Inference hooks in Claude: il tuo server approva ogni prompt

Il 5 novembre 2026 Anthropic ha annunciato un pacchetto di nuove funzioni di sicurezza per Claude Enterprise, e le più interessanti sono gli inference hooks di Claude, disponibili per tutti fin da subito. Come si legge nell’annuncio di Anthropic, Claude invia ogni prompt e ogni chiamata a uno strumento al server dell’organizzazione e va avanti solo dopo la risposta “allow”.

Come funzionano gli inference hooks in Claude?

Secondo l’Help Center, il meccanismo prevede due tipi di controlli:

1. Prompt hooks: prima che Claude inizi a generare la risposta, il prompt va a un server ospitato dall’azienda. Il server lo confronta con le policy aziendali e risponde allow o deny.
2. Pre-tool-call hooks: lo stesso succede con ogni chiamata a uno strumento, prima che lo strumento parta. Vale anche per gli strumenti richiamati da skill, plugin e connettori collegati.

La cosa curiosa è che il controllo avviene nell’infrastruttura di Claude e non sui portatili dei dipendenti, quindi una sola configurazione vale per tutta l’organizzazione: nella chat, in Claude Code, in Cowork e negli altri prodotti Claude Enterprise. Solo l’Owner e il Primary Owner possono attivarlo.

Anthropic indica tre usi tipici: DLP (data loss prevention), archiviazione delle conversazioni in tempo reale e applicazione delle policy aziendali. La documentazione tecnica (implementazione dell’endpoint, verifica delle firme delle richieste) si trova nella documentazione di Claude Platform.

Che altro arriva in Claude Enterprise?

Il resto del pacchetto è in beta. Tra le novità:

1. Security center, una pagina in Organization settings che confronta le impostazioni di chat, Cowork e Claude Code con la configurazione consigliata da Anthropic. Per ogni controllo mostra il valore attuale, quello consigliato e uno stato, e permette di scaricare un report PDF per gli auditor. I dati si possono leggere anche tramite la Compliance API (dettagli nell’Help Center).
2. Centralized management: l’organizzazione principale ottiene un’unica console su admin.claude.com per SSO, SCIM, verifica dei domini, gruppi e chiavi della Compliance API, con il supporto di più identity provider.
3. EDR in Cowork: gli admin possono eseguire il sensore EDR (Endpoint Detection and Response) dell’azienda nella macchina virtuale di Cowork sul computer dell’utente. Claude verifica la firma del pacchetto del sensore a ogni avvio della VM.
4. Gestione di Claude Desktop senza distribuire la configurazione tramite MDM, compreso il blocco degli account Claude personali sui computer di lavoro e la limitazione delle cartelle utilizzabili.
5. Un’allowlist IP gestita in autonomia e la disconnessione di un membro dell’organizzazione da tutti i dispositivi tramite l’Admin API. Ne ho parlato a parte nell’articolo sull’allowlist IP di Claude.

A cosa fare attenzione?

Primo, a ciò che manca nella documentazione. La pagina sugli inference hooks descrive “allow” e “deny”, ma non dice cosa succede se il nostro server non risponde o non è disponibile (verifichiamolo nella documentazione tecnica prima di collegare l’hook per tutta l’azienda). Mancano anche numeri e nomi dei fornitori DLP supportati.

Secondo, ai limiti del security center. Secondo Anthropic si tratta di indicazioni, non di una certificazione: “guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance”. La pagina mostra solo le impostazioni senza modificarle, e alcune (per esempio quelle da MDM o da un proxy) non riesce a leggerle, quindi qualcuno deve confermarle a mano.

Terzo, ai dettagli delle nuove funzioni. La configurazione del centralized management non si può annullare, quindi Anthropic consiglia di decidere prima chi sarà l’admin dell’organizzazione principale. I sensori EDR, invece, lavorano in modalità di rilevamento: segnalano l’attività ma non la bloccano, e coprono solo la VM locale, non le sessioni Cowork nel cloud.

È una novità nel mondo dell’AI?

Gli hook li conosciamo da Claude Code: script che partono, tra l’altro, prima dell’uso di uno strumento. Qui la stessa idea sale al livello dell’intera organizzazione e gira dal lato di Anthropic, senza installare nulla sui computer dei dipendenti. Con agenti che chiamano strumenti da soli è una direzione sensata, come ho scritto nella guida alla sicurezza degli agenti AI. Se stiamo appena iniziando, conviene partire dall’articolo cos’è un agente AI.

FAQ

Chi può usare gli inference hooks in Claude?

Le organizzazioni con il piano Claude Enterprise. La funzione è disponibile per tutti, e possono attivarla e gestirla l’Owner e il Primary Owner.

Gli inference hooks richiedono di installare qualcosa sui computer?

No. Secondo l’Help Center, il controllo avviene nell’infrastruttura di Claude, e l’azienda ospita solo un server che risponde “allow” o “deny”.

Il security center è una certificazione di conformità?

No. Anthropic precisa che né la pagina né il suo report PDF sono una certificazione di sicurezza, ma solo un confronto con la configurazione consigliata.