Anthropic, kurumsal yapay zekâ kayıtlarının kontrolünü müşterilere bırakmaya hazırlanıyor

Anthropic, kurumsal yapay zekâ verilerinin nerede tutulacağına ilişkin politikasını değiştirmeye hazırlanıyor; ancak verilerin tutulması zorunluluğunu kaldırmıyor. Şirketin en gelişmiş modellerini kullanan işletmeler için 30 günlük saklama kuralı devam edecek. Fark şu olacak: Gerekli kayıtlar Anthropic’in sistemleri yerine müşterilerin kontrol ettiği bulut altyapısında tutulabilecek. Yeni sistemin 2026’nın ilerleyen dönemlerinde kullanıma sunulması bekleniyor, ancak kesin bir lansman tarihi açıklanmış değil. 12

Anthropic neyi değiştiriyor?

Planlanan düzenleme, şirketlere saklanan istemler ve model çıktıları üzerinde daha fazla kontrol verecek. Anthropic’in kendi altyapısında tuttuğu kayıtlar yerine işletmeler, gerekli verileri kendi bulut ortamlarında saklayabilecek.

Bu ayrım; ticari sır, mevzuata tabi bilgiler veya başka hassas verilerle çalışan kuruluşlar için önemli. Ancak yeni model, sıfır veri saklama seçeneği anlamına gelmiyor. Güvenlik takibi için ilgili verilerin 30 gün boyunca erişilebilir olması gerekecek. 12

Değişmeyen kısım: 30 günlük saklama zorunluluğu

Anthropic’in 30 günlük kuralı, gelişmiş Fable ve Mythos modellerinden gelen trafiğin yanı sıra gelecekteki frontier sınıfı modellere de uygulanmaya devam edecek. Şirket bu zorunluluğu haziran ayında getirmiş ve bazı yeni kötüye kullanım biçimlerinin, özellikle olası siber saldırıların, tek bir istekten ziyade birden fazla etkileşim birlikte incelendiğinde fark edilebileceğini savunmuştu. 21015

Pratikte planlanan çerçeve, Anthropic’in güvenlik yaklaşımındaki üç unsuru koruyor:

• Belirli bir saklama süresi: Kapsama giren istem ve çıktılar 30 gün boyunca erişilebilir kalacak.
• Etkileşimler arası izleme: Güvenlik sistemleri, tek bir istekte görülmeyen örüntüleri birden fazla etkileşim üzerinden arayabilecek.
• Kurumsal depolama kontrolü: Saklanan verilerin nerede tutulacağına yalnızca Anthropic değil, müşteri şirket de karar verebilecek.

Sistemin teknik ve sözleşmesel ayrıntıları henüz sınırlı. Yeni yapı tamamen kullanıma sunulmadığı gibi tüm ürün belgelerine de yansıtılmış değil. 27

Sistem 100’den fazla müşteriyle test ediliyor

Mevcut haberlere göre Anthropic, yeni yaklaşımı aralarında Salesforce’un da bulunduğu 100’den fazla müşteriyle birlikte geliştiriyor. 12 Bu çalışma, şirketin kurumsal müşterilerin veri kontrolü konusundaki endişelerini gidermeye çalışırken güvenlik takibi için gerekli gördüğü görünürlüğü korumak istediğine işaret ediyor.

Bu denge, Anthropic kullanan şirketlerin daha önce sıfır veri saklama taahhüdünün tüm modeller ve kurumsal dağıtımlar için geçerli olduğunu düşünmüş olabileceği bir dönemde özellikle önemli. Planlanan modelde işletmeler gerekli kayıtların kontrolünü ellerinde tutabilecek; ancak kapsama giren modeller için 30 gün boyunca erişilebilirlik şartı sürecek. 910

OpenAI’nin yaklaşımı neden farklı?

OpenAI, Private Safety Processing adını verdiği farklı bir sistemi önizlemeye açtı. Bu yöntem, müşteri içeriğinin kendisini saklamadan, birbiriyle bağlantılı etkileşimler arasındaki olası kötüye kullanım örüntülerini tespit etmeyi amaçlıyor. Böylece şirket, sıfır veri saklama taahhütlerini korurken güvenlik sinyalleri üretebileceğini söylüyor. 910

İki şirketin yaklaşımı arasındaki temel fark şöyle özetlenebilir:

• Anthropic: Kapsama giren trafiği 30 gün boyunca saklıyor; işletmelere bu verileri kendi bulutlarında tutma seçeneği sunuyor.
• OpenAI: Müşteri içeriğinin kendisini saklamadan güvenlik risklerini belirlemeye çalışıyor.

OpenAI’nin sistemi hâlâ erken müşterilerle test edilen bir önizleme aşamasında. Bu nedenle kapsamı ve gerçek kullanım koşullarındaki etkinliği henüz kanıtlanmış değil. Anthropic’in planı da henüz tam olarak belgelenmiş bir ürün politikası değil; dolayısıyla iki sistemi doğrudan karşılaştırmak için erken. 210

Kurumsal müşteriler bundan sonra neye bakmalı?

Yapay zekâ sağlayıcısının veri saklayıp saklamadığı artık tek soru değil. Saklanan veriyi kimin kontrol ettiği, sağlayıcının bu verilere erişiminin bulunup bulunmadığı ve güvenlik sinyallerinin nasıl üretildiği de en az bunun kadar önemli.

Anthropic’in sistemi kullanıma açılmadan önce işletmelerin şu başlıklarda netlik istemesi gerekecek:

• Verilerin hangi bulut mimarisinde tutulacağı
• Erişim yetkilerinin nasıl yönetileceği
• 30 günlük sürenin sonunda silme işleminin nasıl yapılacağı
• Düzenlemenin şirketin tabi olduğu mevzuat ve sözleşme şartlarını karşılayıp karşılamadığı

Şimdilik en güvenli sonuç şu: Anthropic, saklama yükümlülüğünü kaldırmıyor; işletmelere bu kayıtlar üzerinde daha fazla kontrol vermeyi planlıyor.