OpenAI称，在ZDR部署中，客户内容仍保留在客户控制的基础设施上，OpenAI人员无法访问相关底层内容。不过，公司目前公开的是产品目标和数据处理原则，尚未披露足够技术细节。外界若据此进一步断言其具体采用了何种加密机制、隐私计算架构或算法实现，仍为时过早。

它如何改变现有的数据控制？

OpenAI API默认会为功能使用生成滥用监测日志，通常最多保留30天；但对于符合条件的端点，零数据留存选项会将客户内容排除在滥用监测日志之外。

因此，这次新承诺的重点并不只是“默认不用于训练”——企业客户通常还会关心数据究竟保存多久、谁能够访问、是否会被人工查看、能否删除、是否便于审计，以及安全监测是否会迫使数据重新进入供应商系统。OpenAI是在尝试把前沿模型使用场景也纳入一套更明确的留存承诺，同时保留一定的安全防护能力。

ChatGPT Enterprise提供由组织配置的留存控制，这与API面向符合条件端点的更严格ZDR模式相互补充，并不能简单视为同一项产品机制。

Anthropic为什么成为关键对手？

Anthropic的商业产品——包括Claude for Work和Anthropic API——默认不会将客户输入和输出用于模型训练。只有在客户主动提交反馈、报告问题，或以其他方式允许使用数据时，相关聊天和编码会话才可能被用于训练。

需要区分的是，Anthropic较受争议的最长五年数据政策针对的是消费者产品：如果用户允许利用聊天或编码会话改进Claude，去标识化数据可能在训练流程中保留最长五年。因此，OpenAI此次宣传不应被解读为证明Anthropic默认使用企业数据训练模型。更准确地说，OpenAI是在留存期限、数据处理边界和安全处理方式上寻找差异化空间。

为什么企业会在意“零留存”？

对于医疗、金融、法律、国防以及拥有专有软件代码的企业，AI采购通常不只比较模型能力，还要审查一整套隐私治理条件：

• 输入和输出会保留多久；
• 数据是否用于训练；
• 哪些员工或承包商可以访问；
• 客户能否要求删除或证明数据已删除；
• 供应商能否提供审计记录；
• 在不暴露客户内容的情况下，是否仍能开展滥用和安全监测。

模型质量仍是必要条件，但在产品能力接近时，隐私治理可能成为决定供应商选择的关键因素。对高度保密或受监管的业务而言，“不保存数据”并不等于“不需要安全检查”；OpenAI希望证明的是，两者未必必须二选一。

商业压力也在上升

据彭博社根据投资者材料报道，Anthropic 2026年第二季度初步营收超过115亿美元，而2025年同期为7.87亿美元，增幅超过14倍。据CNBC报道，Anthropic截至2026年7月底的年化营收运行率已超过650亿美元；OpenAI近期披露的年化营收运行率则为400亿美元。

这些数字分别是年化运行率、初步数据或私人公司向投资者提供的数字，并非可以直接比较的经审计财务报表。即便如此，它们仍显示出Anthropic在企业市场的增长势头，也解释了OpenAI为何需要在模型性能之外，寻找“零数据留存”等产品卖点。

最终，Private Safety Processing能否成为真正的竞争优势，还取决于其适用客户范围、技术验证、审计能力以及企业能否清楚理解哪些数据仍可能被处理。对企业买家来说，真正重要的不是一句“零留存”口号，而是供应商能否把承诺落实为可验证、可配置、可审计的运营规则。

OpenAI称，在ZDR部署中，客户内容仍保留在客户控制的基础设施上，OpenAI人员无法访问相关底层内容。不过，公司目前公开的是产品目标和数据处理原则，尚未披露足够技术细节。外界若据此进一步断言其具体采用了何种加密机制、隐私计算架构或算法实现，仍为时过早。

它如何改变现有的数据控制？

OpenAI API默认会为功能使用生成滥用监测日志，通常最多保留30天；但对于符合条件的端点，零数据留存选项会将客户内容排除在滥用监测日志之外。

因此，这次新承诺的重点并不只是“默认不用于训练”——企业客户通常还会关心数据究竟保存多久、谁能够访问、是否会被人工查看、能否删除、是否便于审计，以及安全监测是否会迫使数据重新进入供应商系统。OpenAI是在尝试把前沿模型使用场景也纳入一套更明确的留存承诺，同时保留一定的安全防护能力。

ChatGPT Enterprise提供由组织配置的留存控制，这与API面向符合条件端点的更严格ZDR模式相互补充，并不能简单视为同一项产品机制。

Anthropic为什么成为关键对手？

Anthropic的商业产品——包括Claude for Work和Anthropic API——默认不会将客户输入和输出用于模型训练。只有在客户主动提交反馈、报告问题，或以其他方式允许使用数据时，相关聊天和编码会话才可能被用于训练。

需要区分的是，Anthropic较受争议的最长五年数据政策针对的是消费者产品：如果用户允许利用聊天或编码会话改进Claude，去标识化数据可能在训练流程中保留最长五年。因此，OpenAI此次宣传不应被解读为证明Anthropic默认使用企业数据训练模型。更准确地说，OpenAI是在留存期限、数据处理边界和安全处理方式上寻找差异化空间。

为什么企业会在意“零留存”？

对于医疗、金融、法律、国防以及拥有专有软件代码的企业，AI采购通常不只比较模型能力，还要审查一整套隐私治理条件：

• 输入和输出会保留多久；
• 数据是否用于训练；
• 哪些员工或承包商可以访问；
• 客户能否要求删除或证明数据已删除；
• 供应商能否提供审计记录；
• 在不暴露客户内容的情况下，是否仍能开展滥用和安全监测。

模型质量仍是必要条件，但在产品能力接近时，隐私治理可能成为决定供应商选择的关键因素。对高度保密或受监管的业务而言，“不保存数据”并不等于“不需要安全检查”；OpenAI希望证明的是，两者未必必须二选一。

商业压力也在上升

据彭博社根据投资者材料报道，Anthropic 2026年第二季度初步营收超过115亿美元，而2025年同期为7.87亿美元，增幅超过14倍。据CNBC报道，Anthropic截至2026年7月底的年化营收运行率已超过650亿美元；OpenAI近期披露的年化营收运行率则为400亿美元。

这些数字分别是年化运行率、初步数据或私人公司向投资者提供的数字，并非可以直接比较的经审计财务报表。即便如此，它们仍显示出Anthropic在企业市场的增长势头，也解释了OpenAI为何需要在模型性能之外，寻找“零数据留存”等产品卖点。

最终，Private Safety Processing能否成为真正的竞争优势，还取决于其适用客户范围、技术验证、审计能力以及企业能否清楚理解哪些数据仍可能被处理。对企业买家来说，真正重要的不是一句“零留存”口号，而是供应商能否把承诺落实为可验证、可配置、可审计的运营规则。