OpenAI vil oppdage AI-misbruk uten å lagre bedriftsdata

OpenAI tester en ny metode for å overvåke misbruk av avanserte AI-modeller uten å gi avkall på løftet om Zero Data Retention (ZDR) for kvalifiserte bedriftskunder. Private Safety Processing, som ble presentert 19. august 2026, skal finne risikomønstre på tvers av relaterte samtaler – ikke bare vurdere hver enkelt forespørsel isolert. Samtidig skal selve kundeinnholdet være utilgjengelig for OpenAIs ansatte. 31

Dermed forsøker OpenAI å løse et krevende dilemma for virksomheter: Sikkerhetsteam trenger nok oversikt til å oppdage misbruk som utvikler seg over tid, mens kunder i regulerte eller sikkerhetssensitive bransjer ofte ikke ønsker at leverandøren lagrer spørsmålene og svarene deres.

Fra enkeltforespørsler til mønstre over tid

Tradisjonelle sikkerhetssystemer som er kompatible med ZDR, vurderer interaksjoner én og én. Det kan gjøre det vanskelig å oppdage et distribuert angrep der ingen enkelt forespørsel er åpenbart skadelig, men der en serie relaterte forespørsler gradvis bidrar til et farlig mål.

OpenAI sier at Private Safety Processing utvider automatiske sikkerhetstiltak til å gjelde relaterte interaksjoner. På den måten kan systemet forsøke å identifisere bredere mønstre, blant annet aktivitet knyttet til hackingforsøk utført av mennesker eller «misaligned» AI-agenter – altså systemer som handler i strid med menneskelige sikkerhetsmål. 31

I praksis kan flere forespørsler som hver for seg virker harmløse, danne et risikomønster når de ses i sammenheng. Det kan for eksempel være en arbeidsflyt som potensielt knytter seg til utvikling av skadevare eller inntrenging i datasystemer. Kildene beskriver imidlertid dette som en funksjon for mønstergjenkjenning, ikke som et bevis på at forhåndsvisningen pålitelig vil oppdage alle slike kampanjer.

Hva kan OpenAI se?

Den viktigste personvern- og konfidensialitetsgrensen er at analysen skal foregå automatisk, uten at OpenAIs ansatte får tilgang til de underliggende meldingene eller modell­svarene. Når systemet oppdager et mulig problem, sier OpenAI at det bare sendes et snevert definert sikkerhetssignal – ikke rådata fra samtalen. 310

Kundedata kan ifølge omtale av løsningen bli værende på infrastruktur kunden selv kontrollerer, eller beskyttes med krypteringsnøkler som kunden har kontroll over. 157 Målet er å bevare konfidensialiteten bedrifter vanligvis forventer av ZDR, samtidig som OpenAI mottar nok informasjon til å reagere på et mulig sikkerhetsproblem.

Det betyr likevel ikke at et signal er uten praktiske konsekvenser. Det kan føre til sikkerhetstiltak på kontonivå eller en forespørsel om at kunden undersøker saken. Kunden kan også frivillig dele relevant kontekst dersom den vil bestride et varsel eller bidra i en undersøkelse. Forhåndsvisningen beskrives ikke som en ordning der OpenAI automatisk får tilgang til den lagrede samtalen. 23

Viktige spørsmål er fortsatt ubesvart

Private Safety Processing testes foreløpig med utvalgte tidlige kunder og er ikke presentert som en ferdig, bredt tilgjengelig tjeneste. 35 Kunngjøringen gir derfor ikke klare svar på flere sentrale spørsmål:

• Hvor presise blir risikosignalene på tvers av samtaler?
• Hvor ofte kan legitim bedriftsaktivitet utløse falske positiver?
• Hvilke konkrete tiltak følger de ulike risikokategoriene?
• Hvordan kan kunden kontrollere eller bestride et signal når OpenAI ikke kan se innholdet?
• Hvilken teknisk dokumentasjon får kundene før en bredere utrulling?

Løftet er derfor mer avgrenset enn at «personvernvennlig sikkerhet» løser problemet med misbruk. OpenAI undersøker om et begrenset signal kan gi nyttig misbruksdeteksjon uten den omfattende datalagringen og menneskelige gjennomgangen som vanligvis følger med å beholde kundetrafikk.

Slik skiller Anthropic seg ut

Anthropic har valgt en mer lagringsorientert modell for de mest avanserte modellene sine. Selskapets regler krever at forespørsler til og svar fra såkalte «covered models» lagres i 30 dager for sikkerhetsarbeid. Dette omfatter Mythos-modeller og fremtidige modeller med tilsvarende egenskaper.

Anthropic sier at dataene ikke brukes til å trene nye Claude-modeller eller til formål som ikke gjelder sikkerhet. Selskapets publiserte tiltak omfatter begrenset tilgang, logging av menneskelig tilgang og sletting etter 30 dager i nesten alle tilfeller.

Denne modellen gir sikkerhetsteam en tidsbegrenset mulighet til å undersøke komplekse angrep og vurdere mulige falske positiver. Til gjengjeld innebærer den en større forpliktelse til datastyring for kundene.

Ifølge rapporter planlegger Anthropic å beholde kravet om 30 dagers lagring, men gi bedriftskunder mulighet til å oppbevare dataene i sin egen skyinfrastruktur. Det kan redusere noen bekymringer rundt hvem som har kontroll over dataene, men fjerner ikke selve lagringskravet.

To ulike valg for bedriftskundene

De to selskapene satser på forskjellige løsninger:

• OpenAI: Automatisert analyse på tvers av relaterte interaksjoner, der bare et begrenset sikkerhetssignal sendes videre. Målet er å minimere leverandørens tilgang til kundeinnhold.
• Anthropic: Lagring av trafikk fra de aktuelle modellene i 30 dager, med kontrollert tilgang for å kunne undersøke hendelser og vurdere varsler.

OpenAIs modell kan være attraktiv for kunder der interne regler eller kontrakter i praksis utelukker at leverandøren holder på innholdet. Svakheten er at et begrenset signal kan gi mindre bevismateriale når en hendelse er omstridt eller vanskelig å tolke.

Anthropics løsning kan gi bedre grunnlag for etterforskning, men påfører kundene en lagrings- og etterlevelsesbyrde selv når de helst ville hatt en streng ordning uten lagring.

Ingen av modellene fjerner det grunnleggende sikkerhetsproblemet. Misbruk over mange trinn kan være vanskelig å skille fra legitim forskning, mens sterke personvernbegrensninger kan redusere mengden dokumentasjon menneskelige etterforskere har tilgjengelig. Den viktigste testen for OpenAIs forhåndsvisning blir derfor om de automatiske signalene er presise nok til å støtte håndheving uten at selskapet trenger tilgang til innholdet de oppsummerer.

Kommer dette mens konkurransen tilspisser seg?

Personvernforskjellen blir tydeligere samtidig som OpenAI og Anthropic konkurrerer hardere om bedriftskunder og brukere av de mest avanserte modellene. Anthropics annualiserte inntektsrate skal ha passert 65 milliarder dollar ved utgangen av juli. Dette er et anslag basert på nylig utvikling, ikke bokførte inntekter for et helt år.

Investorer skal også ha diskutert en mulig verdsettelse på 2 billioner dollar eller mer ved en eventuell børsnotering av Anthropic. Det er forventninger omtalt av eksterne kilder, ikke en garantert verdsettelse eller en gjennomført børsnotering.

Tallene gir kontekst, men viser ikke at Private Safety Processing utelukkende ble utviklet som et konkurranseutspill. Den mer forsvarlige konklusjonen er at OpenAIs kunngjøring svarer på et konkret innkjøpsspørsmål for bedrifter: Hvordan kan virksomheter bruke svært kapable modeller med bedre misbruksovervåking, samtidig som leverandørens tilgang til konfidensielle data begrenses?

De tilgjengelige kildene fastslår heller ikke en endelig tidsplan eller konkrete vilkår for en børsnotering av OpenAI. Påstander om at selskapet har en nært forestående eller ferdig planlagt børsnotering, må derfor bekreftes særskilt.

Kort oppsummert

Private Safety Processing er OpenAIs forsøk på å utvide ZDR fra filtrering av enkeltinteraksjoner til sikkerhetsovervåking på tvers av samtaler, uten at kundeforespørsler og AI-svar lagres som innhold OpenAIs ansatte kan lese. Systemet skal i stedet returnere et snevert definert sikkerhetssignal, mens eventuell videre hjelp fra kunden beskrives som frivillig.

Det gjør løsningen til et lovende, personvernorientert alternativ til Anthropics 30-dagersmodell – men foreløpig bare en forhåndsvisning. Bedriftskunder bør derfor behandle påstandene som et design- og testforslag inntil uavhengige data viser hvor godt systemet oppdager misbruk, hvor mange falske positiver det gir, hvor lett signalene kan revideres, og hvordan håndhevingen faktisk fungerer.