Anthropic für Unternehmen
Claude folgt einer veröffentlichten Prioritätenordnung: Sicherheit vor Ethik, Anthropic-Richtlinien und Hilfsbereitschaft. Zur Sicherheit zählt ausdrücklich, legitime menschliche Aufsicht und Korrektur nicht zu unterlaufen. Diese Ordnung ist Teil des Trainings.
Anthropic trennt gewünschtes Verhalten von erzwungenen Grenzen
Die Constitution beschreibt, wie Claude handeln soll. Container, Sandbox, virtuelle Maschine und Ausgangskontrolle bestimmen, was Claude tatsächlich erreichen kann. Erst beide Ebenen zusammen ergeben eine belastbare Arbeitsumgebung.
Verhalten erhält Prioritäten
Die veröffentlichte Ordnung steuert, wie Claude Zielkonflikte im Modell behandeln soll.
Abwehr bleibt probabilistisch
Training, Systemanweisung und Klassifikatoren beeinflussen Verhalten, erzwingen aber kein einzelnes Ergebnis.
Reichweite wird technisch begrenzt
Dateisystem, Netzwerk, Prozesse und Zugangsdaten erhalten deterministische Grenzen.
Jede Quelle bleibt untrusted
Webseiten, Dateien, Plugins und MCP-Server können schädliche Anweisungen in den Kontext tragen.
Drei Produkte, drei Sicherheitsumgebungen
Anthropic passt die technische Begrenzung an die Reichweite des Produkts an. Die Oberfläche allein sagt deshalb nichts über den tatsächlichen Sicherheitsrand aus.
Ephemerer Container
Code läuft serverseitig in einem isolierten gVisor-Container ohne Zugriff auf das lokale Dateisystem.
OS-erzwungene Bash-Sandbox
Seatbelt unter macOS sowie bubblewrap und socat unter Linux beziehungsweise WSL2 erzwingen Dateisystem- und Netzwerkgrenzen.
Cloud-Sandbox oder lokale VM
Cloud-Sessions laufen in einer ephemeren Anthropic-Sandbox. Lokale Sessions führen Code in einer isolierten VM auf dem Endgerät aus.
Eine veröffentlichte Constitution schafft Transparenz, keine Garantie
Anthropic macht die angestrebten Verhaltensprioritäten prüfbar und veröffentlicht zugleich Grenzen und Sicherheitsvorfälle. Für den Einsatz zählt deshalb nicht nur das Modell, sondern immer auch die konkrete Laufzeitumgebung.
Welche Arbeit soll übernommen werden?
Die Branchenseite zeigt konkrete Vorgänge und die jeweilige menschliche Entscheidungsgrenze.
Technische Ebene: fünf Kontrollpunkte der Begrenzung
Modellsteuerung, Ausführungsumgebung, Datenausgang, externe Inhalte und menschliche Freigabe werden getrennt betrachtet. Dadurch bleibt sichtbar, welche Kontrolle Verhalten beeinflusst und welche Grenze technisch durchgesetzt wird.
Constitution, Training und Klassifikatoren formen wahrscheinliches Verhalten. Anthropic bezeichnet diese Schicht selbst als probabilistisch.
Container, Sandbox oder VM setzen Dateisystem-, Prozess- und Netzwerkgrenzen unabhängig von der Modellentscheidung durch.
Egress-Kontrollen entscheiden, welche Ziele Daten verlassen dürfen. Ohne Netzwerkgrenze bleibt eine Dateigrenze unvollständig.
MCP, Plugins, Websuche und Dateien bringen nicht kontrollierte Inhalte in den Kontext. Ein geprüfter Connector macht seine Inhalte nicht automatisch vertrauenswürdig.
Viele Einzelabfragen erzeugen Freigabemüdigkeit. Die technische Grenze muss deshalb auch dann halten, wenn ein Mensch zu schnell bestätigt.
Das Produkt nach seinem Sicherheitsrand wählen
Claude.ai, Claude Code und Cowork benötigen unterschiedliche Daten-, Rechte- und Betriebsentscheidungen. Der konkrete Arbeitsweg bestimmt die passende Umgebung.
Laufzeit bestimmen
Browser, lokales Endgerät oder VM werden nach Datenklasse, benötigten Werkzeugen und erlaubter Systemwirkung gewählt.
Perimeter erzwingen
Arbeitsverzeichnisse, sensible Dateien, Zugangsdaten und Netzwerkziele bleiben getrennt. Lesen, Schreiben, Ausführen und Veröffentlichen erhalten eigene Rechte.
Angriff prüfen
Direkte und indirekte Prompt Injection, Freigabemüdigkeit und unerwartete Nebenwege werden praktisch getestet.
Betrieb belegen
Auftrag, Quelle, Werkzeugaufruf, Änderung, Freigabe und Rückfallweg werden dokumentiert. Protokollierung, Schulung und Verantwortlichkeit schließen den geprüften Arbeitsweg ab.
Vom gewünschten Verhalten zur erzwungenen Grenze
Ein erstes Gespräch ordnet ein, welche Claude-Umgebung zur Aufgabe passt und welcher technische Perimeter dafür erforderlich ist.
AUSGANGSLAGE BESPRECHEN