По мере того как внедрение искусственного интеллекта переходит от экспериментальных инструментов к бизнес-ядру, компании развертывают ИИ-агенты и ассистенты в каждом отделе. Разработчики ускоряют доставку программного обеспечения с помощью Claude Code, а бизнес-подразделения сотрудничают в Claude.ai, Claude Cowork и Claude Design, используя Anthropic Claude для кардинального изменения принципов своей работы и запуска сложных автономных рабочих процессов при решении важнейших задач.
Масштабное внедрение ИИ поставило корпоративную безопасность перед сложной дилеммой: защитить бизнес, не тормозя инновации. Сегодня команды безопасности должны ответить на три ключевых вопроса: Как предотвратить утечку конфиденциальных данных в модели ИИ? Как перехватывать атаки на этапе выполнения (например, инъекции промптов) до их реализации? И как последовательно и в реальном времени применять эти защитные меры к каждому взаимодействию с ИИ?
Мы рады объявить, что теперь Palo Alto Networks Prisma AIRS API напрямую интегрируется с Claude Enterprise с помощью хуков вывода (inference hooks).
Основные выводы:
- Синхронное управление со скоростью ИИ: мгновенное применение критических защитных политик на этапе выполнения до того, как произойдет вывод модели. Оценивая каждое взаимодействие с Claude в реальном времени, службы безопасности могут уверенно внедрять высокоскоростные ИИ-инновации без неприемлемых рисков и операционных задержек.
- Расширение проверенных средств DLP на рабочие процессы ИИ: надежная защита персональных данных (PII), интеллектуальной собственности и проприетарного кода во всех средах Claude (Claude Code, Claude.ai, Claude Cowork). За счет прямого использования существующих в вашей организации корпоративных политик DLP вы получаете единую и согласованную защиту данных без сложностей с управлением разрозненными наборами правил.
- Проактивное нейтрализация специфических угроз ИИ: уверенное развертывание корпоративного ИИ благодаря перехвату вредоносной активности до ее выполнения. Проактивное блокирование сложных угроз периода выполнения, включая инъекции промптов, обход защит (jailbreaks) и токсичный ввод, что позволяет обеспечить безопасность рабочих процессов ИИ и бесперебойную работу бизнеса.
Как это работает
Настройка управления с нулевым доверием (zero-trust) для вашей среды Claude Enterprise занимает всего несколько кликов:
- Настройте Claude Enterprise: в настройках вашей организации Claude Enterprise перейдите к хукам вывода (inference hooks), укажите URL-адрес эндпоинта для назначенного вебхука Prisma AIRS и добавьте свой собственный ключ API Prisma AIRS в пользовательские заголовки (x-pan-token).
- Активируйте криптографическую верификацию в Prisma AIRS: Claude генерирует уникальный одноразовый секрет подписи. Вы просто вставляете этот секрет подписи в пользовательский интерфейс Prisma AIRS.
Prisma AIRS надежно хранит секрет подписи в зашифрованной карте «ключ-значение» (KVM) на границе сети (edge), чтобы криптографически проверять подлинность каждого входящего запроса перед его обработкой.
Единое управление во всех интерфейсах Claude
Прежде чем Claude прочитает промпт, Claude отправляет полезную нагрузку (payload) методом POST в Prisma AIRS, которая оценивает входные данные на соответствие настроенному профилю безопасности и возвращает в Claude синхронный вердикт: разрешить или запретить.
Устранение слепых зон при проверке данных
Эта интеграция Prisma AIRS задействует нативно механизм корпоративного DLP от Palo Alto Networks, который ваша организация уже использует. Ваши текущие политики, пользовательские определения «конфиденциальности» и панели мониторинга соответствия требованиям теперь мгновенно регулируют работу Claude. Никакого создания избыточных правил и дополнительных накладных расходов на управление. Каждый промпт классифицируется в реальном времени до того, как что-либо попадет в модель. Обновления политик данных доходят до Claude в тот же момент, что и для всех остальных каналов, а события Claude попадают на те же панели мониторинга и в те же отчеты об аудитах, что и все прочие каналы. ИИ перестает быть исключением в вашей стратегии защиты данных и становится еще одним защищенным каналом.
На практике это помогает предотвратить:
- Случайное раскрытие персональных данных (PII) и регулируемых данных: номера социального страхования, номера карт или медицинские карты, вставленные в промпт, мгновенно обнаруживаются с помощью продвинутых шаблонов RegEx и ML-классификаторов, а точное сопоставление данных (EDM) распознает ваши реальные клиентские записи. Когда этого требуют политики, Prisma AIRS применяет политику запрета, помогая поддерживать использование Claude в соответствии с требованиями GDPR, HIPAA и PCI-DSS.
- Нецелевое использование учетных данных в коде: разработчики, работающие в Claude Code, не смогут случайно отправить жестко закодированные ключи API, приватные токены или учетные данные окружения в контекст промпта.
- Раскрытие конфиденциальных вопросов бизнеса. Классификаторы документов помечают промпты, затрагивающие сделки M&A (слияния и поглощения), юридические или кадровые материалы — даже если они не содержат идентификаторов, подпадающих под шаблоны.
Безопасность ИИ и защита от угроз на этапе выполнения
Одновременно Prisma AIRS проверяет полезную нагрузку на наличие операционных рисков, специфичных для больших языковых моделей:
- Инъекции промптов и атаки на обход защиты (Jailbreak): перехват злонамеренных попыток манипулировать контекстом модели или обходить системные инструкции.
- Вредоносный код и вредоносные URL-адреса: предотвращение выполнения или обработки ненадежных скриптов и рискованных ссылок, внедренных в промпты.
- Токсичный контент и защитные барьеры по темам: обеспечение соблюдения корпоративных политик и пользовательских бизнес-тем.
Если промпт нарушает вашу политику безопасности, Prisma AIRS выдает вердикт запрета. Claude немедленно блокирует промпт, опционально выводя пользователю пояснение и возвращая уникальный код корреляции аудита на панели мониторинга вашей телеметрии безопасности.
Развертывайте Claude без рисков
Интеграция Prisma AIRS с Claude превращает безопасность из препятствия для развертывания в драйвер бизнеса. Вам больше не нужно выбирать между операционным контролем Palo Alto Networks и когнитивной скоростью Claude.
Выберите дальнейший путь:
- Собираетесь посетить Black Hat 2026? Загляните на стенд Palo Alto Networks, чтобы посмотреть живую демонстрацию Prisma AIRS.
- Готовы защитить внедрение Anthropic? Свяжитесь с экспертами по безопасности ИИ из Prisma AIRS, чтобы обсудить ваши специфические потребности в управлении и развертывании.
- Готовы создавать? Посетите документацию Prisma AIRS, чтобы подключить хуки вывода Claude за считанные минуты.
Заявления о перспективах на будущее
Этот блог содержит заявления прогнозного характера, которые сопряжены с рисками, неопределенностями и предположениями, включая, помимо прочего, заявления относительно преимуществ, влияния, эффективности или потенциальных преимуществ, влияния или эффективности наших продуктов и технологий, а также будущих продуктов и технологий. Эти заявления прогнозного характера не являются гарантиями будущих результатов, и существует значительное число факторов, которые могут привести к тому, что фактические результаты будут существенно отличаться от заявленных в этом блоге. Мы описываем некоторые важные риски и неопределенности, которые могут повлиять на наши результаты и эффективность, в нашем последнем Годовом отчете по форме 10-K, нашем последнем Квартальном отчете по форме 10-Q и других наших документах, время от времени подаваемых в Комиссию по ценным бумагам и биржам США (SEC), каждый из которых доступен на нашем веб-сайте investors.paloaltonetworks.com и на веб-сайте SEC www.sec.gov. Все заявления прогнозного характера в этом блоге основаны на информации, доступной нам на дату публикации, и мы не берем на себя никаких обязательств по обновлению таких заявлений с целью отражения событий или обстоятельств, возникающих после даты их публикации.
