Центр безопасности Claude Enterprise не заменяет кодекс ИИ-агента

С 5 ноября 2026 проверка дошла до вызова инструмента: у Claude Enterprise появились центр безопасности и общедоступные inference hooks. ИИ-агент Claude можно прогнать через уже написанные политики DLP, без ручного обхода каждой настройки. Тому, кто отвечает за использование ИИ-агентов, это снимает один обход консоли перед запуском. Сам отчёт при этом не становится кодексом ИИ-агента и ничего не говорит о соответствии закону.

Мы разобрали это не по новости, а по привычной развилке. Безопасность принесла выгрузку "рекомендации совпали" и предложила считать правила для агентов закрытыми. Первый подход прожил до вопроса юриста: где здесь заключение, а не сверка с советами вендора. В интерфейсе такого поля нет. Кодекс пришлось писать отдельно.

Что показывает центр и что реально режет запрос

Центр безопасности пока в бете. Он ставит рядом текущие настройки чата, Cowork и Claude Code и то, что рекомендует Anthropic, затем отдаёт это отчётом. Это не сертификация. Приложить такую выгрузку как доказательство по 152-ФЗ нельзя: в ней нет такого вывода.

Hooks - другая часть обновления, и они уже в общем доступе. Prompt hooks смотрят текст запроса. Pre-tool-call hooks смотрят момент, когда ИИ-агент Claude собирается вызвать инструмент. Политики не сочиняются заново внутри продукта: подключается то, что уже умеет ваш DLP.

Рядом, всё ещё в бете, Admin API умеет завершить сессии сотрудника на всех устройствах и не удаляет его из организации. Самостоятельный список разрешённых IP тоже в бете.

Сенсор EDR стоит внутри локальной виртуальной машины Cowork, на macOS и Windows. Он только сообщает и не видит облачную песочницу. Консоль admin.claude.com после завершения настройки нельзя откатить. Это стоит знать до того, как кто-то наведёт порядок в пятницу вечером.

Один контроль вместо генеральной уборки

Практический шаг короткий. Владелец организации открывает Organization settings, страницу security center и берёт один контроль: что стоит сейчас, что рекомендовано и куда ведёт ссылка на изменение. Если DLP уже подключён, hooks включаются там же.

Не включайте всё за один заход. Один контроль на текст и один на вызов инструмента. В журнале оставьте, кто включил и что именно режется.

На такой сверке легко получить знакомую развилку. В чате агент выглядит аккуратным, а инструмент уносит файл туда, куда чату ходить нельзя. Кодекс, который читает только переписку, эту дыру пропускает.

Где галочка не останавливает работу

От EDR ждать блокировки не стоит. Сенсор пишет событие и не обрывает действие.

Выход из сессий тоже не стоп-кран. Он не гасит API-ключи, уже запущенные облачные сессии и запланированные routines. Человек входит снова. Если агент уже пошёл в долгую задачу, кнопка завершения сессий оставляет след в журнале и не останавливает то, что уже выполняется.

Центр не видит соседние продукты. ИИ-агент Алисы живёт в другом контуре, со своими доступами. Настройки Claude Enterprise до него не дотягиваются. Использование ИИ-агентов в двух местах сразу означает два журнала и два набора запретов, даже если сотрудники просят одно и то же: разобрать почту без них.

Что писать в кодексе ИИ-агента, если консоль уже зелёная

Кодекс ИИ-агента мы держим на процесс, не на название модели. В него попадают три вещи, которых в отчёте нет.

Какие шаги агент делает сам, а какие только показывает. Hooks в Claude дают место, куда повесить границу: политика на промпт и политика до вызова инструмента. В российском контуре тот же смысл вешаем на свою проверку перед инструментом. Рядом может стоять GigaChat Pro или ИИ-агент Алисы. Чужой центр безопасности за ними не приедет.

Что считать остановкой. В кодексе это отдельные строки: отозвать ключ, снять расписание, поставить задачу на паузу. Иначе дежурный нажмёт единственную кнопку в Claude и решит, что агент встал.

Чем отчёт не является. Его можно открыть на планёрке, чтобы увидеть разрыв между рекомендованным и тем, что стоит сейчас. Нельзя отдать заказчику как ответ про закон. Поля "соответствует 152-ФЗ" в выгрузке нет, и дописывать его от себя не стоит.

После этого использование ИИ-агентов спорит не о выгрузках. Вопрос становится обычным: какой инструмент можно отдать агенту и кто подтверждает шаг, если политика сомневается.

Если рядом работают ИИ-агент Claude для тех, кому открыт зарубежный доступ, и внутренний поток на ИИ-агенте Алисы, не начинайте с включения всех hooks. Сверьте один контроль, запишите в кодекс, что отчёт не равен соответствию, и проверьте, гаснет ли уже запущенная задача после выхода из сессий. Обычно не гаснет. Туда и смотрите до первого письма.

Центр безопасности Claude Enterprise не заменяет кодекс ИИ-агента

Что показывает центр и что реально режет запрос

Один контроль вместо генеральной уборки

Где галочка не останавливает работу

Что писать в кодексе ИИ-агента, если консоль уже зелёная

Похожие статьи

Обсудим, как это внедрить у вас