Anthropic hat am 5. November 2026 neue Sicherheitsfunktionen für Unternehmenskunden angekündigt und sogenannte Inferenz-Hooks für Claude Enterprise allgemein verfügbar gemacht.
Mit diesen Schnittstellen können Organisationen Eingabeaufforderungen sowie Werkzeugaufrufe direkt an bestehende unternehmenseigene Systeme zur Vermeidung von Datenverlusten weiterleiten. Dadurch lassen sich bereits etablierte Sicherheitsrichtlinien in Verbindung mit generativen KI-Modellen des Anbieters ohne Systembruch weiterverwenden.
Anbindung an bestehende Sicherheitsrichtlinien
Die Inferenz-Hooks gliedern sich in Prompt-Hooks und Pre-Tool-Call-Hooks. Sie ermöglichen es, Nutzereingaben und geplante Tool-Aktionen vor ihrer Ausführung abzufangen und durch Prüfwerkzeuge Dritter laufen zu lassen. Eine einzige Hook-Konfiguration schützt dabei mehrere Arbeitsumgebungen und Dienste: Sie deckt neben claude.ai und Cowork auch Claude Code, Integrationen für Microsoft 365, Claude Tag sowie Erweiterungen für Chrome ab.
Für die Ausführung gilt ein Standard-Timeout von 5 s beziehungsweise 5.000 ms, der sich in einem Bereich von 1 bis 10.000 ms flexibel konfigurieren lässt. Öffentliche Tunneldienste wie ngrok werden vom System aus Sicherheitsgründen blockiert.
Der Zugriff auf die Inferenz-Hooks bleibt Kunden von Claude Enterprise vorbehalten und ist weder über Amazon Bedrock noch über Google Cloud nutzbar. Für die Einrichtung ist zwingend die Berechtigung organization:manage erforderlich, die ausschließlich primären Eigentümern und Eigentümern zusteht, während gewöhnliche Administratoren keinen Zugriff erhalten.
Die Integration von KI-Systemen in die Unternehmensstruktur wirft komplexe regulatorische Fragen auf. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Cyberrisiken Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit zukunftsfähig aufzustellen. Cyber Security Awareness Report jetzt gratis lesen
Weitere Kontrollwerkzeuge in der Beta-Phase
Während die Inferenz-Hooks bereits den Status der allgemeinen Verfügbarkeit erreicht haben, befinden sich weitere von Anthropic vorgestellte Sicherheitsfunktionen noch im Beta-Stadium.
Dazu zählt das Security Center, das Konfigurationen für Chat, Cowork und Claude Code auf einer gemeinsamen Oberfläche zusammenfasst. Es vergleicht vorhandene Einstellungen mit Empfehlungen von Anthropic und gestattet Administratoren das Dokumentieren akzeptierter Risiken.
Ebenfalls integriert ist der Export von Berichten inklusive Bestätigungen als PDF-Datei. Anthropic stellte klar, dass das Security Center weder eine formelle Zertifizierung noch eine rechtliche Konformitätsgarantie darstellt. Für einzelne Prüfpunkte werden die Zustände Passed, Failed, Not attested oder Shown for information vergeben; die Einsicht ist auch hier auf die Rolle des Eigentümers beschränkt.
Da neue EU-Regulierungen wie der AI Act bereits unmittelbar gelten, benötigen IT- und Rechtsabteilungen jetzt einen klaren Fahrplan für die Compliance. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Fristen und Risikoklassen der aktuellen KI-Verordnung. Kostenloses E-Book zum EU AI Act herunterladen
Zusätzlich umfasst das Paket eine zentrale Parent-Console unter admin.claude.com zur mandantenübergreifenden Verwaltung mehrerer Claude-Organisationen. Über sie lassen sich Single Sign-on, automatisierte Nutzerbereitstellung via SCIM, Domänenüberprüfungen und Gruppen organisieren. Die Einrichtung dieser übergeordneten Konsole ist dauerhaft und kann im Nachhinein nicht rückgängig gemacht werden.
Zur Eingrenzung von Netzwerkzugriffen dient eine IP-Zulassungsliste, die bis zu 1.000 Einträge im IPv4-, IPv6- oder CIDR-Format fasst. Eine neue Fernabmeldefunktion über die Administrations-API beendet aktive Nutzersitzungen über alle Browser und Endgeräte hinweg, spart jedoch API-Schlüssel, laufende Cloud-Sitzungen und geplante Routinen aus.
Für die Desktop-Anwendung Claude-Desktop können Administratoren künftig die Nutzung privater oder externer Konten auf verwalteten Rechnern unterbinden. Eine integration für Endpunkt-Erkennung und -Reaktion läuft in einer lokalen Cowork-VM rein im Erkennungsmodus und erfasst keine reinen Cloud-Sitzungen.