OpenAI 以「零資料保留」搶攻企業市場：新安全技術如何兼顧隱私與濫用偵測？

OpenAI 正試圖把「隱私」變成搶攻企業 AI 市場的差異化武器：符合資格的企業 API 客戶可在零資料保留（Zero Data Retention，ZDR）承諾下使用前沿模型，提示詞與模型回應在請求處理完成後不會被保留。與此同時，OpenAI 宣布預覽一套新的安全處理方式，聲稱即使不持續保存客戶資料，仍能辨識多輪互動中逐步浮現的有害模式。

這個訊息的重點，不只是「不留資料」，而是試圖打破企業常見的取捨：資料留得越少，越能符合隱私與合規要求；但若完全無法查看跨對話脈絡，安全團隊也可能更難判斷帳戶是否正在被濫用。

新技術：Private Safety Processing 是什麼？

OpenAI 正向部分客戶預覽 Private Safety Processing。公開資訊顯示，這項技術旨在跨多次相關互動強化安全檢查，同時避免保留客戶內容；在 ZDR 部署中，客戶內容會留在由客戶控制的基礎設施上。

換句話說，系統希望辨識的是「模式」，而不是讓 OpenAI 人員直接讀取企業的原始內容。例如，單一請求看似正常，但多次互動串連起來後，可能顯示出工具濫用或其他安全風險。Private Safety Processing 的目標，就是在不把這些提示詞與回應長期存放於 OpenAI 端的情況下，完成相關的安全判斷。

不過，目前公開說明主要交代設計目標，對具體的加密技術、系統架構或如何實作跨互動模式分析，細節仍然有限。因此，現階段不宜自行推論其確切的密碼學或技術實作方式。

它如何延伸 OpenAI 現有的資料控制？

OpenAI API 預設會為 API 功能使用產生濫用監控日誌，最長保留 30 天；若法律要求或基於防止濫用的合理需要，保留時間可能更長。 對符合資格的端點而言，ZDR 選項則會將客戶內容排除在這些濫用監控日誌之外。

因此，這次承諾並非單純重新包裝既有的隱私設定，而是把「不留存資料」的主張延伸到需要更強安全監控的前沿模型使用情境。ChatGPT Enterprise 也提供由組織自行設定的資料保留控制，但這與 API 更嚴格的 ZDR 模式是互補關係，不能視為完全相同的方案。

為何競爭對手是 Anthropic？

Anthropic 表示，Claude for Work、Anthropic API 等商業產品的輸入與輸出預設不會用於模型訓練。只有在客戶主動回報回饋或錯誤，或以其他方式允許 Anthropic 使用資料時，相關對話與程式編寫工作階段才可能被用於訓練。

這代表 OpenAI 的新主張，重點更接近「資料留存方式與安全處理條件」的競爭，而不是證明 Anthropic 預設會拿企業資料訓練模型。對企業採購團隊而言，真正需要逐項確認的問題包括：資料會保留多久、是否用於訓練、誰能存取、能否刪除、是否可供稽核，以及安全監控如何運作。

企業採購的決勝點，可能不只在模型能力

醫療、金融、法律、國防與專有軟體等領域，往往對機密資料和監管要求特別敏感。模型表現固然是基本門檻，但當不同供應商的能力差距縮小，資料治理就可能成為最後左右採購決策的因素。

OpenAI 此時加碼隱私承諾，也有明顯的商業壓力。根據彭博取得的投資人文件，Anthropic 2026 年第二季初步營收超過 115 億美元，高於去年同期的 7.87 億美元，增幅超過 14 倍。 CNBC 報導則稱，Anthropic 截至 7 月底的年化營收跑率已超過 650 億美元；OpenAI 近期被報導的年化營收跑率則為 400 億美元。

這些數字是年化跑率與未上市公司的初步數據，不是可直接比較的經審計財務報表；但它們仍反映出 Anthropic 在企業市場的增長動能。對 OpenAI 來說，零資料保留與更私密的安全處理，正是除了模型能力之外，用來拉開差距的另一條戰線。