Anthropic, Claude'un güvenlik özelliklerini genişletti; Inference hooks genel kullanıma açıldı

Anthropic, Claude Enterprise için güvenlik ayarlarını denetleme, istemleri inceleme ve kuruluşların erişimini yönetme özelliklerini genişletti. İstemleri ve araç çağrılarını güvenlik politikalarına göre denetleyen Inference hooks genel kullanıma açılırken, güvenlik merkezi ve merkezi yönetim özellikleri beta olarak sunuldu.

Anthropic, 5 Kasım tarihli resmi ürün güncellemesinde kurumsal güvenlik ekiplerinin Claude ayarlarını ve veri işleme süreçlerini inceleyebileceğini, birden fazla kuruluşun erişim politikalarını tek merkezden yönetebileceğini bildirdi. Özelliklerin kullanılabilirlik aşamaları ve kapsamları farklılık gösteriyor.

Güvenlik merkezi; Claude sohbeti, Claude Cowork ve Claude Code ayarlarını Anthropic'in önerdiği yapılandırmalarla karşılaştırıyor. Her ayar için mevcut ve önerilen değerleri, değişikliğin yapılacağı yeri gösteriyor. Otomatik denetlenemeyen maddeler için sorumlu kişiye manuel kontrol adımlarını sunuyor.

Güvenlik merkezi ayarları kullanıcı adına değiştirmiyor. Denetim sonuçları indirilip denetim ekipleriyle paylaşılabiliyor, ancak bu sonuçlar bir güvenlik sertifikası veya mevzuata uygunluk kararı anlamına gelmiyor.

Inference hooks, kullanıcının gönderdiği istemi model işlemeden önce kuruluşun belirlediği güvenlik sunucusuna iletiyor ve sunucudan izin ya da ret kararı alıyor. Ayrı olarak yapılandırılması hâlinde araç çağrıları da çalıştırılmadan önce denetleniyor.

Güvenlik sunucusuna konuşma içeriği, araç çağrıları ve sonuçları ile ekli dosyalardan çıkarılan metinler gönderilebiliyor. Orijinal dosyalar ve görsellerin ham verileri ile sistem istemleri aktarılmıyor.

Özelliği etkinleştirmek tek başına denetimi başlatmıyor. Yöneticinin güvenlik sunucusunu bağlaması ve kararların uygulanmasını ayarlaması gerekiyor. Sunucu yanıt vermediğinde isteklerin engellenip engellenmeyeceğine ya da denetim yapılmadan devam edip etmeyeceğine kuruluş karar veriyor.

Anthropic, hooks özelliğinin istem veya yanıt kopyalarını kendisinin saklamadığını belirtti. Ancak belirlenen güvenlik sunucusunun aldığı içerik ve Claude'un mevcut veri saklama politikaları ayrı olarak geçerli.

Merkezi yönetim konsolunda üst kuruluş yöneticileri birden fazla kuruluşun tek oturum açma (SSO), dizin eşitleme (SCIM), alan adı ve grup ayarlarıyla Compliance API anahtarlarını yönetebiliyor. Alt kuruluşların üyeleri, rolleri ve projeleri birbirinden ayrı kalıyor.

Merkezi yönetime kaydolma işlemi tamamlandıktan sonra iptal edilemiyor. Özellik beta aşamasında sunuluyor.

Erişim denetimi özellikleri arasında Admin API üzerinden üyelerin oturumunu kapatma ve IP izin listesini kuruluşun kendisinin yönetmesi de bulunuyor. Her iki özellik de beta aşamasında. Oturum kapatma işlemi API anahtarlarını, hâlihazırda çalışan bulut oturumlarını ve zamanlanmış görevleri sonlandırmıyor; üyeler yeniden giriş yapabiliyor.

Yönetilen bilgisayarlardaki Claude Desktop uygulamasında kişisel ve harici hesaplar engellenebiliyor. Beta ayarı yalnızca ilgili bilgisayardaki uygulamaya uygulanıyor.

Claude Cowork'un yerel sanal makinesine kuruluşların uç nokta tespit ve müdahale (EDR) sensörlerini kurma özelliği de beta olarak sunuluyor. macOS ve Windows'u kapsayan sensör, sanal makine içindeki etkinlikleri güvenlik şirketine raporlayan tespit modunda çalışıyor; etkinlikleri doğrudan engellemiyor.

EDR sensörü, Claude Cowork'un yerel sanal makinesinde istemleri, dosyaları ve Claude yanıtlarını görebiliyor. Sensör verileri EDR şirketinin bulutuna aktarılabiliyor. Anthropic'in bulutunda çalışan Cowork oturumları bu özelliğin kapsamında değil.

CrowdStrike, 3 Kasım tarihli duyurusunda macOS beta sürümünü ve Windows desteğinin daha sonra sunulacağını bildirmişti. Anthropic ise 5 Kasım güncellemesinde ve güncel yardım belgelerinde Windows'u da beta desteği kapsamındaki platformlar arasında gösterdi.

Inference hooks, Ağustos 2026'da beta olarak tanıtılmasının ardından bu güncellemeyle genel kullanıma geçti. TokenPost daha önce Claude Security'nin kurumsal kod depolarını tarayarak güvenlik açıklarını bulma ve düzeltme önerileri sunma özelliğini aktarmıştı. Son duyuru, kod deposu analizinden çok kuruluşların Claude kullanımındaki ayarların denetlenmesine, politikaların uygulanmasına ve erişimin yönetilmesine odaklanıyor.