企业级人工智能正在进入长任务、强代理和跨系统协作阶段，安全风险也不再总能从单次提示词中识别。2026年9月1日，Anthropic公布Enterprise Frontier Safeguards（EFS），尝试用“客户控制数据、平台输出风险信号”的方式，在零数据留存与跨会话监测之间建立新的平衡；同日，AWS发布的配套说明进一步确认了这套架构的应用方向。Anthropic公告AWS公告
零数据留存为何会与安全监测发生冲突
零数据留存通常意味着模型服务商在完成推理后不保存客户的输入和输出。这可以缩小数据暴露面，却也会形成安全盲区：某次请求看似正常，连续多次请求却可能构成权限试探、敏感信息拼接、跨账户协同滥用，或者代理在收到停止指令后继续执行。Anthropic在2026年9月1日的公告中明确指出，对每次交互分别分析并立即丢弃数据，不足以识别跨时间、跨会话和跨账户的复杂风险。官方说明交叉报道
因此，合规目标不能被简化为“什么都不存”。更准确的目标应是：原始业务内容不由模型提供商持有，但企业可以在自身控制的环境中保留必要记录，并以自动化方式完成关联分析。AWS在2026年9月4日更新的文档中说明，其常规Bedrock服务采用零操作员访问和零数据留存模式，同时针对特定高能力模型设置额外的滥用检测规则；拟议中的EFS则计划支持客户管理密钥和自带存储桶。AWS技术文档AWS产品更新
以“九不准”和“七条底线”划定监测目的
《互联网信息服务管理办法》第十五条列出的九类禁止内容，为公开信息服务提供了明确红线，包括危害国家安全、散布谣言、破坏社会秩序、传播违法有害内容以及侵害他人合法权益等；第十六条还要求平台发现明显违法信息时停止传输、保存有关记录并依法报告。现行办法文本国家网信办文本
“七条底线”则从法律法规、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性等方面提出网络行为要求。将两者映射到企业AI系统，风险监测应服务于明确、有限的合规目的，而不是借安全之名无限收集员工或客户信息。国家网信办资料七条底线说明
- 内容风险：识别违法有害信息、虚假信息及侵害他人权益的输出。
- 行为风险：识别跨会话绕过权限、批量试探边界和代理异常持续执行。
- 数据风险：阻止个人信息、商业秘密和内部凭证进入无授权处理链路。
- 治理风险：避免将正常讨论、合理研究或员工表达简单等同于违规。
可落地的三层合规架构
第一层：原始内容留在客户控制域
企业可将会话正文、工具调用记录和代理执行轨迹保存在自有云账户或受控数据环境中，并采用客户管理密钥加密。模型服务商只负责推理或受限制的自动化检测，不应默认获得原始内容读取权限。EFS公布的核心设计正是把相关数据放在客户控制的云基础设施中，而不是由Anthropic保存。Anthropic公告AWS实施说明
第二层：用最小化安全信号关联会话
跨会话监测不必把全部正文汇入统一日志中心。企业可以生成不可直接还原内容的风险标签，例如异常调用频率、权限边界触发次数、敏感工具使用类型和代理停止指令执行状态，再以组织、应用或经过处理的主体标识进行时间窗口关联。只有达到预设阈值时，才升级为人工调查，从而减少对正常业务内容的接触。
第三层：把处置权和证据链留给企业
自动化模型只应给出分级信号，不应直接作出永久封禁、纪律处分或对外报告等高影响决定。企业需要建立复核、申诉、误报纠正和例外审批机制，并记录规则版本、触发原因、处置人员和数据访问范围。这样既满足信息真实性与公民合法权益底线，也避免安全分类器误判演变为新的合规风险。
企业上线前应完成的检查
- 区分“不用于训练”与“零留存”：二者并非同一承诺，应在合同和技术配置中分别核实。
- 建立数据流图：标明提示词、响应、缓存、运行日志、安全信号和人工复核材料分别由谁保存。
- 设定分级留存期：正文、风险标签与审计记录不应采用同一保存期限，期满后应自动删除。
- 实施权限隔离：模型供应商、云平台、安全团队和业务管理员仅获得完成职责所需的最小权限。
- 验证关闭能力：监测范围变化、模型更换或合同终止后，应能撤销密钥、停止关联分析并完成数据清理。
- 开展误报测试：在上线前用合法研究、正常高频调用和多语言表达检验规则，防止过度拦截。
总结
企业级AI的合规平衡，不是让隐私与安全二选一，而是重新安排数据控制权：原始内容由客户掌握，模型服务商遵守零留存边界，自动化系统利用最少的风险信号发现跨会话异常，最终处置则接受人工复核与审计。以“九不准”确定不可触碰的内容红线，以“七条底线”约束监测目的和处置尺度，才能避免零留存变成安全盲区，也避免风险监测演变为无限制的数据积累。
事件及资料日期：
2026年9月1日：Anthropic发布Enterprise Frontier Safeguards公告，AWS同步公布相关产品与架构说明。[1][2]
2026年9月4日：AWS更新Amazon Bedrock滥用检测文档，说明零数据留存、特定模型留存例外及EFS规划。[3]
2024年12月6日：《互联网信息服务管理办法》完成第二次修订，本文依据其现行公开文本讨论“九不准”框架。[4]
2013年8月提出、2014年3月4日公开评述：“七条底线”包括法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性底线。[5]
