Sicurezza
Anthropic aggiunge un Security Center e inference hook in disponibilità generale a Claude Enterprise; sono gli strumenti di sicurezza dell'azienda, non Anthropic, a scansionare prompt e chiamate a strumenti
Claude Enterprise riceve un Security Center (beta) e inference hook (GA) che inviano prompt e chiamate a strumenti alla sicurezza dell'azienda.
- Agenti di programmazione
- #Claude Enterprise
- #Anthropic
- #Security Center
- #inference hook
- #DLP
- #chiamate a strumenti
- #sicurezza aziendale
Il 5 novembre 2026 Anthropic ha annunciato novità di sicurezza e amministrazione per Claude Enterprise. Due contano di più: un Security Center, in beta, che confronta le impostazioni Claude di un'organizzazione con la configurazione raccomandata da Anthropic, e gli inference hook, ora in disponibilità generale, che inviano prompt e chiamate a strumenti agli strumenti di sicurezza dell'azienda per un controllo. Trasparenza: Anthropic sviluppa Claude, che aiuta a redigere gli articoli di questo sito. Abbiamo letto la pagina di Anthropic tramite estratti di ricerca e il resto da stampa e pagine di fornitori.
L'essenziale
- Due cose diverse: il Security Center è un audit delle impostazioni; gli inference hook sono un controllo applicato mentre si lavora. Solo gli hook sono in disponibilità generale.
- Chi scansiona: lo strumento di sicurezza o di prevenzione della perdita di dati (DLP) già in uso nell'azienda. Anthropic gli invia il prompt o la chiamata prevista; Anthropic non è descritta come chi esegue la scansione.
- Due tipi di hook: i prompt hook controllano i prompt dei prodotti Claude supportati; i pre-tool-call hook controllano le chiamate a strumenti prima dell'esecuzione.
- Non è un certificato: Anthropic dice che il Security Center non certifica la conformità né garantisce l'aderenza a norme legali o di settore, secondo un rilancio di stampa.
Che cosa fa davvero il Security Center?
È una nuova pagina nelle impostazioni dell'organizzazione che confronta le impostazioni di chat, Cowork e Claude Code con la configurazione raccomandata da Anthropic, così il team vede cosa cambiare e dove. Controlla la configurazione a ogni caricamento della pagina e i risultati si esportano come rapporto di audit. È in beta, e Anthropic elenca nel centro assistenza alcune eccezioni durante la beta. Un'altra novità è una console dell'organizzazione madre, in beta, per impostazioni di identità come SSO e SCIM sulle organizzazioni Claude Enterprise e Platform.
Come funzionano gli hook e quali sono i limiti?
Un amministratore indica un server di sicurezza, e Anthropic lo chiama via HTTPS prima che un prompt o una chiamata a strumento proceda. Un fornitore, Speakeasy, descrive il flusso come consenti, nega o rivedi, e dice che la sua integrazione non riscrive i prompt, non blocca le risposte di strumenti o assistente e non ispeziona gli allegati solo immagine, perché Anthropic invia metadati e testo estratto, non immagini grezze. Sono dichiarazioni di un fornitore sul proprio prodotto, non necessariamente regole generali di Anthropic. Separatamente, la Compliance API, segnalata a settembre, alimenta oltre 100 fornitori di sicurezza con l'attività di Claude Enterprise per il monitoraggio; gli hook sono descritti come attivi mentre si lavora.
Che cosa non è accertato
- Esattamente quali prodotti Claude e percorsi di strumenti coprano gli hook: le fonti li elencano in modo leggermente diverso.
- Che cosa succede se il server di sicurezza di un cliente è lento o irraggiungibile: non indicato nelle fonti lette.
- Quanto la configurazione raccomandata del Security Center si adatti a una data azienda: è il riferimento di Anthropic, non uno standard esterno.
- Test indipendenti sulla copertura degli hook o sulla resistenza all'elusione: nessuno trovato.
Tabella riassuntiva
| Punto | Che cosa risulta al 6 novembre 2026 | Fonte |
|---|---|---|
| Data | 5 novembre 2026 | Claude, AI Weekly |
| Security Center | Beta; confronta le impostazioni di chat, Cowork e Claude Code con la raccomandazione di Anthropic | Claude, AI Weekly |
| Inference hook | Disponibilità generale; prompt hook e pre-tool-call hook | Claude, Superpower Daily |
| Chi ispeziona | Lo strumento di sicurezza o DLP del cliente | Claude, Speakeasy |
| Certificazione | Il Security Center non certifica la conformità | Superpower Daily |
| Piano | Claude Enterprise, con alcune eccezioni in beta | Claude |
FAQ
Anthropic legge i miei prompt per scansionarli?
Le fonti descrivono prompt inviati allo strumento di sicurezza del cliente per un controllo. Non descrivono Anthropic che esegue la scansione DLP.
Il Security Center è un certificato di conformità?
No. Anthropic dice che non certifica la conformità, ed è ancora in beta.
Quale piano lo riceve?
Claude Enterprise, con alcune eccezioni durante la beta elencate nel centro assistenza di Anthropic.
Metodo e limiti
Fonti verificate il 6 novembre 2026. La pagina di Anthropic è stata letta tramite estratti di ricerca, non per intero; Speakeasy è un fornitore che descrive il proprio prodotto. Non abbiamo provato gli hook. Non è una consulenza di sicurezza né di conformità.
Fonti
- Claude: More visibility and control over Claude Enterprise for security teams (verificato il 2026-11-06)
- AI Weekly: Anthropic Ships Claude Security Center, Inference Hooks GA (verificato il 2026-11-06)
- Superpower Daily: Anthropic adds security checks and company-wide controls to Claude Enterprise (verificato il 2026-11-06)
- Speakeasy: Enterprise security for the whole Anthropic suite (a vendor describing its own hook integration) (verificato il 2026-11-06)
- Help Net Security: Security tools can now scan Claude Enterprise chats and uploads for sensitive data (verificato il 2026-11-06)
Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni
