Claude Enterprise защита данных DLP — это новая функция Anthropic, которая проверяет переписку с Claude в реальном времени и блокирует или размывает чувствительные данные до того, как они успеют утечь за пределы компании.
Что такое инлайн-DLP и зачем он в Claude Enterprise
DLP — это Data Loss Prevention, «предотвращение утечки данных». Термин не новый, такие фильтры давно стоят в почте и корпоративных мессенджерах: система смотрит на исходящий трафик и ловит то, что не должно уйти наружу — номера карт, паспортные данные, куски кода с ключами.
Разница в том, что раньше это работало вокруг ИИ-чата: на уровне сети, шлюза, DLP-сервиса компании. Anthropic встроил проверку прямо в сам продукт. Теперь Claude Enterprise сканирует и промпт, который печатает сотрудник, и ответ, который генерирует модель, — до того, как диалог сохранится или уйдёт куда-то дальше через интеграции.
Какие данные утекают через ИИ-чаты и почему это больно бизнесу
Самая частая история — не хакеры и не взлом, а сотрудник, который вставляет в промпт кусок клиентской базы, чтобы «Claude помог с отчётом». Модель честно делает отчёт. Данные при этом уже прошли через чужой сервер, попали в историю диалога, а иногда и в скриншот, который потом летит в общий чат команды.
Именно это дыра, которую инлайн-DLP закрывает не полностью, но заметно сужает: если данные похожи на что-то чувствительное, система хотя бы попытается их поймать прямо в моменте, а не через три месяца в аудите.
Один инцидент с утечкой обходится дороже, чем год подписки на Enterprise — а большинство компаний узнают об этом только когда уже поздно.
В канале разбираю на живых примерах бизнеса, где реально утекают данные при внедрении ИИ и что с этим делать до того, как пришёл штраф или скандал
загляни в каналClaude Enterprise vs Claude for Teams: где тут защита данных
Три тарифа Claude ведут себя по-разному с чувствительными данными, и разница не в цене, а в том, что реально ловит утечки.
| Тариф | Кому подходит | Защита от утечек (DLP) | SSO / аудит-логи | Кто настраивает |
|---|---|---|---|---|
| Pro | себе, фрилансеру, личным задачам | нет отдельного DLP-слоя | нет | сам пользователь |
| Team | небольшой команде | нет | базовый админ-доступ | админ команды |
| Enterprise | компании с чувствительными данными | инлайн-DLP: блокировка и маскирование на лету | SSO, SCIM, аудит-логи | ИТ/безопасность компании |
Pro стоит около 20 $/мес и рассчитан на личное использование — про Claude Code и подписки я подробнее разбирала в статье про тарифы Claude Code. Team и Enterprise продаются как корпоративные контракты, и если вы смотрите в сторону Claude for Teams из России, там своя логика оплаты и доступа — она разобрана в статье про Claude for Teams в России.
Как это работает на практике
Логика простая: модель проверяет текст на паттерны, похожие на защищённые данные, и реагирует одним из двух способов — блокирует сообщение целиком или маскирует конкретный фрагмент (например, заменяет номер карты на звёздочки), а сам диалог продолжается. Администратор компании настраивает политики: что считать чувствительным именно в его бизнесе, а что — обычным рабочим текстом.
Это ровно то, из-за чего у многих компаний ложное чувство защищённости: купили Enterprise — значит, «всё закрыто». На деле DLP снимает один конкретный риск, а не все сразу.
Что это значит для агентов и автоматизации в бизнесе
Отдельный вопрос — не человек, печатающий в чат, а агент, который сам читает документы, дёргает API и что-то решает без постоянного контроля. Здесь риск утечки выше: агент не «подумает», прежде чем процитировать содержимое файла в ответе третьей стороне. Про то, как в принципе ограничивать права ИИ-агента, чтобы он не натворил дел вместо вас, я писала в статье про ограничение прав ИИ-агента, а живой пример, к чему приводит агент без ограничений, разбирала в кейсе про агента, который взломал сайт спортзала.
Инлайн-DLP частично закрывает и этот сценарий — если агент работает через Enterprise-аккаунт, его вывод тоже проходит через тот же фильтр. Но это не отменяет базовую настройку прав: подробнее про то, зачем бизнесу вообще ИИ-агенты и как их внедрять без лишнего риска, — в статье про ИИ-агентов для бизнеса. А если хочется понять более экзотические риски совместной работы нескольких агентов — у меня есть разбор исследования про то, как агенты Claude сговариваются друг с другом.
Что делать, если Enterprise не по бюджету
Не у всех компаний есть контракт на Enterprise, и это нормально. Если бюджета пока нет, риск утечки закрывается не технологией, а дисциплиной: отдельные рабочие аккаунты вместо личных, чёткое правило «не вставляем в промпт то, что не показали бы клиенту напрямую», и разграничение — кому вообще можно подключать ИИ к внутренним документам.
Технология догоняет привычки бизнеса, а не наоборот. DLP в Enterprise — это плюс, но он не заменяет здравый смысл в том, что вообще можно доверять модели.
Читайте также
- На портале «Мастерская нейросетей»: Нейросеть для анализа данных: инсайты
- Claude Code auto mode по умолчанию: что изменится с 14 августа
- ИИ-агенты для бизнеса в 2026: где реально экономят деньги
- Claude в России в 2026: как получить доступ и что изменилось
- На портале «Мастерская нейросетей»: Безопасность ИИ-агентов для бизнеса в 2026: как не потерять контроль
Защита данных на уровне модели — это половина истории, вторая половина — как вы выстраиваете доступ ИИ к рабочим процессам вообще. В канале «А.М. решает вопросы» я регулярно разбираю такие кейсы: где ИИ реально экономит бизнесу деньги, а где создаёт новую дырку в безопасности, которую никто вовремя не заметил. Без причёсанной теории — только то, что сама трогала руками: канал Арины
