OpenAI Jadikan Privasi Data Senjata Baharu untuk Rebut Pelanggan AI Perusahaan

OpenAI sedang menjadikan tadbir urus data sebagai senjata pemasaran baharu dalam usaha merebut pelanggan AI perusahaan daripada Anthropic. Tawaran terbaharunya menggabungkan Zero Data Retention (ZDR) untuk penggunaan API yang layak dengan pratonton Private Safety Processing, iaitu sistem yang direka untuk mengenal pasti corak mencurigakan merentas beberapa interaksi tanpa menyimpan kandungan pelanggan itu sendiri.

Langkah ini menyasarkan persoalan yang sering menentukan keputusan pembelian syarikat: bolehkah organisasi menggunakan model AI canggih sambil memastikan prompt, output dan konteks perniagaan yang sensitif tidak berada dalam log penyedia untuk tempoh panjang? Jawapan OpenAI semakin menghampiri “ya” — tetapi hanya dalam had kelayakan, endpoint dan kontrak tertentu.

Apa yang ditawarkan OpenAI

OpenAI menyatakan pelanggan API yang layak dan menggunakan ZDR tidak akan mempunyai prompt atau respons model mereka disimpan selepas sesuatu permintaan diproses. Bagi penggunaan ZDR, syarikat itu berkata kandungan pelanggan kekal pada infrastruktur yang dikawal pelanggan, manakala kakitangan OpenAI tidak mendapat akses kepada kandungan asas melalui pendekatan keselamatan baharu itu.

Namun, ini bukan janji menyeluruh untuk setiap produk OpenAI. Dokumentasi platform OpenAI menyatakan log pemantauan penyalahgunaan biasanya disimpan sehingga 30 hari, tertakluk kepada pengecualian undang-undang atau operasi. ZDR mengecualikan kandungan pelanggan daripada log tersebut bagi endpoint dan kes penggunaan yang layak.

OpenAI turut menyediakan kawalan tempoh penyimpanan untuk organisasi perniagaan yang memenuhi syarat, termasuk pilihan mengkonfigurasi penyimpanan sifar dalam platform API. Bagi pembeli perusahaan, soalan pentingnya bukan sekadar sama ada vendor mendakwa “data perusahaan adalah peribadi”, tetapi produk, endpoint, jenis data dan kontrak mana yang sebenarnya dilindungi.

Bagaimana Private Safety Processing sepatutnya berfungsi

Pemantauan penyalahgunaan secara tradisional boleh menjadi lebih berkesan apabila penyedia dapat menghubungkan aktiviti merentas satu siri interaksi. Tetapi keupayaan itu biasanya memerlukan kandungan pelanggan disimpan, disemak atau dipusatkan — satu pertukaran yang tidak selesa bagi organisasi yang mengurus kod sulit, maklumat pesakit, kerja guaman atau data kewangan.

Private Safety Processing sedang diuji bersama pelanggan terpilih sebagai usaha memisahkan kedua-dua fungsi tersebut. Sistem ini direka untuk mengesan corak dan risiko keselamatan merentas interaksi berkaitan, sambil mengekalkan perlindungan ZDR. OpenAI berkata sistemnya boleh menghantar isyarat keselamatan yang ditakrifkan secara sempit tanpa memberikan syarikat itu akses kepada kandungan pelanggan yang mendasarinya.

Penerangan awam yang ada menjelaskan matlamat privasi dan keselamatan sistem itu, tetapi belum memberikan butiran teknikal yang mencukupi untuk mengesahkan reka bentuk kriptografi, seni bina enclave atau pelaksanaan khusus yang lain. Kesimpulan paling wajar setakat ini ialah OpenAI sedang memperkenalkan lapisan keselamatan yang memelihara privasi — bukan bahawa setiap perincian teknikalnya telah didokumentasikan secara terbuka.

Perbandingan dengan Anthropic perlu dibuat dengan tepat

Anthropic menjadi tumpuan utama dalam persaingan ini, tetapi dasarnya berbeza mengikut kategori produk. Pusat Privasi Anthropic menyatakan input dan output daripada produk komersial seperti Claude for Work dan Anthropic API tidak digunakan untuk melatih model secara lalai. Pelanggan boleh mengubah hubungan itu dengan memberikan maklum balas secara jelas atau membenarkan penggunaan data dalam keadaan tertentu.

Dasar penyimpanan lima tahun yang banyak diperkatakan pula ialah dasar untuk produk pengguna. Anthropic menyatakan bahawa jika pengguna membenarkan sembang atau sesi pengekodan mereka digunakan untuk menambah baik Claude, data itu boleh disimpan dalam bentuk yang dinyahkenal pasti sehingga lima tahun dalam saluran latihan model. Jika pengguna tidak mengaktifkan tetapan tersebut, Anthropic berkata tempoh penyimpanan 30 hari sedia ada terus berkuat kuasa.

Perbezaan ini penting. Mesej OpenAI bukan bukti bahawa Anthropic menggunakan data perusahaan untuk latihan secara lalai. Sebaliknya, OpenAI cuba membezakan tawarannya berdasarkan beberapa perkara yang lebih luas: sama ada kandungan disimpan, cara pemeriksaan keselamatan dijalankan, sama ada manusia atau subpemproses boleh mengakses bahan yang ditandai, dan sejauh mana kawalan pelanggan terhadap penggunaan itu.

Mengapa privasi boleh menentukan pembelian AI perusahaan

Bagi organisasi besar, kualiti model hanyalah satu bahagian daripada risiko penggunaan. Pasukan perolehan, keselamatan dan pematuhan biasanya turut meneliti:

• berapa lama prompt dan output disimpan;
• sama ada data perniagaan digunakan untuk latihan model;
• endpoint yang layak menerima penyimpanan sifar;
• sama ada metadata atau kandungan yang ditandai dikendalikan secara berbeza;
• pihak yang boleh mengakses data keselamatan atau sokongan;
• cara pemadaman, audit dan kawalan kontrak dilaksanakan; dan
• sama ada vendor boleh memantau penyalahgunaan tanpa mewujudkan risiko kerahsiaan baharu.

Private Safety Processing bertujuan memberikan OpenAI jawapan yang lebih kukuh terhadap persoalan terakhir. Jika pendekatan itu berfungsi seperti yang diterangkan, pelanggan tidak perlu memilih secara terlalu ketara antara meminimumkan kandungan yang disimpan dengan membolehkan penyedia mengesan penyalahgunaan terancang merentas beberapa permintaan.

Perkara ini paling penting bagi industri yang dikawal selia atau sangat bergantung pada kerahsiaan, kerana satu pengecualian penyimpanan boleh menghalang penggunaan walaupun prestasi model amat baik. Ia juga memberi OpenAI ruang untuk bersaing melalui tadbir urus, bukan semata-mata keputusan penanda aras atau keupayaan model.

Tekanan komersial semakin meningkat

Usaha menonjolkan privasi ini hadir ketika perniagaan perusahaan Anthropic berkembang pesat. Dokumen yang ditunjukkan kepada pelabur dilaporkan meletakkan hasil awal Anthropic bagi suku kedua 2026 melebihi AS$11.5 bilion, berbanding AS$787 juta dalam suku yang sama setahun sebelumnya — peningkatan lebih 14 kali ganda. Angka itu masih awal dan bukan penyata kewangan beraudit.

Kadar hasil tahunan terunjur Anthropic juga dilaporkan melebihi AS$65 bilion pada penghujung Julai, manakala kadar terunjur OpenAI yang dilaporkan baru-baru ini sekitar AS$40 bilion. Kadar hasil terunjur ialah anggaran hasil setahun berdasarkan tempoh yang lebih singkat. Oleh itu, angka tersebut tidak boleh dianggap sama dengan hasil setahun penuh atau digunakan sebagai perbandingan keuntungan secara terus.

Namun begitu, angka itu menjelaskan mengapa OpenAI bertindak segera. Anthropic telah mengumpul momentum besar dalam kalangan pelanggan perniagaan, dan OpenAI kini menjawab dengan kelebihan yang tidak bergantung pada model — iaitu ciri privasi yang boleh terus dipadankan dengan proses semakan risiko perusahaan.

Perkara yang perlu disahkan oleh pembeli

Pengumuman OpenAI wajar dilihat sebagai tawaran kompetitif berasaskan privasi dan keselamatan, bukannya jaminan universal bahawa semua data akan dipadamkan. Sebelum memilih mana-mana penyedia, pembeli perusahaan perlu mengesahkan syarat penyimpanan tepat bagi model dan endpoint yang ingin digunakan, sama ada kelulusan ZDR diperlukan, pengecualian yang terpakai serta jenis isyarat keselamatan atau metadata yang masih boleh diproses.

Perubahan yang lebih besar ialah pada strategi industri: tadbir urus data kini bergerak daripada nota kecil dalam kontrak kepada sebahagian daripada produk itu sendiri. Penyedia yang mampu menawarkan model berkuasa, pencegahan penyalahgunaan yang boleh dipercayai dan kawalan yang boleh disahkan terhadap data sensitif akan mempunyai kelebihan dalam pembelian AI perusahaan — walaupun keupayaan model yang bersaing kelihatan hampir setara.