Inference hooks w Claude: nasz serwer zatwierdza każdy prompt

Anthropic ogłosił 5 listopada 2026 pakiet nowych funkcji bezpieczeństwa dla Claude Enterprise, a najciekawsze z nich to inference hooks, które od razu są ogólnie dostępne. Jak czytamy w zapowiedzi Anthropic, Claude wysyła każdy prompt i każde wywołanie narzędzia na serwer organizacji i rusza dalej dopiero po odpowiedzi „allow”.

Jak działają inference hooks w Claude?

Według Help Center mechanizm ma dwa rodzaje sprawdzeń:

1. Prompt hooks: zanim Claude zacznie generować odpowiedź, prompt trafia na serwer, który hostuje firma. Serwer sprawdza go z jej zasadami i odpowiada allow albo deny.
2. Pre-tool-call hooks: to samo dzieje się z każdym wywołaniem narzędzia, zanim narzędzie się uruchomi. Obejmuje to też narzędzia wywoływane przez skille, pluginy i podpięte konektory.

Co ciekawe, sprawdzenie odbywa się w infrastrukturze Claude, a nie na laptopach pracowników, dzięki czemu jedna konfiguracja działa w całej organizacji: w czacie, Claude Code, Cowork i pozostałych produktach Claude Enterprise. Włączyć to mogą tylko Owner i Primary Owner.

Anthropic podaje trzy typowe zastosowania: DLP (data loss prevention), archiwizację rozmów w czasie rzeczywistym i egzekwowanie własnych zasad firmy. Techniczna dokumentacja (implementacja endpointu, weryfikacja podpisów zapytań) jest w dokumentacji Claude Platform.

Co jeszcze doszło w Claude Enterprise?

Reszta pakietu jest w becie. W środku znajdują się m.in.:

1. Security center, czyli strona w Organization settings, która porównuje ustawienia czatu, Cowork i Claude Code z konfiguracją zalecaną przez Anthropic. Dla każdej kontroli pokazuje obecną wartość, zalecaną wartość i status, a do tego pozwala pobrać raport PDF dla audytorów. Dane da się też czytać przez Compliance API (szczegóły w Help Center).
2. Centralized management: organizacja nadrzędna dostaje jedną konsolę w admin.claude.com do SSO, SCIM, weryfikacji domen, grup i kluczy Compliance API, z obsługą wielu dostawców tożsamości.
3. EDR w Cowork: admini mogą uruchomić sensor EDR (Endpoint Detection and Response) swojej firmy w maszynie wirtualnej Cowork na komputerze użytkownika. Claude sprawdza podpis paczki sensora przy każdym starcie VM.
4. Zarządzanie Claude Desktop bez wypychania konfiguracji przez MDM, w tym blokada prywatnych kont Claude na służbowych komputerach i ograniczenie folderów, z których można korzystać.
5. Samodzielnie ustawiany IP allowlist i wylogowanie członka organizacji na wszystkich urządzeniach przez Admin API. Oba opisałem osobno w tekście o Claude IP allowlist.

Na co zwrócić uwagę?

Po pierwsze, na to, czego w dokumentacji brakuje. Strona o inference hooks opisuje „allow” i „deny”, ale nie mówi, co się stanie, gdy nasz serwer nie odpowie albo będzie niedostępny (sprawdź to w dokumentacji technicznej, zanim podepniesz hook pod całą firmę). Nie ma tam też liczb ani nazw wspieranych dostawców DLP.

Po drugie, na granice security center. Według Anthropic to wskazówki, a nie certyfikat: „guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance”. Strona tylko pokazuje ustawienia i ich nie zmienia, a części z nich (np. tych z MDM czy proxy) nie odczyta, więc ktoś musi je potwierdzić ręcznie.

Po trzecie, na szczegóły nowych funkcji. Konfiguracji centralized management nie da się cofnąć, więc Anthropic radzi najpierw ustalić, kto będzie adminem organizacji nadrzędnej. Sensory EDR działają z kolei w trybie wykrywania, czyli raportują aktywność, ale jej nie blokują, i obejmują tylko lokalną VM, a nie sesje Cowork w chmurze.

Czy to coś nowego w świecie AI?

Hooki znamy z Claude Code: to skrypty, które uruchamiają się m.in. przed użyciem narzędzia. Tu ten sam pomysł trafia na poziom całej organizacji i działa po stronie Anthropic, bez instalowania czegokolwiek u pracowników. Przy agentach, które same wywołują narzędzia, to sensowny kierunek, o czym pisałem w przewodniku po bezpieczeństwie agentów AI. Jeśli dopiero poznajemy temat, warto zacząć od tekstu czym jest agent AI.

FAQ

Kto może korzystać z inference hooks w Claude?

Organizacje na planie Claude Enterprise. Funkcja jest ogólnie dostępna, a włączyć i zarządzać nią mogą Owner i Primary Owner.

Czy inference hooks wymagają instalacji czegoś na komputerach?

Nie. Według Help Center sprawdzenie działa w infrastrukturze Claude, a firma hostuje tylko serwer, który odpowiada „allow” albo „deny”.

Czy security center to certyfikat zgodności?

Nie. Anthropic zaznacza, że ani strona, ani jej raport PDF nie są certyfikatem bezpieczeństwa, tylko porównaniem z zalecaną konfiguracją.