OpenAI gør databeskyttelse til sit våben i kampen mod Anthropic

OpenAI gør datastyring til et centralt salgsargument i kampen om virksomhedernes AI-budgetter. Selskabets seneste udspil kombinerer Zero Data Retention for berettigede API-opsætninger med en forhåndsvisning af Private Safety Processing – et system, der skal kunne identificere mistænkelige mønstre på tværs af flere interaktioner uden at gemme kundens indhold.

Det rammer et afgørende spørgsmål i mange indkøbsprocesser: Kan en virksomhed bruge avancerede frontier-modeller uden at sende følsomme prompts, svar og forretningskontekst ind i leverandørens langsigtede logs?

OpenAI svarer i stigende grad ja – men kun inden for bestemte krav til produkt, endpoint, anvendelse og kontrakt.

Hvad tilbyder OpenAI?

OpenAI oplyser, at berettigede API-kunder med Zero Data Retention ikke får gemt deres prompts eller modelsvar, efter at en forespørgsel er behandlet. Ved ZDR-opsætninger forbliver kundeindholdet på infrastruktur, som kunden kontrollerer, og OpenAI-medarbejdere får ifølge selskabet ikke adgang til det underliggende indhold gennem den nye sikkerhedsmetode.

Det er ikke det samme som et generelt løfte for alle OpenAI-produkter. Ifølge OpenAIs platformdokumentation gemmes logs til misbrugsovervågning normalt i op til 30 dage, dog med mulige juridiske eller driftsmæssige undtagelser. Zero Data Retention holder kundeindhold ude af disse logs for berettigede endpoints og kvalificerede anvendelser.

OpenAI tilbyder også lagringskontroller til kvalificerede virksomhedsorganisationer, herunder mulighed for at konfigurere nul datalagring på API-platformen. For købere er det derfor ikke nok at spørge, om en leverandør siger, at virksomhedens data er privat. Det afgørende er, hvilket produkt, endpoint, datatype og hvilken kontrakt løftet faktisk dækker.

Sådan skal Private Safety Processing fungere

Misbrugsovervågning bliver ofte mere effektiv, når en leverandør kan se sammenhænge på tværs af en række interaktioner. Men den mulighed kan samtidig kræve, at kundens indhold gemmes, gennemgås eller samles centralt. Det er en vanskelig afvejning for organisationer, der håndterer fortrolig kildekode, patientoplysninger, juridisk arbejde eller finansielle data.

OpenAIs Private Safety Processing afprøves nu med udvalgte kunder som et forsøg på at adskille de to funktioner. Systemet skal kunne opdage mønstre og sikkerhedsrisici på tværs af relaterede interaktioner, samtidig med at beskyttelsen fra ZDR bevares. OpenAI siger, at systemerne kan sende et snævert defineret sikkerhedssignal uden at give selskabet adgang til det underliggende kundeindhold.

De offentlige beskrivelser fastslår det tilsigtede resultat for privatliv og sikkerhed, men indeholder ikke tilstrækkelige tekniske detaljer til at bekræfte en bestemt kryptografisk konstruktion, enclave-arkitektur eller anden implementering. Den mest forsigtige konklusion er derfor, at OpenAI demonstrerer et privatlivsbevarende sikkerhedslag – ikke at alle tekniske detaljer allerede er offentligt dokumenteret.

Anthropic-sammenligningen kræver præcision

Anthropic er central i OpenAIs konkurrencefortælling, men selskabets politikker varierer efter produktkategori. Anthropics Privacy Center oplyser, at input og output fra kommercielle produkter som Claude for Work og Anthropic API som udgangspunkt ikke bruges til at træne modellerne. Kunder kan ændre dette ved udtrykkeligt at give feedback eller på anden måde tillade databrug.

Den omtalte lagringsperiode på fem år er en forbrugerpolitik. Anthropic skriver, at hvis brugere tillader, at deres chats eller kodningssessioner bruges til at forbedre Claude, kan data i afidentificeret form gemmes i op til fem år i pipelines til modeltræning. Hvis brugerne ikke aktiverer indstillingen, fortsætter den eksisterende lagringsperiode på 30 dage.

Forskellen er vigtig. OpenAIs udspil dokumenterer ikke, at Anthropic som standard træner på virksomhedsdata. Det er snarere et forsøg på at skille sig ud på en bredere række vilkår: Om indhold overhovedet gemmes, hvordan sikkerhedstjek udføres, om mennesker eller underleverandører kan få adgang til markeret materiale, og hvor meget kontrol kunden har over opsætningen.

Derfor kan privatliv afgøre et AI-indkøb

For en stor organisation er modelkvalitet kun én del af risikoen ved at tage AI i brug. Indkøbs- og sikkerhedsteams ser også på:

• hvor længe prompts og svar gemmes;
• om virksomhedsdata bruges til træning;
• hvilke endpoints der er omfattet af nul datalagring;
• om metadata eller markeret indhold behandles anderledes;
• hvem der kan få adgang til sikkerheds- eller supportdata;
• hvordan sletning, revision og kontraktlige kontroller fungerer; og
• om leverandøren kan overvåge misbrug uden at skabe en ny fortrolighedsrisiko.

Private Safety Processing skal give OpenAI et stærkere svar på det sidste spørgsmål. Hvis metoden fungerer som beskrevet, behøver kunderne ikke i samme grad vælge mellem at minimere gemt indhold og at give leverandøren mulighed for at opdage koordineret misbrug på tværs af flere forespørgsler.

Det kan især få betydning i regulerede brancher eller sektorer, hvor forretningshemmeligheder er afgørende. En enkelt undtagelse fra en lagringspolitik kan ellers blokere en implementering, selv når modellen leverer gode resultater. Samtidig får OpenAI mulighed for at konkurrere på styring og kontrol – ikke kun på benchmarks og modelkapacitet.

Det kommercielle pres vokser

Privatlivsudspillet kommer, mens Anthropics erhvervsforretning vokser hurtigt. Dokumenter, der ifølge rapporter er blevet vist til investorer, placerer Anthropics foreløbige omsætning i andet kvartal 2026 på over 11,5 milliarder dollar. Det er op fra 787 millioner dollar i samme kvartal året før – en stigning på mere end fjorten gange. Tallene er foreløbige og ikke reviderede regnskabstal.

Anthropics annualiserede omsætningsrun-rate blev desuden rapporteret til over 65 milliarder dollar ved udgangen af juli, mens OpenAIs senest rapporterede run-rate lå omkring 40 milliarder dollar. En run-rate fremskriver årsomsætningen ud fra en kortere periode og bør derfor ikke forveksles med et helt års realiserede omsætning eller bruges som en direkte sammenligning af indtjening.

Tallene forklarer dog, hvorfor konkurrencen er blevet mere intens. Anthropic har opbygget betydelig fremdrift blandt erhvervskunder, og OpenAI svarer igen med en differentiering, der passer direkte ind i virksomhedernes risikovurderinger.

Hvad bør købere undersøge?

OpenAIs annoncering bør først og fremmest forstås som et konkurrencemæssigt tilbud om privatliv og sikkerhed – ikke som en universel garanti for, at alle data slettes. Før en virksomhed vælger en leverandør, bør den bekræfte de præcise lagringsvilkår for de relevante modeller og endpoints, om ZDR-godkendelse er nødvendig, hvilke undtagelser der gælder, og hvilke sikkerhedssignaler eller metadata der fortsat kan blive behandlet.

Det større skifte er strategisk: Datastyring flytter fra juridiske bilag med småt til selve produktet. Den leverandør, der kan kombinere stærke modeller med troværdig misbrugsforebyggelse og dokumenterbar kontrol over følsomme data, får en fordel i virksomhedernes AI-indkøb – også når de konkurrerende modeller ellers ligger tæt på hinanden i kapacitet.