OpenAI bruker null datalagring for å utfordre Anthropics forsprang i bedriftsmarkedet

Slik skal Private Safety Processing fungere

Tradisjonell overvåking av misbruk kan bli mer effektiv når leverandøren kan koble sammen aktivitet fra en serie interaksjoner. Den samme muligheten kan imidlertid kreve at kundeinnhold lagres, gjennomgås eller samles på ett sted – en krevende avveining for virksomheter som håndterer konfidensiell kildekode, pasientopplysninger, juridisk arbeid eller finansielle data.

OpenAI forhåndsviser Private Safety Processing for utvalgte kunder som et forsøk på å skille disse funksjonene fra hverandre. Systemet skal oppdage mønstre og sikkerhetsrisiko på tvers av relaterte interaksjoner, samtidig som beskyttelsen fra Zero Data Retention opprettholdes. OpenAI sier at systemene kan sende et snevert definert sikkerhetssignal uten at selskapet får tilgang til det underliggende kundeinnholdet.

De offentlige beskrivelsene fastslår hvilket personvern- og sikkerhetsmål løsningen har, men inneholder ikke nok tekniske detaljer til å bekrefte en bestemt kryptografisk metode, sikker enklavearkitektur eller annen implementasjon. Den mest holdbare konklusjonen er derfor at OpenAI demonstrerer et personvernbevarende sikkerhetslag – ikke at alle tekniske detaljer er offentlig dokumentert.

Anthropic-sammenligningen krever presisjon

Anthropic står sentralt i konkurransebildet, men selskapets retningslinjer varierer mellom produktkategoriene. Anthropics personvernsenter sier at innhold fra kommersielle produkter som Claude for Work og Anthropic API, som hovedregel ikke brukes til å trene modellene. Kunder kan endre dette gjennom eksplisitt tilbakemelding eller ved på annen måte å tillate bruk av data.

Den mye omtalte lagringsperioden på fem år gjelder en forbrukerordning. Anthropic sier at dersom brukere tillater at samtaler eller kodeøkter brukes til å forbedre Claude, kan dataene lagres i avidentifisert form i opptil fem år i modelltreningssystemer. Hvis brukerne ikke aktiverer denne innstillingen, sier Anthropic at den eksisterende lagringsperioden på 30 dager fortsetter.

Dette skillet er viktig. OpenAIs budskap er ikke et bevis på at Anthropic som standard trener på bedriftsdata. Det er et forsøk på å skille seg ut gjennom flere forhold: om innhold i det hele tatt lagres, hvordan sikkerhetskontroller gjennomføres, om mennesker eller underleverandører kan få tilgang til innhold som blir flagget, og hvor stor kontroll kunden har over distribusjonen.

Derfor kan personvern avgjøre et AI-kjøp

For en stor virksomhet er modellkvalitet bare én del av risikoen ved en utrulling. Innkjøps- og sikkerhetsteam vurderer også:

• hvor lenge spørsmål og svar lagres;
• om forretningsdata brukes til trening;
• hvilke endepunkter som kvalifiserer for null lagring;
• om metadata eller flagget innhold behandles annerledes;
• hvem som kan få tilgang til sikkerhets- eller kundestøttedata;
• hvordan sletting, revisjon og avtalefestede kontrollmekanismer fungerer; og
• om leverandøren kan overvåke misbruk uten å skape en ny konfidensialitetsrisiko.

Private Safety Processing skal gi OpenAI et sterkere svar på det siste spørsmålet. Hvis løsningen fungerer slik den er beskrevet, trenger ikke kundene i like stor grad å velge mellom å minimere lagret innhold og å la leverandøren oppdage koordinert misbruk på tvers av flere forespørsler.

Dette kan være særlig viktig i regulerte bransjer eller virksomheter med strenge krav til hemmelighold, der et unntak fra lagringsreglene kan stanse en utrulling selv om modellen leverer gode resultater. Samtidig får OpenAI en mulighet til å konkurrere på styring og etterlevelse, ikke bare på tester og modellkapasitet.

De kommersielle innsatsene øker

Personvernsatsingen kommer samtidig som Anthropics bedriftsvirksomhet vokser raskt. Dokumenter som skal ha blitt vist til investorer, viser ifølge rapporter at Anthropics foreløpige inntekter i andre kvartal 2026 var over 11,5 milliarder dollar, mot 787 millioner dollar i samme kvartal året før – en økning på mer enn fjorten ganger. Tallene er foreløpige og ikke reviderte regnskapstall.

Anthropics annualiserte inntektsrate skal også ha passert 65 milliarder dollar ved utgangen av juli. OpenAIs nylig rapporterte inntektsrate var til sammenligning rundt 40 milliarder dollar. En annualisert inntektsrate projiserer årsinntekten ut fra en kortere periode. Tallene bør derfor ikke behandles som fullårsinntekter eller som en direkte sammenligning av lønnsomhet.

Tallene forklarer likevel hvorfor konkurransen haster. Anthropic har fått betydelig momentum blant bedriftskunder, og OpenAI svarer med et konkurransefortrinn som ikke først og fremst handler om selve modellen, men om risikoen bedrifter må håndtere.

Dette bør kjøpere undersøke

OpenAIs kunngjøring bør forstås som et konkurranseutspill innen personvern og sikkerhet – ikke som en universell garanti for at alle data slettes. Før en virksomhet velger leverandør, bør den bekrefte de konkrete lagringsvilkårene for modellene og endepunktene som skal brukes, om godkjenning for Zero Data Retention kreves, hvilke unntak som gjelder, og hvilke sikkerhetssignaler eller metadata som fortsatt kan behandles.

Den større endringen er strategisk: Datastyring flyttes fra juridiske fotnoter og inn i selve produktet. Leverandøren som kan tilby sterke modeller, troverdig forebygging av misbruk og dokumenterbar kontroll over sensitive data, vil ha et fortrinn når bedrifter kjøper AI – selv når konkurrerende modeller ellers ligger nær hverandre i kapasitet.