Anthropic تتمسك بالاحتفاظ بالبيانات 30 يوماً وتتيح للشركات تخزينها في سحابتها الخاصة

عملياً، تبدو الخطة أقرب إلى الاحتفاظ الذي يديره العميل منها إلى الاحتفاظ الصفري بالبيانات:

• ستظل المطالبات ومخرجات النماذج متاحة خلال الفترة المطلوبة.
• يمكن للعميل التحكم في بيئة التخزين.
• ستحافظ Anthropic على هدف مراقبة السلامة، مع تقليل حيازة طرف ثالث مباشرة لبيانات الأعمال الحساسة.

ومن المتوقع طرح التغيير في وقت لاحق من عام 2026، لذلك لا تزال تفاصيل التصميم التقني، وشروط الأهلية، وضوابط الوصول، وآلية الحذف أسئلة مفتوحة.

لماذا تفرض Anthropic الاحتفاظ لمدة 30 يوماً؟

تقول Anthropic إن الاحتفاظ المحدود بالبيانات ومراجعتها جزء من جهودها المتعلقة بالسلامة. فإساءة الاستخدام المتطورة قد لا تظهر في تفاعل منفرد؛ إذ يمكن أن يتطور الهجوم عبر سلسلة من المحادثات، ما يجعل السجل المتسلسل مفيداً لاكتشاف الأنماط والتحقيق في ما حدث.

لكن هذا الخيار يفرض معادلة واضحة. فالاحتفاظ بالمطالبات والمخرجات قد يعزز القدرة على إعادة بناء نشاط مشبوه، لكنه يضيف في المقابل التزاماً جديداً بالحوكمة على الشركات التي تتعامل مع معلومات سرية أو خاضعة للتنظيم أو محمية بامتياز قانوني. ويقر تقرير المخاطر الخاص بـAnthropic بأن القرار قد لا يحظى بشعبية لدى العملاء المعتادين على الاحتفاظ الصفري، وقد ينطوي على مخاطر تجارية، لكنه يقدمه باعتباره ضرورياً لاكتشاف الهجمات المتطورة.

وبالتالي، لا تعني السياسة أن الاحتفاظ بالبيانات بلا أضرار، بل تعكس حكماً متعلقاً بالسلامة. وعلى الشركات أن توازن بين قيمة وجود سجل يمكن الرجوع إليه وبين المخاطر الناتجة عن تخزين المحتوى نفسه.

لماذا أرادت الشركات خيار التخزين الخاص بها؟

قد تجد المؤسسات الخاضعة لقواعد تنظيمية صارمة صعوبة في قبول سجلات محفوظة لدى مزود الخدمة. فعليها أن تراجع مسائل مثل موقع البيانات الجغرافي، وضوابط الوصول الداخلية، وواجبات السرية، والاستجابة للحوادث، والاكتشاف القانوني، وتبعات وضع مطالبات حساسة في بيئة يملكها طرف خارجي.

ويعالج التخزين السحابي الذي يتحكم فيه العميل مسألة الحيازة بصورة مباشرة أكثر من سياسة الاحتفاظ التقليدية لدى المزود. فقد يتيح للمؤسسة تطبيق ضوابط الهوية الخاصة بها، وبنيتها الإقليمية، وممارسات إدارة مفاتيح التشفير، وأنظمة المراقبة، وقواعد الاحتفاظ الداخلية؛ إلا أن مستوى هذه الحماية سيعتمد على التنفيذ النهائي والعقد المبرم.

ولا يلغي هذا الخيار الحاجة إلى المراجعة. فهو يغير الجهة التي تتحكم في بيئة التخزين، وقد ينقل جزءاً أكبر من المسؤولية التشغيلية عن حماية البيانات وإتاحتها عند الطلب إلى العميل.

كيف يختلف نهج OpenAI؟

صُمم نظام Private Safety Processing من OpenAI للحفاظ على حماية الاحتفاظ الصفري بالبيانات، مع رصد الأنماط عبر تفاعلات مترابطة. وتقول OpenAI إن النظام يستطيع إرسال إشارة سلامة محددة النطاق من دون إتاحة المطالبات أو الردود الأساسية لموظفيها. وفي عمليات النشر التي تعتمد الاحتفاظ الصفري، يظل محتوى العميل على بنية يتحكم فيها العميل؛ كما تطور OpenAI خياراً لتخزين المحتوى مشفراً على بنيتها، مع مفاتيح يتحكم فيها العميل.

والفارق المعماري بين النهجين مباشر:

• Anthropic: الاحتفاظ بالمطالبات والمخرجات 30 يوماً، مع خيار مخطط لتمكين العملاء من استضافة البيانات المحتفظ بها بأنفسهم.
• OpenAI: معالجة التفاعلات لاستخراج إشارات السلامة، مع السعي إلى عدم الاحتفاظ بالمحتوى الخام أو إتاحته لموظفي OpenAI.

ولا يتعلق الأمر بمجرد اختلاف في شروط العقود، بل بإجابتين مختلفتين عن سؤال كيفية اكتشاف إساءة الاستخدام البطيئة أو المتطورة. فنهج Anthropic يعطي الأولوية لسجل قابل للاسترجاع، بينما يركز نهج OpenAI على الحوسبة التي تراعي الخصوصية وتقليل حيازة البيانات.

ومع ذلك، لا يزال اقتراح OpenAI في مرحلة المعاينة. لذلك ينبغي تقييم مدى فعاليته وتغطيته، ومعدلات الإنذارات الكاذبة والإخفاق في اكتشاف الحالات، وضماناته التقنية، وآلية تصعيد الحوادث، عبر الوثائق والاختبارات والتدقيق المستقل قبل أن تعتبره الشركات ضمانة مثبتة.

ما الذي ينبغي أن تسأل عنه الشركات قبل الشراء؟

لا يعتمد القرار الصحيح على إعلان المزود عن «الاحتفاظ الصفري» فحسب، بل على نموذج التهديد ومتطلبات الامتثال لدى المؤسسة. وينبغي لفرق المشتريات والأمن طرح الأسئلة التالية:

1. ما الذي يُحتفظ به تحديداً؟ هل تشمل السياسة المطالبات، والمخرجات، والبيانات الوصفية، وإشارات السلامة، وسجلات إساءة الاستخدام، وحالة التطبيق؟
2. أين تُخزّن البيانات؟ يجب مراجعة المنطقة الجغرافية، وملكية حساب السحابة، والنسخ الاحتياطية، والنسخ المكررة، ومقدمي الخدمات الفرعيين.
3. من يستطيع الوصول إليها؟ ينبغي تحديد ما إذا كان موظفو المزود أو المتعاقدون أو الأنظمة الآلية أو مسؤولو العميل يستطيعون عرض المحتوى أو استعادته.
4. من يسيطر على مفاتيح التشفير؟ قد تقلل المفاتيح التي يتحكم فيها العميل من وصول المزود، لكن تفاصيل التنفيذ وإجراءات الاستعادة تظل مهمة.
5. كيف يتم التحقق من الحذف؟ يجب طلب جداول زمنية واضحة، وأدلة على الحذف، ومعالجة النسخ الاحتياطية، وإجراءات التعامل مع البيانات التي تُعلَّم لمراجعة السلامة.
6. ماذا يحدث عند وقوع حادث؟ ينبغي تحديد التزامات الإخطار والتحقيق والتعاون والمسؤولية وحفظ الأدلة.
7. هل يمكن تقييم نظام السلامة بصورة مستقلة؟ من المفيد طلب نماذج التهديد، والأوراق التقنية، وحقوق التدقيق، ومقاييس الأداء، وقواعد التصعيد.

قد يناسب خيار Anthropic المُدار من العميل المؤسسات التي تقدر وجود سجل تدقيق قابل لإعادة البناء، وتستطيع إدارة تخزين لمدة 30 يوماً داخل بيئتها. أما نهج OpenAI فقد يجذب المؤسسات التي لا تقبل الاحتفاظ بالمحتوى الخام أو وصول المزود إليه، لكن وضعه التجريبي يعني أن على المشترين طلب أدلة تقنية قبل الاعتماد عليه في أكثر أعباء العمل حساسية.

معادلة أوسع لعملاء المؤسسات

لا يدور الخلاف الناشئ حول الخصوصية في مقابل السلامة فحسب، بل حول مكان وجود أدلة السلامة، ومن يسيطر عليها، وأي طرف يتحمل عبء الامتثال والاستجابة للحوادث.

تراهن Anthropic على أن النماذج المتقدمة تحتاج إلى سجل محفوظ لاكتشاف إساءة الاستخدام المعقدة ومتعددة المراحل. بينما تراهن OpenAI على أن المعالجة التي تحمي الخصوصية يمكن أن توفر مراقبة مماثلة من دون الاحتفاظ بمحتوى العملاء الخام. ولا ينبغي اعتبار أي من الادعاءين محسوماً قبل توثيق الأنظمة ونشرها على نطاق واسع وتقييمها بصورة مستقلة.

وبالنسبة إلى العملاء من الشركات، لا تمثل قدرة النموذج سوى جزء واحد من قرار الشراء. فقد تكون حيازة البيانات، وقابلية التدقيق، والحذف، وإدارة الوصول، وقدرة المزود على شرح بنية السلامة الخاصة به عوامل لا تقل أهمية.