أنثروبيك تُخضع أوامر Claude لأنظمة منع التسرب لدى الشركات قبل التنفيذ

الملخص

• أتاحت أنثروبيك لعملاء Claude Enterprise خطافات تمرّر الأوامر واستدعاءات الأدوات إلى خوادم أمان الشركة أولاً.
• الحزمة تضم مركز أمان وإدارة مركزية وأجهزة رصد داخل Cowork، وأغلبها في مرحلة تجريبية.
• الشركات تطبّق سياسات منع تسرب البيانات القائمة لديها على Claude دون أدوات جديدة.

خبر

صار بإمكان عملاء Claude Enterprise فحص كل أمر واستدعاء أداة عبر أنظمة الأمان الخاصة بهم قبل أن يرد Claude أو ينفّذ، بعدما أتاحت أنثروبيك خطافات الاستدلال للاستخدام العام في 5 نوفمبر. وأطلقت الشركة معها مركز أمان تجريبياً يقارن إعدادات المؤسسة بتوصياتها، وأدوات إدارة مركزية للمؤسسات متعددة الفروع.

تفصيل

• آلية الخطافات: يرسل Claude الطلب إلى خادم أمان يختاره العميل قبل توليد الرد، ولا يمضي إلا بحكم سماح، فيما يفحص حدث ثانٍ استدعاءات الأدوات قبل تنفيذها. والأحكام سماح أو منع فقط، والمهلة الافتراضية 5 ثوانٍ قابلة للتعديل، ويختار المسؤول المنع أو السماح عند تعطل الخادم.
• المزوّدون والتغطية: تعمل الخطافات مع خوادم منع التسرب من نتسكوب وبالو ألتو نتووركس وبروفبوينت وزي سكيلر أو خادم داخلي. وتغطي Claude على الويب وسطح المكتب والجوال، وCowork، وClaude Code في الطرفية، وClaude في مايكروسوفت 365 وسلاك وكروم.
• ما لا تغطيه: لا تفحص الخطافات المحتوى المصوّر فقط، ولا تشمل مستخدمي Claude عبر أمازون بيدروك وغوغل كلاود ولا مؤسسات واجهة Claude Platform البرمجية. وتضم الحمولة نص المحادثة ونتائج الأدوات ونص المرفقات دون بايتات الملفات، وتحتفظ أنثروبيك ببيانات الإعداد والأحكام فقط.
• مركز الأمان: يقارن المركز التجريبي إعدادات المؤسسة في المحادثة وCowork وClaude Code بإعدادات أنثروبيك الموصى بها في صفحة واحدة، مع روابط لتغيير كل إعداد وتقرير قابل للتصدير للمدققين. ووصفته الشركة بأنه إرشاد لا شهادة امتثال، ولم تنشر قائمة ضوابطه الكاملة.
• الإدارة المركزية: تتيح النسخة التجريبية لمؤسسة أم إدارة الدخول الموحد ومزامنة الأدلة والتحقق من النطاقات ومفاتيح الامتثال عبر مؤسسات Claude Enterprise وClaude Platform التابعة، وتحتفظ كل مؤسسة تابعة بأعضائها وضوابطها. ويتطلب الإعداد موافقة كل المسؤولين المعنيين، ولا يمكن التراجع عنه.
• أجهزة الرصد: يستطيع عملاء Team وEnterprise تشغيل أجهزة رصد الأمان داخل الآلة الافتراضية المحلية لـCowork على ماك وويندوز، من 7 مزوّدين معتمدين بينهم كراودسترايك وسنتينل وان. ويتحقق التطبيق من توقيع الحزمة عند كل تشغيل، وتعمل الأجهزة للكشف فقط ولا تغطي الجلسات السحابية.
• ضوابط الوصول: يستطيع المسؤول عبر واجهة الإدارة تسجيل خروج عضو من كل المتصفحات والأجهزة بنداء واحد دون إزالته، لكن ذلك لا يلغي مفاتيح الواجهة البرمجية أو الجلسات السحابية الجارية أو المهام المجدولة. وأضيفت قائمة عناوين IP مسموحة يديرها المسؤولون بأنفسهم.
• التحكم في النشر: تتضمن الخطافات أدوات للتدرج في التشغيل، منها وضع الظل الذي يسجّل الأحكام دون تطبيقها، ونسبة مئوية للتطبيق، واستثناء أدوار محددة. وتُوقَّع الطلبات وفق مواصفة Standard Webhooks بعد توليد مفتاح توقيع، ويوقف قاطع دائرة الاتصال بالخادم المتعطل تلقائياً.
• تطبيق سطح المكتب: يستطيع مالكو المؤسسات من الإعدادات مباشرة حصر تطبيق Claude في مؤسسات مسموحة وحظر الحسابات الشخصية، وتعطيل التحديثات التلقائية، وحصر أدوات الملفات في مجلدات محددة، ومنع خوادم MCP المحلية التي يضيفها المستخدمون. ولم تحدد أنثروبيك موعداً لانتقال الميزات التجريبية إلى الإتاحة العامة.

المصدر: أنثروبيك