Die Release Notes der Claude Platform vom 20. Oktober haben drei Einträge. Einer davon löst ein Problem, über das sich Plattformbetreiber seit Monaten beschweren.
User Profiles: wer hinter dem API-Call steht
Bisher kannte Anthropic bei einem API-Request nur deine Organisation. Wenn ein einzelner Endkunde über deine Plattform etwas tat, das eine Durchsetzungsmaßnahme auslöste, traf die Sperre den API-Key – also dich und alle anderen Kunden gleich mit.
Mit User Profiles kannst du Anthropic jetzt mitteilen, für welchen Endkunden ein Request läuft. Eine Maßnahme greift dann für dieses eine Profil statt für die gesamte Organisation. Die neuen Endpunkte liegen unter /v1/user_profiles, und sowohl die SDKs als auch das ant-CLI unterstützen sie bereits.
Gedacht ist das für Plattformen und Gateways, die API-Zugang weitergeben. Wer Claude in einem eigenen Produkt mit vielen Mandanten anbietet, haftete bisher für das Verhalten aller Mandanten in Summe. Ein Konto, ein Risiko.
Webhooks für Sperren und Entsperren
Passend dazu gibt es Organisations-Webhooks in der Admin-API, vorerst als Beta hinter dem Header webhooks-2026-10-07. Über /v1/organizations/webhooks registrierst du Endpunkte für zwei Ereignisarten: Anthropic beschränkt oder sperrt ein Nutzerprofil deiner Organisation, und die Beschränkung endet wieder. Den Zugang muss man über das Anthropic-Account-Team anfragen.
Zusammen ergibt das einen Ablauf ohne Polling. Profil anlegen, Requests zuordnen, und wenn Anthropic eingreift, weiß dein System sofort, welcher Mandant betroffen ist.
Inference Hooks sind raus aus der Beta
Der dritte Eintrag ist kurz: Inference Hooks sind für Claude-Enterprise-Organisationen nicht länger Beta. Wer damit Prompts und Antworten an eigene DLP- oder Prüfsysteme weiterleitet, läuft jetzt auf einer Funktion mit regulärem Support.
Mandantenfähigkeit ist eine Sicherheitsfunktion, keine Buchhaltung
User Profiles klingt nach Abrechnung. Vor einem Jahr hätte ich es auch so gelesen. Für jeden, der Claude weiterverkauft, war die gemeinsame Haftung das größte unversicherte Risiko im Produkt: Ein einziger missbräuchlicher Kunde konnte den Dienst für alle abschalten. Dass Anthropic diese Trennlinie jetzt selbst zieht und sie über Webhooks auch meldet, ist die handfesteste Verbesserung für Gateway-Betreiber seit der Einführung der Admin-API.