A Anthropic anunciou em 5 de novembro a disponibilidade geral dos inference hooks no Claude Enterprise. Com o recurso configurado, um servidor de segurança da empresa ou de seu fornecedor avalia solicitações e devolve uma decisão: liberar ou bloquear. Essa verificação pode acontecer antes de o Claude processar um prompt e antes de executar chamadas de ferramentas cobertas pela configuração. Anúncio da Anthropic, em inglês.
Onde a política entra no fluxo
Imagine alguém pedindo ao Cowork que use um conector para enviar um resumo de um documento. A regra para inspecionar o conteúdo enviado ao modelo e a regra para autorizar o uso da ferramenta podem avaliar etapas diferentes do mesmo trabalho. A segunda verificação depende da opção Validate tool calls. A documentação também descreve exceções, como certas chamadas de ferramentas internas, e exclui as implantações no Amazon Bedrock e no Google Cloud desse recurso. Documentação dos inference hooks, em inglês.
Há outra consequência para a arquitetura. O servidor de segurança pode receber texto da conversa, resultados de ferramentas e texto extraído de anexos. O conteúdo que a empresa quer controlar passa a ter mais um destino. Se você opera essa integração, vale mapear quem acessa esse servidor e o que ele registra antes de aplicar a política a toda a organização.
E se o servidor de segurança não responder?
A configuração permite continuar sem inspeção ou bloquear a solicitação quando o servidor está indisponível ou ultrapassa o tempo limite. A configuração inicial permite a passagem e espera até cinco segundos por um veredicto. O modo de observação permite avaliar os veredictos sem bloquear o uso durante a implantação. Guia de configuração, em inglês.
O piloto pode começar com perguntas bem concretas. Quanto tempo o filtro acrescenta a cada interação? Quais solicitações legítimas ele bloquearia? Que fluxos precisam parar se a inspeção falhar? A escolha depende do impacto de deixar passar dados sensíveis e do impacto de interromper o trabalho.
O pacote também inclui um centro de segurança e um console para administrar identidade e acesso em várias organizações. Ambos estão em beta. O centro compara as configurações com as recomendações da Anthropic. Para avaliar os hooks na prática, o teste mais informativo é observar o que acontece com uma solicitação representativa quando a regra libera, quando bloqueia e quando o servidor para de responder.