| Tarif | Claude Enterprise, mit einigen Beta-Ausnahmen | Claude |
FAQ
Liest Anthropic meine Prompts, um sie zu prüfen?
Die Quellen beschreiben Prompts, die zur Prüfung an das Sicherheitstool des Kunden gehen. Anthropic als Betreiber des DLP-Scans wird nicht beschrieben.
Ist das Security Center ein Compliance-Zertifikat?
Nein. Anthropic sagt, es zertifiziere keine Compliance, und es ist noch in Beta.
Welcher Tarif bekommt es?
Claude Enterprise, mit einigen Ausnahmen während der Beta, die im Hilfe-Center von Anthropic stehen.
Methode und Grenzen
Quellen am 6. November 2026 geprüft. Anthropics Seite wurde nur in Suchauszügen gelesen, nicht vollständig; Speakeasy ist ein Anbieter, der sein eigenes Produkt beschreibt. Die Hooks haben wir nicht getestet. Dies ist keine Sicherheits- oder Compliance-Beratung.
Quellen
- Claude: More visibility and control over Claude Enterprise for security teams (geprüft am 2026-11-06)
- AI Weekly: Anthropic Ships Claude Security Center, Inference Hooks GA (geprüft am 2026-11-06)
- Superpower Daily: Anthropic adds security checks and company-wide controls to Claude Enterprise (geprüft am 2026-11-06)
- Speakeasy: Enterprise security for the whole Anthropic suite (a vendor describing its own hook integration) (geprüft am 2026-11-06)
- Help Net Security: Security tools can now scan Claude Enterprise chats and uploads for sensitive data (geprüft am 2026-11-06)
Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie
