Inference hooks en Claude: tu propio servidor aprueba cada prompt

Anthropic anunció el 5 de noviembre de 2026 un paquete de nuevas funciones de seguridad para Claude Enterprise, y las más interesantes son los inference hooks de Claude, disponibles de forma general desde el primer día. Según el anuncio de Anthropic, Claude envía cada prompt y cada llamada a herramienta al servidor de la organización y solo continúa cuando recibe un «allow».

¿Cómo funcionan los inference hooks en Claude?

Según el Help Center, el mecanismo tiene dos tipos de comprobaciones:

1. Prompt hooks: antes de que Claude empiece a generar la respuesta, el prompt va a un servidor alojado por la empresa. El servidor lo contrasta con sus políticas y responde allow o deny.
2. Pre-tool-call hooks: lo mismo ocurre con cada llamada a herramienta, antes de que la herramienta se ejecute. Esto incluye también las herramientas que invocan skills, plugins y conectores enlazados.

Lo curioso es que la comprobación se hace en la infraestructura de Claude y no en los portátiles de los empleados, así que una sola configuración funciona en toda la organización: en el chat, en Claude Code, en Cowork y en el resto de productos de Claude Enterprise. Solo el Owner y el Primary Owner pueden activarla.

Anthropic cita tres usos típicos: DLP (data loss prevention), archivado de conversaciones en tiempo real y aplicación de las políticas propias de la empresa. La documentación técnica (implementación del endpoint, verificación de las firmas de las solicitudes) está en la documentación de Claude Platform.

¿Qué más llega a Claude Enterprise?

El resto del paquete está en beta. Incluye, entre otras cosas:

1. Security center, una página en Organization settings que compara la configuración del chat, Cowork y Claude Code con la recomendada por Anthropic. Para cada control muestra el valor actual, el recomendado y un estado, y además permite descargar un informe PDF para auditores. Los datos también se pueden leer con la Compliance API (detalles en el Help Center).
2. Centralized management: la organización principal obtiene una única consola en admin.claude.com para SSO, SCIM, verificación de dominios, grupos y claves de la Compliance API, con soporte para varios proveedores de identidad.
3. EDR en Cowork: los administradores pueden ejecutar el sensor EDR (Endpoint Detection and Response) de su empresa dentro de la máquina virtual de Cowork en el ordenador del usuario. Claude comprueba la firma del paquete del sensor en cada arranque de la VM.
4. Gestión de Claude Desktop sin distribuir la configuración por MDM, incluido el bloqueo de cuentas personales de Claude en ordenadores de trabajo y la limitación de las carpetas que se pueden usar.
5. Una lista blanca de IP autogestionada y el cierre de sesión de un miembro de la organización en todos sus dispositivos mediante la Admin API. Ambos los describí por separado en el artículo sobre la lista blanca de IP de Claude.

¿En qué hay que fijarse?

Primero, en lo que falta en la documentación. La página de los inference hooks describe «allow» y «deny», pero no dice qué pasa si nuestro servidor no responde o no está disponible (comprobémoslo en la documentación técnica antes de conectar el hook para toda la empresa). Tampoco da cifras ni nombres de proveedores de DLP compatibles.

Segundo, en los límites del security center. Según Anthropic son recomendaciones, no un certificado: «guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance». La página solo muestra la configuración y no la cambia, y algunos ajustes (por ejemplo, los de MDM o de un proxy) no los puede leer, así que alguien tiene que confirmarlos a mano.

Tercero, en los detalles de las nuevas funciones. La configuración de centralized management no se puede deshacer, por lo que Anthropic aconseja decidir antes quién será el administrador de la organización principal. Los sensores EDR, por su parte, funcionan en modo de detección: informan de la actividad pero no la bloquean, y solo cubren la VM local, no las sesiones de Cowork en la nube.

¿Es algo nuevo en el mundo de la IA?

Los hooks ya los conocemos de Claude Code: scripts que se ejecutan, entre otros momentos, antes de usar una herramienta. Aquí la misma idea sube al nivel de toda la organización y funciona del lado de Anthropic, sin instalar nada en los equipos de los empleados. Con agentes que llaman herramientas por su cuenta, es una dirección sensata, como escribí en la guía de seguridad de agentes de IA. Si estamos empezando con el tema, conviene arrancar con el artículo qué es un agente de IA.

Preguntas frecuentes

¿Quién puede usar los inference hooks en Claude?

Las organizaciones con el plan Claude Enterprise. La función está disponible de forma general, y pueden activarla y gestionarla el Owner y el Primary Owner.

¿Los inference hooks requieren instalar algo en los ordenadores?

No. Según el Help Center, la comprobación se hace en la infraestructura de Claude, y la empresa solo aloja un servidor que responde «allow» o «deny».

¿El security center es un certificado de cumplimiento?

No. Anthropic aclara que ni la página ni su informe PDF son un certificado de seguridad, sino solo una comparación con la configuración recomendada.