Anthropic nie rezygnuje z 30-dniowej retencji. Przenosi kontrolę nad danymi do firm

Anthropic planuje zmienić przede wszystkim miejsce przechowywania firmowych logów bezpieczeństwa AI, a nie zrezygnować z samych logów. Klienci biznesowi korzystający z najbardziej zaawansowanych modeli nadal musieliby przechowywać prompty i wygenerowane odpowiedzi przez 30 dni, ale mogliby robić to we własnej infrastrukturze chmurowej, zamiast na systemach Anthropic. Nowy mechanizm ma pojawić się później w 2026 roku, choć firma nie podała konkretnej daty uruchomienia. 12

Co dokładnie ma się zmienić

Zgodnie z planowanymi zmianami przedsiębiorstwa zyskałyby większą kontrolę nad przechowywanymi promptami i odpowiedziami modeli. Anthropic nie musiałby przechowywać wymaganych danych we własnej infrastrukturze — klient mógłby umieścić je w zarządzanym przez siebie środowisku chmurowym.

To istotne dla organizacji pracujących z informacjami poufnymi, własnością intelektualną lub danymi objętymi regulacjami. Nie oznacza to jednak pełnej opcji zero retencji danych. Objęte zasadą informacje nadal musiałyby pozostawać dostępne przez 30 dni na potrzeby monitorowania bezpieczeństwa. 12

Co pozostanie bez zmian

30-dniowy wymóg ma nadal obejmować ruch z zaawansowanych modeli Fable i Mythos, a także z przyszłych modeli klasy frontier, czyli najbardziej zaawansowanych systemów ogólnego przeznaczenia. Anthropic wprowadził tę zasadę w czerwcu, tłumacząc, że niektóre nowe formy nadużyć — w tym potencjalne cyberataki — mogą być widoczne dopiero po przeanalizowaniu wielu interakcji, a nie pojedynczego zapytania. 21015

W praktyce proponowane rozwiązanie zachowuje trzy filary strategii bezpieczeństwa Anthropic:

• Określone okno retencji: objęte zasadą prompty i odpowiedzi pozostają dostępne przez 30 dni.
• Analizę wielu interakcji: systemy bezpieczeństwa mogą szukać wzorców trudnych do wykrycia w pojedynczej rozmowie.
• Przechowywanie pod kontrolą przedsiębiorstwa: to klient decyduje, w której chmurze znajdują się zachowane dane.

Szczegóły techniczne i kontraktowe pozostają na razie ograniczone. Nowy system nie został jeszcze w pełni wdrożony, a zmiany nie znalazły się we wszystkich materiałach dotyczących produktów Anthropic. 27

Anthropic testuje rozwiązanie z klientami

Według dostępnych informacji firma rozwija nowe podejście we współpracy z ponad 100 klientami, w tym Salesforce. Ma to wskazywać, że Anthropic próbuje odpowiedzieć na obawy przedsiębiorstw dotyczące kontroli nad danymi, nie rezygnując jednocześnie z widoczności potrzebnej do prowadzenia prac nad bezpieczeństwem. 12

Kompromis będzie szczególnie ważny dla firm, które zakładały, że zobowiązanie do zerowej retencji danych obejmuje wszystkie wdrożenia Anthropic. W proponowanym modelu przedsiębiorstwa mogłyby zachować pieczę nad wymaganymi logami, ale 30-dniowy okres dostępności danych dla objętych zasadą modeli nadal by obowiązywał. 910

Inna droga OpenAI

OpenAI zapowiedziało w wersji testowej odmienne rozwiązanie o nazwie Private Safety Processing. Ma ono wykrywać wzorce potencjalnych nadużyć w powiązanych interakcjach, a jednocześnie utrzymywać zobowiązania do zerowej retencji danych. W tym modelu do OpenAI miałby trafiać wąsko zdefiniowany sygnał bezpieczeństwa, a nie przechowywana treść klienta. 910

Różnica architektoniczna między obiema propozycjami wygląda więc następująco:

• Anthropic: objęty zasadą ruch jest przechowywany przez 30 dni, przy czym przedsiębiorstwo może umieścić dane we własnej chmurze.
• OpenAI: firma próbuje wykrywać zagrożenia bezpieczeństwa bez przechowywania samej treści klienta.

Rozwiązanie OpenAI również znajduje się na etapie testów z pierwszymi klientami, dlatego jego ostateczny zakres i skuteczność w praktyce nie są jeszcze znane. Propozycja Anthropic nie została natomiast w pełni udokumentowana, więc bezpośrednie porównanie obu systemów w środowisku produkcyjnym byłoby przedwczesne. 210

Na co powinny zwrócić uwagę firmy

Kluczowe pytanie nie brzmi już wyłącznie: czy dostawca AI przechowuje dane? Równie ważne stają się kwestie tego, kto kontroluje zachowane informacje, jaki dostęp ma do nich dostawca oraz w jaki sposób generowane są sygnały bezpieczeństwa.

Przed uruchomieniem systemu Anthropic firmy będą potrzebowały jasnych odpowiedzi dotyczących architektury przechowywania, kontroli dostępu, usuwania danych po upływie 30 dni oraz zgodności rozwiązania z obowiązującymi wymogami regulacyjnymi i umownymi.

Najostrożniejszy wniosek jest dziś prosty: Anthropic oferuje przedsiębiorstwom większą kontrolę nad przechowywaniem danych, ale nie usuwa obowiązku ich 30-dniowej retencji.