Anthropic准备调整的，并不是企业AI数据安全日志的“留存义务”，而是这些日志由谁来保存。

根据目前披露的信息，企业客户使用Fable、Mythos等最先进模型时，相关提示词和模型输出仍需保留30天。不过，计划于2026年晚些时候推出的新安全系统，将允许客户把这些数据存放在自己控制的云基础设施中，而不是由Anthropic直接保存。12

Anthropic具体改变了什么

新方案的核心，是让企业对已留存的提示词和模型输出拥有更大的存储控制权。

对于处理商业机密、受监管信息或其他敏感数据的机构而言，数据留在自身云环境中，意味着企业可以继续依照自己的权限体系和内部流程管理存储位置。需要注意的是，这并不等于“零数据留存”：为支持安全监测，相关数据仍需在30天内保持可用。12

换句话说，Anthropic调整的是“数据放在哪里”，而不是取消“数据要留存多久”。

30天规则仍然适用

Anthropic在6月宣布，Fable和Mythos模型以及未来的前沿级模型将适用30天数据留存要求。公司当时解释称，一些新型滥用行为——包括潜在网络攻击——可能无法从单次请求中识别，只有把多次交互放在一起观察，相关模式才可能显现。21015

目前可以确定的安全框架仍包括三部分：

• 明确的留存期限： 覆盖范围内的提示词和输出保留30天。
• 跨交互监测： 安全系统可以分析单次请求中不明显、但会在多次交互之间出现的风险模式。
• 企业控制存储位置： 客户可以决定这些必需日志存放在自身管理的云环境中。

不过，新系统的完整技术架构、访问权限安排和合同条款尚未全部公开，相关变化也还没有体现在所有产品文档中。27

据报道，Anthropic正与100多家客户测试方案

据现有报道，Anthropic已与100多家客户共同开发这一系统，其中包括Salesforce。相关合作表明，Anthropic试图在保留其认为必要的安全可见性的同时，回应企业客户对专有数据控制权的担忧。12

这对原本认为“零数据留存”承诺可以覆盖所有Anthropic部署场景的企业尤其重要。按照拟议方案，企业可以继续掌握必需日志的存储位置，但使用覆盖模型时，30天的数据可用要求仍然存在。910

OpenAI采取了不同路线

OpenAI近日预览了名为Private Safety Processing的系统。该方案旨在分析相关交互之间的潜在滥用模式，同时不保留客户内容本身；OpenAI称，这样可以在维持零数据留存（Zero Data Retention，简称ZDR）承诺的情况下开展安全检测。910

两家公司的架构承诺因此并不相同：

• Anthropic： 覆盖范围内的数据仍需保留30天，但企业可以选择将其存放在自有云中。
• OpenAI： 试图在不保留客户原始内容的情况下识别安全风险。

需要强调的是，OpenAI的方案目前仍处于预览和早期客户测试阶段，最终适用范围及实际效果尚未得到验证。Anthropic的新方案同样尚未完整公开，因此现在直接判断哪一种方案在生产环境中更有效，仍为时过早。210

企业采购方接下来应关注什么

围绕企业AI数据的关键问题，已经不只是“服务商是否留存数据”，还包括：谁控制这些数据、服务商能够访问什么，以及安全信号是如何生成的。

在Anthropic的新系统正式上线前，企业客户至少需要确认以下细节：

• 日志在客户云环境中的具体存储架构；
• Anthropic及其他相关方的访问权限；
• 30天期限结束后的删除流程；
• 该安排是否符合企业现有的监管、隐私和合同要求。

在这些信息正式公布前，最稳妥的理解是：Anthropic提供的是更强的数据存储控制权，而不是取消30天留存义务。

Anthropic准备调整的，并不是企业AI数据安全日志的“留存义务”，而是这些日志由谁来保存。

根据目前披露的信息，企业客户使用Fable、Mythos等最先进模型时，相关提示词和模型输出仍需保留30天。不过，计划于2026年晚些时候推出的新安全系统，将允许客户把这些数据存放在自己控制的云基础设施中，而不是由Anthropic直接保存。12

Anthropic具体改变了什么

新方案的核心，是让企业对已留存的提示词和模型输出拥有更大的存储控制权。

对于处理商业机密、受监管信息或其他敏感数据的机构而言，数据留在自身云环境中，意味着企业可以继续依照自己的权限体系和内部流程管理存储位置。需要注意的是，这并不等于“零数据留存”：为支持安全监测，相关数据仍需在30天内保持可用。12

换句话说，Anthropic调整的是“数据放在哪里”，而不是取消“数据要留存多久”。

30天规则仍然适用

Anthropic在6月宣布，Fable和Mythos模型以及未来的前沿级模型将适用30天数据留存要求。公司当时解释称，一些新型滥用行为——包括潜在网络攻击——可能无法从单次请求中识别，只有把多次交互放在一起观察，相关模式才可能显现。21015

目前可以确定的安全框架仍包括三部分：

• 明确的留存期限： 覆盖范围内的提示词和输出保留30天。
• 跨交互监测： 安全系统可以分析单次请求中不明显、但会在多次交互之间出现的风险模式。
• 企业控制存储位置： 客户可以决定这些必需日志存放在自身管理的云环境中。

不过，新系统的完整技术架构、访问权限安排和合同条款尚未全部公开，相关变化也还没有体现在所有产品文档中。27

据报道，Anthropic正与100多家客户测试方案

据现有报道，Anthropic已与100多家客户共同开发这一系统，其中包括Salesforce。相关合作表明，Anthropic试图在保留其认为必要的安全可见性的同时，回应企业客户对专有数据控制权的担忧。12

这对原本认为“零数据留存”承诺可以覆盖所有Anthropic部署场景的企业尤其重要。按照拟议方案，企业可以继续掌握必需日志的存储位置，但使用覆盖模型时，30天的数据可用要求仍然存在。910

OpenAI采取了不同路线

OpenAI近日预览了名为Private Safety Processing的系统。该方案旨在分析相关交互之间的潜在滥用模式，同时不保留客户内容本身；OpenAI称，这样可以在维持零数据留存（Zero Data Retention，简称ZDR）承诺的情况下开展安全检测。910

两家公司的架构承诺因此并不相同：

• Anthropic： 覆盖范围内的数据仍需保留30天，但企业可以选择将其存放在自有云中。
• OpenAI： 试图在不保留客户原始内容的情况下识别安全风险。

需要强调的是，OpenAI的方案目前仍处于预览和早期客户测试阶段，最终适用范围及实际效果尚未得到验证。Anthropic的新方案同样尚未完整公开，因此现在直接判断哪一种方案在生产环境中更有效，仍为时过早。210

企业采购方接下来应关注什么

围绕企业AI数据的关键问题，已经不只是“服务商是否留存数据”，还包括：谁控制这些数据、服务商能够访问什么，以及安全信号是如何生成的。

在Anthropic的新系统正式上线前，企业客户至少需要确认以下细节：

• 日志在客户云环境中的具体存储架构；
• Anthropic及其他相关方的访问权限；
• 30天期限结束后的删除流程；
• 该安排是否符合企业现有的监管、隐私和合同要求。

在这些信息正式公布前，最稳妥的理解是：Anthropic提供的是更强的数据存储控制权，而不是取消30天留存义务。