OpenAI ชู Zero Data Retention แข่ง Anthropic ในตลาด AI องค์กร

OpenAI กำลังเปลี่ยนประเด็นการกำกับดูแลข้อมูลให้กลายเป็นจุดขายหลักในการแย่งชิงลูกค้า AI ระดับองค์กร โดยข้อเสนอล่าสุดผสาน Zero Data Retention (ZDR) สำหรับการใช้งาน API ที่เข้าเกณฑ์ เข้ากับการเปิดตัวแบบพรีวิวของ Private Safety Processing ระบบที่มีเป้าหมายตรวจจับรูปแบบการใช้งานที่น่าสงสัยจากการโต้ตอบหลายครั้ง โดยไม่ต้องเก็บเนื้อหาของลูกค้าไว้เอง

กลยุทธ์นี้ตอบคำถามที่ฝ่ายจัดซื้อและฝ่ายความปลอดภัยขององค์กรต้องเผชิญมากขึ้นเรื่อย ๆ: บริษัทจะใช้โมเดล AI ชั้นแนวหน้าได้อย่างไร โดยไม่ปล่อยให้พรอมป์ต คำตอบ และบริบทธุรกิจที่มีความละเอียดอ่อนเข้าไปอยู่ในบันทึกระยะยาวของผู้ให้บริการ คำตอบของ OpenAI คือ “ทำได้” แต่ต้องอยู่ภายใต้เงื่อนไขด้านสิทธิ์การใช้งาน เอนด์พอยต์ และสัญญาที่กำหนดไว้อย่างชัดเจน

OpenAI กำลังเสนออะไร

OpenAI ระบุว่า ลูกค้า API ที่เข้าเกณฑ์และใช้ Zero Data Retention จะไม่ถูกเก็บพรอมป์ตหรือคำตอบของโมเดลหลังจากประมวลผลคำขอเสร็จ สำหรับการติดตั้งแบบ ZDR บริษัทระบุว่าเนื้อหาของลูกค้าจะอยู่บนโครงสร้างพื้นฐานที่ลูกค้าควบคุม และบุคลากรของ OpenAI จะไม่สามารถเข้าถึงเนื้อหาต้นทางผ่านแนวทางความปลอดภัยแบบใหม่นี้

อย่างไรก็ตาม นี่ไม่ใช่คำรับประกันแบบครอบคลุมผลิตภัณฑ์ OpenAI ทุกประเภท เอกสารแพลตฟอร์มของ OpenAI ระบุว่า โดยปกติแล้วบันทึกสำหรับตรวจสอบการใช้งานผิดวัตถุประสงค์อาจถูกเก็บไว้นานสูงสุด 30 วัน โดยมีข้อยกเว้นเมื่อกฎหมายหรือเหตุผลด้านการดำเนินงานกำหนดให้เก็บนานกว่านั้น Zero Data Retention จะยกเว้นเนื้อหาของลูกค้าออกจากบันทึกดังกล่าว เฉพาะในเอนด์พอยต์และกรณีใช้งานที่เข้าเกณฑ์เท่านั้น

OpenAI ยังมีเครื่องมือควบคุมระยะเวลาการเก็บข้อมูลสำหรับองค์กรธุรกิจที่มีคุณสมบัติตามกำหนด รวมถึงทางเลือกในการตั้งค่าไม่ให้เก็บข้อมูลในแพลตฟอร์ม API ดังนั้นคำถามที่ผู้ซื้อควรถามจึงไม่ใช่เพียง “ผู้ให้บริการบอกว่าข้อมูลขององค์กรเป็นส่วนตัวหรือไม่” แต่ต้องถามต่อว่า ข้อรับรองนั้นครอบคลุมผลิตภัณฑ์ เอนด์พอยต์ ประเภทข้อมูล และสัญญาส่วนใดบ้าง

Private Safety Processing ทำงานอย่างไรตามที่ OpenAI อธิบาย

ระบบตรวจสอบการใช้งานผิดวัตถุประสงค์แบบเดิมอาจมีประสิทธิภาพมากขึ้น หากผู้ให้บริการสามารถเชื่อมโยงกิจกรรมจากการโต้ตอบหลายครั้งเข้าด้วยกัน แต่ความสามารถดังกล่าวมักแลกมาด้วยการเก็บ ตรวจสอบ หรือรวมศูนย์ข้อมูลลูกค้า ซึ่งเป็นเรื่องที่องค์กรที่ดูแลซอร์สโค้ดลับ ข้อมูลผู้ป่วย งานด้านกฎหมาย หรือข้อมูลการเงินไม่ต้องการเสี่ยง

Private Safety Processing ของ OpenAI ซึ่งอยู่ระหว่างการทดสอบกับลูกค้าบางราย พยายามแยกสองหน้าที่นี้ออกจากกัน ระบบถูกออกแบบมาเพื่อตรวจจับรูปแบบและความเสี่ยงด้านความปลอดภัยจากการโต้ตอบที่เกี่ยวข้องกัน ขณะยังคงรักษาการคุ้มครองแบบ ZDR ไว้ OpenAI ระบุว่าระบบสามารถส่งสัญญาณด้านความปลอดภัยที่กำหนดขอบเขตไว้อย่างแคบกลับไปยังบริษัท โดยไม่ทำให้ OpenAI เข้าถึงเนื้อหาต้นทางของลูกค้า

คำอธิบายที่เปิดเผยต่อสาธารณะยืนยันเป้าหมายด้านความเป็นส่วนตัวและความปลอดภัย แต่ยังมีรายละเอียดทางเทคนิคไม่มากพอที่จะตรวจสอบว่าใช้การเข้ารหัส สภาพแวดล้อมประมวลผลแบบแยกส่วน หรือสถาปัตยกรรมรูปแบบใดโดยเฉพาะ ข้อสรุปที่รอบคอบที่สุดในตอนนี้คือ OpenAI กำลังนำเสนอชั้นความปลอดภัยที่คำนึงถึงความเป็นส่วนตัว ไม่ใช่การยืนยันว่ารายละเอียดทุกส่วนของระบบได้รับการเปิดเผยแล้ว

เปรียบเทียบกับ Anthropic ต้องแยกประเภทผลิตภัณฑ์ให้ชัด

Anthropic เป็นคู่แข่งสำคัญในกรอบการแข่งขันนี้ แต่นโยบายของบริษัทแตกต่างกันไปตามประเภทผลิตภัณฑ์ Privacy Center ของ Anthropic ระบุว่า อินพุตและเอาต์พุตจากผลิตภัณฑ์เชิงพาณิชย์ เช่น Claude for Work และ Anthropic API จะไม่ถูกนำไปใช้ฝึกโมเดลโดยค่าเริ่มต้น ลูกค้าสามารถเปลี่ยนเงื่อนไขดังกล่าวได้ หากให้ข้อเสนอแนะหรืออนุญาตให้ใช้ข้อมูลในลักษณะอื่นอย่างชัดเจน

นโยบายเก็บข้อมูล 5 ปีที่ถูกพูดถึงอย่างกว้างขวางเป็น นโยบายสำหรับผู้ใช้ทั่วไป Anthropic ระบุว่า หากผู้ใช้อนุญาตให้นำแชตหรือเซสชันเขียนโค้ดไปปรับปรุง Claude ข้อมูลดังกล่าวอาจถูกเก็บในรูปแบบที่ลบข้อมูลระบุตัวบุคคลแล้วได้นานสูงสุด 5 ปีภายในกระบวนการฝึกโมเดล หากผู้ใช้ไม่เปิดการตั้งค่านี้ บริษัทระบุว่าจะยังคงใช้ระยะเวลาเก็บข้อมูลเดิม 30 วัน

จุดแยกนี้มีความสำคัญ เพราะข้อเสนอของ OpenAI ไม่ได้พิสูจน์ว่า Anthropic นำข้อมูลลูกค้าองค์กรไปฝึกโมเดลโดยอัตโนมัติ แต่เป็นความพยายามสร้างความแตกต่างในภาพรวมที่กว้างกว่า ได้แก่ จะเก็บเนื้อหาไว้หรือไม่ ระบบตรวจสอบความปลอดภัยทำงานอย่างไร มนุษย์หรือผู้ประมวลผลช่วงต่อจะเข้าถึงข้อมูลที่ถูกแจ้งเตือนได้หรือไม่ และลูกค้ามีอำนาจควบคุมการติดตั้งมากเพียงใด

เหตุใดความเป็นส่วนตัวจึงมีผลต่อการตัดสินใจซื้อ

สำหรับองค์กรขนาดใหญ่ ความสามารถของโมเดลเป็นเพียงส่วนหนึ่งของความเสี่ยงในการนำไปใช้งาน ฝ่ายจัดซื้อและทีมความปลอดภัยยังต้องตรวจสอบเรื่องต่าง ๆ เช่น

• พรอมป์ตและคำตอบถูกเก็บไว้นานเท่าใด
• ข้อมูลธุรกิจถูกนำไปใช้ฝึกโมเดลหรือไม่
• เอนด์พอยต์ใดบ้างที่เข้าเกณฑ์ไม่เก็บข้อมูล
• เมทาดาทาหรือเนื้อหาที่ถูกแจ้งเตือนถูกจัดการแตกต่างจากข้อมูลทั่วไปหรือไม่
• ใครสามารถเข้าถึงข้อมูลด้านความปลอดภัยหรือข้อมูลสนับสนุนได้บ้าง
• การลบข้อมูล การตรวจสอบย้อนหลัง และการควบคุมตามสัญญาทำงานอย่างไร
• ผู้ให้บริการสามารถตรวจจับการใช้งานผิดวัตถุประสงค์ได้หรือไม่ โดยไม่สร้างความเสี่ยงด้านความลับขึ้นมาใหม่

Private Safety Processing มีเป้าหมายเพื่อทำให้ OpenAI ตอบคำถามข้อสุดท้ายได้แข็งแรงขึ้น หากระบบทำงานได้ตามที่อธิบาย ลูกค้าอาจไม่ต้องเลือกระหว่างการลดเนื้อหาที่ถูกเก็บไว้ให้น้อยที่สุด กับการเปิดให้ผู้ให้บริการตรวจจับการใช้งานผิดวัตถุประสงค์ที่เชื่อมโยงกันจากคำขอหลายครั้งอย่างเข้มงวดนัก

เรื่องนี้อาจมีน้ำหนักเป็นพิเศษในอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล หรือมีข้อมูลลับทางธุรกิจ เพราะข้อยกเว้นด้านการเก็บข้อมูลเพียงจุดเดียวก็อาจทำให้โครงการไม่ผ่านการอนุมัติ แม้โมเดลจะมีประสิทธิภาพดี ขณะเดียวกันยังเปิดทางให้ OpenAI แข่งขันด้วยการกำกับดูแลข้อมูล แทนที่จะพึ่งพาผลการทดสอบหรือความสามารถของโมเดลเพียงอย่างเดียว

แรงกดดันทางธุรกิจกำลังเพิ่มขึ้น

การผลักดันเรื่องความเป็นส่วนตัวเกิดขึ้นในช่วงที่ธุรกิจองค์กรของ Anthropic กำลังขยายตัวอย่างรวดเร็ว เอกสารที่มีรายงานว่าแสดงต่อนักลงทุนระบุว่า รายได้เบื้องต้นของ Anthropic ในไตรมาส 2 ปี 2026 สูงกว่า 11,500 ล้านดอลลาร์สหรัฐ เทียบกับ 787 ล้านดอลลาร์ ในไตรมาสเดียวกันของปีก่อน หรือเพิ่มขึ้นมากกว่า 14 เท่า ตัวเลขนี้เป็นข้อมูลเบื้องต้น ไม่ใช่งบการเงินที่ผ่านการตรวจสอบแล้ว

นอกจากนี้ ยังมีรายงานว่า annualized revenue run rate หรือประมาณการรายได้ทั้งปีจากอัตราการดำเนินงานในช่วงเวลาสั้น ๆ ของ Anthropic สูงกว่า 65,000 ล้านดอลลาร์ ณ สิ้นเดือนกรกฎาคม ขณะที่ตัวเลขของ OpenAI ที่มีการรายงานล่าสุดอยู่ที่ประมาณ 40,000 ล้านดอลลาร์ ตัวเลขแบบ run rate ไม่ควรถูกนำไปตีความว่าเท่ากับรายได้เต็มปี หรือใช้เปรียบเทียบความสามารถในการทำกำไรแบบตรงตัว

ถึงอย่างนั้น ตัวเลขเหล่านี้ก็ช่วยอธิบายว่าทำไม OpenAI จึงต้องเร่งหาจุดขายใหม่ Anthropic สร้างแรงส่งในกลุ่มลูกค้าธุรกิจได้มาก และ OpenAI กำลังตอบโต้ด้วยจุดเด่นที่ไม่ใช่ความสามารถของโมเดลโดยตรง แต่เชื่อมโยงกับกระบวนการประเมินความเสี่ยงขององค์กรโดยตรง

ผู้ซื้อควรตรวจสอบอะไรบ้าง

ประกาศของ OpenAI ควรถูกมองว่าเป็นข้อเสนอด้านความเป็นส่วนตัวและความปลอดภัยเพื่อการแข่งขัน ไม่ใช่การรับประกันว่าจะลบข้อมูลทุกประเภทในทุกกรณี ก่อนเลือกผู้ให้บริการ องค์กรควรยืนยันเงื่อนไขการเก็บข้อมูลของโมเดลและเอนด์พอยต์ที่ต้องการใช้โดยละเอียด ตรวจสอบว่าต้องขออนุมัติ ZDR หรือไม่ มีข้อยกเว้นใดบ้าง และสัญญาณด้านความปลอดภัยหรือเมทาดาทาประเภทใดที่ยังอาจถูกประมวลผล

การเปลี่ยนแปลงที่ใหญ่กว่าคือ การกำกับดูแลข้อมูลกำลังย้ายจากตัวหนังสือเล็ก ๆ ในเอกสารกฎหมายเข้ามาเป็นส่วนหนึ่งของตัวผลิตภัณฑ์เอง ผู้ให้บริการที่นำเสนอโมเดลประสิทธิภาพสูง การป้องกันการใช้งานผิดวัตถุประสงค์ที่น่าเชื่อถือ และการควบคุมข้อมูลอ่อนไหวที่ตรวจสอบได้ จะได้เปรียบในการจัดซื้อ AI ขององค์กร แม้โมเดลของคู่แข่งจะมีความสามารถใกล้เคียงกันก็ตาม