Anthropic, Claude Enterprise için modele ulaşmadan önce devreye giren veri sızıntısı engelleyici tanıttı

Anthropic, 5 Ağustos 2026’da Claude Enterprise müşterileri için “inference hooks” (çıkarım kancaları) adını verdiği yeni bir beta özelliği duyurdu. Özelliğin temel vaadi basit ama kurumsal güvenlik ekipleri için kritik: artık hiçbir prompt veya araç yanıtı, şirketin kendi güvenlik sunucusundan bir “izin ver / reddet” kararı almadan Claude modeline ulaşamıyor.

Nasıl çalışıyor

Sistem, müşterinin güvenlik sunucusuna imzalı bir WebSocket bağlantısı üzerinden çalışıyor. Bir kullanıcı Claude’a bir istek gönderdiğinde ya da bir araç (MCP bağlayıcısı, skill veya plugin) bir yanıt döndürdüğünde, bu içerik önce müşterinin kendi sunucusuna iletiliyor; sunucu “allow” ya da “deny” kararını veriyor ve Claude ancak onay geldikten sonra üretime devam ediyor. Anthropic’in belgelerinde altı çizilen kritik bir sınır var: güvenlik sunucusu içeriği düzenleyemiyor veya redakte edemiyor, yalnızca ikili (binary) bir karar verebiliyor — bu, sistemin öngörülebilirliğini korumak için bilinçli bir tasarım tercihi.

Kapsam ve entegrasyonlar

Koruma; sohbet arayüzü, Claude Code, Claude Cowork ve diğer Enterprise ürünleri ile MCP bağlayıcıları, skill’ler ve plugin’ler üzerinden gelen araç yanıtlarını kapsıyor. Açık, webhook tabanlı ve yayınlanmış bir şema kullanan sistem; Netskope, Palo Alto Networks, Proofpoint ve Zscaler gibi kurumların halihazırda kullandığı DLP platformlarına veya şirket-içi geliştirilmiş özel bir güvenlik sunucusuna bağlanabiliyor. Palo Alto Networks aynı gün kendi entegrasyonunu “Prisma AIRS — Claude için birleşik veri koruması” başlığıyla duyurdu.

Kademeli devreye alma araçları

Anthropic, kurumların özelliği aniden tüm trafiğe uygulamak zorunda kalmaması için birkaç kontrol mekanizması sunuyor: gerçek trafik üzerinde hiçbir şeyi engellemeden yalnızca kararları gözlemleyen “shadow mode”, isteklerin yalnızca seçilen bir yüzdesini denetleyen kademeli devreye alma (rollout percentage), belirli rollerdeki kullanıcıları denetimden muaf tutan istisnalar, ayrıca hata toleransı ve zaman aşımı ayarları da yapılandırılabiliyor.

Neden önemli

Kurumsal yapay zekâ benimsenmesinin önündeki en büyük engellerden biri, çalışanların sohbet arayüzlerine kazara hassas veri (müşteri kayıtları, kaynak kod, finansal veri) yapıştırma riski. Anthropic’in bu adımı, bu riski model çıktısı sonrasında değil, isteğin modele ulaşmasından ÖNCE — yani en erken mümkün noktada — engellemeyi hedefliyor. Bu, OpenAI ve Google’ın da benzer kurumsal DLP katmanları geliştirmesi için baskı yaratabilecek bir hamle; özellikle finans, sağlık ve savunma gibi düzenlenmiş sektörlerde AI asistanlarının resmi olarak devreye alınabilmesi çoğu zaman tam olarak bu tür “gönderilmeden önce durdurma” garantilerinin varlığına bağlı. Anthropic’in bunu tescilli, kapalı bir sistem yerine açık webhook protokolüyle sunması da mevcut güvenlik yatırımlarını çöpe atmak istemeyen BT departmanları için benimsemeyi kolaylaştıran bir tercih.