Anthropic vẫn giữ quy định lưu dữ liệu 30 ngày, nhưng trao quyền cho doanh nghiệp lưu trên đám mây riêng

Thay đổi được lên kế hoạch không xóa bỏ thời hạn giám sát 30 ngày mà thay đổi nơi lưu trữ và bên nắm quyền kiểm soát dữ liệu. Theo các nguồn am hiểu kế hoạch, doanh nghiệp vẫn phải giữ dữ liệu trong 30 ngày nhưng có thể đặt dữ liệu trên hạ tầng do mình quản lý.

Về bản chất, đây gần với mô hình lưu trữ do khách hàng quản lý hơn là “không lưu dữ liệu” hoàn toàn:

• Prompt và đầu ra của mô hình vẫn tồn tại trong thời hạn bắt buộc.
• Môi trường lưu trữ có thể nằm trong tài khoản hoặc hạ tầng đám mây của khách hàng.
• Anthropic vẫn duy trì mục tiêu giám sát an toàn, đồng thời giảm việc trực tiếp nắm giữ dữ liệu kinh doanh nhạy cảm của bên thứ ba.

Việc triển khai dự kiến diễn ra trong năm 2026. Do đó, thiết kế kỹ thuật cụ thể, điều kiện áp dụng, quyền truy cập và quy trình xóa dữ liệu vẫn là những vấn đề doanh nghiệp cần theo dõi.

Vì sao Anthropic yêu cầu lưu dữ liệu 30 ngày?

Anthropic cho biết lưu trữ và rà soát có giới hạn là một phần trong công việc bảo đảm an toàn. Theo lập luận của công ty, hành vi lạm dụng tinh vi không nhất thiết bộc lộ trong một cuộc trao đổi riêng lẻ. Một cuộc tấn công có thể hình thành qua nhiều tương tác liên tiếp, nên lịch sử theo thời gian có thể giúp nhận diện mô hình bất thường và điều tra sự việc.

Lập trường này đi kèm một đánh đổi rõ ràng. Việc lưu prompt và phản hồi giúp doanh nghiệp và nhà cung cấp dựng lại diễn biến đáng ngờ, nhưng đồng thời tạo thêm nghĩa vụ quản trị dữ liệu cho những tổ chức xử lý thông tin mật, dữ liệu chịu quy định hoặc trao đổi được pháp luật bảo vệ.

Chính báo cáo rủi ro của Anthropic thừa nhận quyết định này có thể khiến khách hàng vốn quen với ZDR không hài lòng và tạo ra rủi ro kinh doanh. Dù vậy, công ty cho rằng việc lưu trữ là cần thiết để phát hiện các cuộc tấn công tinh vi.

Nói cách khác, Anthropic đang đưa ra một phán đoán về an toàn, chứ không khẳng định rằng việc lưu dữ liệu là vô hại. Doanh nghiệp phải cân nhắc giá trị của một hồ sơ có thể truy xuất với rủi ro phát sinh từ việc lưu chính nội dung nhạy cảm đó.

Vì sao doanh nghiệp muốn tự chọn nơi lưu trữ?

Các tổ chức chịu sự quản lý chặt chẽ thường khó chấp nhận việc nhật ký hội thoại nằm hoàn toàn trong môi trường của nhà cung cấp. Họ có thể phải giải quyết nhiều yêu cầu cùng lúc, từ nơi dữ liệu được lưu, quyền truy cập nội bộ, nghĩa vụ bảo mật, ứng phó sự cố đến hoạt động cung cấp dữ liệu trong tranh chấp pháp lý hoặc điều tra.

Cho phép khách hàng lưu dữ liệu trên đám mây của mình giải quyết trực tiếp hơn câu hỏi “ai đang nắm giữ dữ liệu?”. Về lý thuyết, doanh nghiệp có thể áp dụng hệ thống nhận dạng và phân quyền riêng, kiến trúc theo khu vực, phương thức quản lý khóa mã hóa, công cụ giám sát và chính sách lưu trữ nội bộ. Tuy nhiên, mức độ bảo vệ thực tế sẽ phụ thuộc vào cách Anthropic triển khai tính năng và các điều khoản hợp đồng cuối cùng.

Tùy chọn mới không loại bỏ nhu cầu rà soát. Nó thay đổi bên kiểm soát môi trường lưu trữ và có thể chuyển thêm trách nhiệm vận hành — bảo vệ, cung cấp hoặc xóa dữ liệu — sang cho khách hàng.

OpenAI đang đi theo hướng nào?

Private Safety Processing của OpenAI được thiết kế để duy trì các cơ chế bảo vệ của ZDR trong khi vẫn phát hiện mô hình lạm dụng giữa nhiều tương tác có liên quan. OpenAI cho biết hệ thống có thể gửi một tín hiệu an toàn được xác định ở phạm vi hẹp mà không cho nhân viên công ty tiếp cận prompt hoặc phản hồi gốc.

Trong các triển khai ZDR, nội dung khách hàng vẫn nằm trên hạ tầng do khách hàng kiểm soát. OpenAI cũng đang phát triển một lựa chọn cho phép lưu nội dung đã mã hóa trên hạ tầng OpenAI, với khóa mã hóa do khách hàng kiểm soát.

Sự khác biệt về kiến trúc có thể tóm tắt như sau:

• Anthropic: lưu prompt và đầu ra trong 30 ngày, đồng thời dự kiến cho khách hàng tự lưu dữ liệu bắt buộc trong môi trường của mình.
• OpenAI: xử lý các tương tác để tạo tín hiệu an toàn, với mục tiêu không lưu hoặc không để nhân viên OpenAI tiếp cận nội dung gốc.

Đây không chỉ là khác biệt trong điều khoản hợp đồng. Hai công ty đang đưa ra hai câu trả lời khác nhau cho bài toán phát hiện hành vi lạm dụng diễn ra chậm, kéo dài và có khả năng thích nghi. Anthropic ưu tiên một lịch sử tương tác có thể khôi phục; OpenAI ưu tiên tính toán bảo vệ quyền riêng tư và giảm việc nắm giữ dữ liệu.

Tuy nhiên, đề xuất của OpenAI vẫn mới ở giai đoạn xem trước. Phạm vi hoạt động, hiệu quả thực tế, tỷ lệ cảnh báo nhầm và bỏ sót, biện pháp bảo vệ kỹ thuật cũng như quy trình chuyển sự cố lên cấp cao hơn vẫn cần được đánh giá qua tài liệu, thử nghiệm và thẩm định độc lập trước khi doanh nghiệp xem đây là một bảo đảm đã được xác lập.

Doanh nghiệp nên đánh giá những gì?

Lựa chọn phù hợp phụ thuộc vào mô hình mối đe dọa và yêu cầu tuân thủ của từng tổ chức, chứ không chỉ nằm ở nhãn “không lưu dữ liệu”. Đội ngũ mua sắm, pháp chế và an ninh thông tin nên đặt ra ít nhất các câu hỏi sau:

1. Cụ thể dữ liệu nào được lưu? Xác định chính sách áp dụng cho prompt, đầu ra, siêu dữ liệu, tín hiệu an toàn, nhật ký lạm dụng hay trạng thái ứng dụng.
2. Dữ liệu nằm ở đâu? Kiểm tra khu vực lưu trữ, quyền sở hữu tài khoản đám mây, bản sao lưu, bản sao nhân bản và các bên xử lý phụ.
3. Ai có thể truy cập? Làm rõ nhân viên, nhà thầu, hệ thống tự động hoặc quản trị viên phía khách hàng có thể xem hay lấy lại nội dung hay không.
4. Ai kiểm soát khóa mã hóa? Khóa do khách hàng quản lý có thể hạn chế quyền truy cập của nhà cung cấp, nhưng cách triển khai và quy trình khôi phục khóa cũng quan trọng không kém.
5. Việc xóa dữ liệu được xác minh ra sao? Yêu cầu thời hạn rõ ràng, bằng chứng xóa, cách xử lý bản sao lưu và quy trình với dữ liệu bị đánh dấu để rà soát an toàn.
6. Điều gì xảy ra khi có sự cố? Xác định nghĩa vụ thông báo, điều tra, phối hợp, trách nhiệm pháp lý và bảo toàn bằng chứng.
7. Hệ thống an toàn có thể được đánh giá độc lập không? Nên yêu cầu mô hình mối đe dọa, tài liệu kỹ thuật, quyền kiểm toán, số liệu hiệu năng và quy tắc chuyển cấp sự cố.

Lựa chọn lưu trữ do khách hàng quản lý của Anthropic có thể phù hợp với tổ chức coi trọng hồ sơ kiểm toán có thể dựng lại và có khả năng quản trị dữ liệu trong 30 ngày tại môi trường riêng. Cách tiếp cận của OpenAI có thể hấp dẫn hơn với những tổ chức không chấp nhận việc lưu nội dung gốc hoặc để nhà cung cấp tiếp cận dữ liệu. Tuy nhiên, vì vẫn là sản phẩm xem trước, doanh nghiệp cần yêu cầu bằng chứng kỹ thuật trước khi dùng cho các khối lượng công việc nhạy cảm nhất.

Bài toán lớn hơn: dữ liệu an toàn nằm ở đâu?

Tranh luận mới nổi không đơn giản là lựa chọn giữa riêng tư và an toàn. Vấn đề cốt lõi là bằng chứng phục vụ an toàn được lưu ở đâu, ai có quyền kiểm soát và bên nào phải gánh phần lớn trách nhiệm về tuân thủ cũng như ứng phó sự cố.

Anthropic đặt cược vào quan điểm rằng các mẫu AI tiên tiến cần một lịch sử được lưu lại để nhận diện hành vi lạm dụng tinh vi, nhiều bước. OpenAI lại cho rằng xử lý bảo vệ quyền riêng tư có thể cung cấp cơ chế giám sát tương đương mà không cần giữ nội dung khách hàng ở dạng gốc. Chưa có tuyên bố nào nên được xem là kết luận cuối cùng trước khi các hệ thống được mô tả đầy đủ, triển khai trên diện rộng và đánh giá độc lập.

Với khách hàng doanh nghiệp, năng lực của mô hình chỉ là một phần trong quyết định mua sắm. Quyền lưu giữ dữ liệu, khả năng kiểm toán, quy trình xóa, kiểm soát truy cập và mức độ nhà cung cấp giải thích được kiến trúc an toàn có thể quan trọng không kém.