Anthropic调整企业数据留存政策 存储位置改为客户云端

企业反弹之下两个月内调整留存政策

Anthropic将对自去年6月起施行的数据留存政策进行调整,预计在今年秋季实施。方向是让使用其最强大Claude模型的企业客户,可以将自身数据存储在自有云端,而非Anthropic的服务器上。据彭博社报道,新的安全系统仍将保留30天数据留存义务,但会让客户自行选择数据的存储位置。

6月政策的问题所在

自6月起,Anthropic一直将使用Mythos、Fable模型及未来旗舰模型的客户数据,全部保留在自家服务器上长达30天,目的是借此识别新型网络攻击。但问题出在方式上:无论客户是否愿意,数据都会被Anthropic收走保管,这对重视数据主权的受监管行业客户而言难以接受。据悉,Anthropic自己也在报告中承认,该政策不受欢迎,并已成为业务层面的风险因素。

存储位置交由客户决定

在新系统下,30天留存义务依然存在,改变的是数据物理存放的位置。据悉,数据将不再存放于Anthropic服务器,而是保留在客户已在使用的云基础设施中,Anthropic仅在该位置运行攻击检测逻辑。据悉,Anthropic与超过100家受监管行业客户历时数月共同打造了这一新系统,新政策预计将于今年秋季推出。Anthropic员工Boris Cherny已在X上公开确认了这一计划。

项目	现行政策(6月起)	新政策(预计今年秋季)
留存期限	30天	30天(保持不变)
存储位置	Anthropic服务器	客户自有云端
适用模型	Mythos、Fable及下一代旗舰模型	相同
目的	检测新型网络攻击	相同

OpenAI也面临同样的难题

竞争对手OpenAI也在解决同样的问题。据悉,该公司正与Databricks、微软一起测试另一种能同时兼顾安全性与数据控制权的方案。无论是Claude还是GPT,两家公司都同时意识到,对企业客户而言,"我的数据在哪里"与模型性能同样重要。

与Claude Security同步的动向

此次政策调整,与Anthropic近期扩大的安全产品线处于同一脉络之中。

去年8月21日,Anthropic面向Claude企业版高级席位用户,以公开测试版形式发布了由Mythos 5模型扫描GitHub仓库漏洞的功能。该功能需管理员手动开启,且需先使用Claude Code网页版、Extra Usage并安装Anthropic的GitHub应用。此次调整的数据留存政策,针对的正是同一批Mythos系列模型。这意味着,Anthropic在扩充安全功能的同时,也在处理由此产生的数据收集方式所引发的反弹。

编辑视角

这一决定表明,安全性与控制权并非总是指向同一方向。Anthropic曾选择以收集数据的方式来捕捉新型攻击,却在重视数据归属、不愿轻易交出数据的受监管行业客户面前,两个月内就调转了方向。这意味着,该公司不得不在保持网络攻击检测能力的同时,想办法把数据所有权还给客户。

对于曾经引入企业级AI的组织来说,这种局面并不陌生。当企业先看性能指标、再审查合同条款时,真正拖住脚步的往往是那些规定数据存储位置和访问权限的条款。在金融、医疗等数据出境本身就受监管的行业,即便模型再出色,也常常因为一条存储位置条款而导致整个项目搁浅。如果国内企业打算在受监管行业中引入Claude或GPT系列模型,当务之急就是先确认是否存在像这次一样、数据可留在自有云端的选项。

OpenAI正在准备与Databricks、微软类似的折中方案,这说明这一问题并非Anthropic一家所独有。今年秋季,两家公司的新系统若相继问世,企业客户很可能会迎来一个新局面:选择模型厂商时,首先考虑的是希望把数据放在哪里。