Anthropic計劃改變嘅，係企業AI安全紀錄由邊個地方保管，而唔係取消紀錄本身。企業客戶使用公司最先進模型時，仍然要保留相關提示及模型輸出30日；不過，日後可以選擇將數據放喺自己控制嘅雲端基礎設施，而唔係Anthropic嘅系統。新方案預計於2026年稍後推出，但暫時未有公布確實日期。12

改變嘅核心：由Anthropic保管，變成企業自己掌控

按照目前披露嘅方案，企業可以對儲存嘅提示及模型輸出有更大控制權。Anthropic唔再一定要直接持有相關流量，客戶可以將為安全監察而保留嘅數據放入自己嘅雲端環境。

對處理商業機密、受監管資料或者其他敏感內容嘅機構嚟講，呢個分別相當關鍵。不過，呢個安排並唔代表「零數據保留」：相關數據仍然要維持可用30日，方便進行安全監察。12

30日規定仍然保留

Anthropic喺6月推出呢項要求，適用於Fable及Mythos等較先進模型，以及日後推出嘅前沿級模型。公司當時表示，一些新出現嘅濫用情況——包括潛在網絡攻擊——可能要將多次互動放埋一齊分析，先至睇得出完整模式。21015

實際上，新框架仍然保留Anthropic安全策略嘅三個重點：

• 明確保留期限： 受規管嘅提示及輸出要保留30日。
• 跨互動監察： 安全系統可以分析單一請求未必睇得出嘅連貫模式。
• 企業控制儲存位置： 企業可以自行管理保留數據放喺邊度，而唔係由Anthropic單方面持有。

由於新系統尚未全面推出，亦未完全反映喺所有產品文件入面，技術架構及合約細節目前仍然有限。27

據報正同逾100個客戶測試

根據現有報道，Anthropic正同超過100個客戶一齊開發新系統，當中包括Salesforce。呢項合作反映公司希望回應企業對數據控制權嘅關注，同時保留Anthropic認為安全工作所需嘅可見度。12

對原本以為「零數據保留」承諾可以廣泛套用於所有Anthropic部署嘅企業嚟講，呢個取捨尤其重要。按擬議模式，客戶可以繼續掌握必須保留嘅紀錄，但使用受規管模型時，30日可用要求仍然存在。910

OpenAI採取另一種技術方向

OpenAI最近預覽名為Private Safety Processing嘅系統。據公司描述，系統可以跨相關互動辨識潛在濫用模式，同時唔保留底層客戶內容；做法係只傳送一個範圍有限嘅安全訊號，從而維持零數據保留承諾。910

兩間公司目前提出嘅架構承諾，可以咁樣理解：

• Anthropic： 受規管流量保留30日，但企業可以將數據放喺自己嘅雲端。
• OpenAI： 嘗試喺唔保留客戶原始內容嘅情況下，辨識安全風險。

OpenAI嘅系統仍然只係預覽版本，正同早期客戶測試，實際適用範圍及成效尚未確立。Anthropic嘅方案亦主要來自報道，未有完整公開文件，因此現階段直接比較兩者嘅生產環境表現仍然言之尚早。210

企業採購AI服務要留意乜嘢？

問題已經唔再只係「AI供應商會唔會保留數據」，而係進一步要問：保留咗嘅數據由邊個控制、供應商可以接觸到幾多，以及安全訊號係點樣產生。

Anthropic正式推出新系統前，企業買家需要了解清楚儲存架構、存取權限、30日後嘅刪除流程，以及相關安排是否符合現有監管及合約要求。

喺細節尚未公開之前，最穩妥嘅結論係：Anthropic提供嘅係更大嘅保留數據控制權，而唔係取消30日保留責任。

Anthropic計劃改變嘅，係企業AI安全紀錄由邊個地方保管，而唔係取消紀錄本身。企業客戶使用公司最先進模型時，仍然要保留相關提示及模型輸出30日；不過，日後可以選擇將數據放喺自己控制嘅雲端基礎設施，而唔係Anthropic嘅系統。新方案預計於2026年稍後推出，但暫時未有公布確實日期。12

改變嘅核心：由Anthropic保管，變成企業自己掌控

按照目前披露嘅方案，企業可以對儲存嘅提示及模型輸出有更大控制權。Anthropic唔再一定要直接持有相關流量，客戶可以將為安全監察而保留嘅數據放入自己嘅雲端環境。

對處理商業機密、受監管資料或者其他敏感內容嘅機構嚟講，呢個分別相當關鍵。不過，呢個安排並唔代表「零數據保留」：相關數據仍然要維持可用30日，方便進行安全監察。12

30日規定仍然保留

Anthropic喺6月推出呢項要求，適用於Fable及Mythos等較先進模型，以及日後推出嘅前沿級模型。公司當時表示，一些新出現嘅濫用情況——包括潛在網絡攻擊——可能要將多次互動放埋一齊分析，先至睇得出完整模式。21015

實際上，新框架仍然保留Anthropic安全策略嘅三個重點：

• 明確保留期限： 受規管嘅提示及輸出要保留30日。
• 跨互動監察： 安全系統可以分析單一請求未必睇得出嘅連貫模式。
• 企業控制儲存位置： 企業可以自行管理保留數據放喺邊度，而唔係由Anthropic單方面持有。

由於新系統尚未全面推出，亦未完全反映喺所有產品文件入面，技術架構及合約細節目前仍然有限。27

據報正同逾100個客戶測試

根據現有報道，Anthropic正同超過100個客戶一齊開發新系統，當中包括Salesforce。呢項合作反映公司希望回應企業對數據控制權嘅關注，同時保留Anthropic認為安全工作所需嘅可見度。12

對原本以為「零數據保留」承諾可以廣泛套用於所有Anthropic部署嘅企業嚟講，呢個取捨尤其重要。按擬議模式，客戶可以繼續掌握必須保留嘅紀錄，但使用受規管模型時，30日可用要求仍然存在。910

OpenAI採取另一種技術方向

OpenAI最近預覽名為Private Safety Processing嘅系統。據公司描述，系統可以跨相關互動辨識潛在濫用模式，同時唔保留底層客戶內容；做法係只傳送一個範圍有限嘅安全訊號，從而維持零數據保留承諾。910

兩間公司目前提出嘅架構承諾，可以咁樣理解：

• Anthropic： 受規管流量保留30日，但企業可以將數據放喺自己嘅雲端。
• OpenAI： 嘗試喺唔保留客戶原始內容嘅情況下，辨識安全風險。

OpenAI嘅系統仍然只係預覽版本，正同早期客戶測試，實際適用範圍及成效尚未確立。Anthropic嘅方案亦主要來自報道，未有完整公開文件，因此現階段直接比較兩者嘅生產環境表現仍然言之尚早。210

企業採購AI服務要留意乜嘢？

問題已經唔再只係「AI供應商會唔會保留數據」，而係進一步要問：保留咗嘅數據由邊個控制、供應商可以接觸到幾多，以及安全訊號係點樣產生。

Anthropic正式推出新系統前，企業買家需要了解清楚儲存架構、存取權限、30日後嘅刪除流程，以及相關安排是否符合現有監管及合約要求。

喺細節尚未公開之前，最穩妥嘅結論係：Anthropic提供嘅係更大嘅保留數據控制權，而唔係取消30日保留責任。