Anthropic 計劃調整的是企業 AI 安全日誌的「存放位置」，而不是取消日誌本身。使用公司最先進模型的企業客戶，仍須讓相關提示（prompts）與模型輸出保留 30 天；不同之處在於，這些資料未來可存放在由企業自行控制的雲端基礎設施，而不必由 Anthropic 直接保管。新系統預計於 2026 年稍後推出，但目前尚未公布確切日期。12

Anthropic 會改變什麼？

按照目前披露的規劃，企業將能更大程度掌控儲存中的提示與模型輸出。Anthropic 不再是唯一持有這些必要流量資料的一方，客戶可以選擇將資料留在自己的雲端環境中。

對處理專有資訊、受監管資料或其他敏感內容的組織而言，這項區別相當重要。不過，這並不代表企業可以選擇「完全不留存」：為了進行安全監測，相關資料仍須可供保存及查閱 30 天。12

哪些規則不變？

30 天留存要求將繼續涵蓋 Anthropic 的進階 Fable 與 Mythos 模型，以及未來的前沿級模型。Anthropic 在 6 月推出這項要求時表示，部分新型濫用行為——包括潛在網路攻擊——可能只有在分析多次互動後才會浮現。21015

實際上，這套規劃保留了 Anthropic 安全策略的三個核心部分：

• 明確的留存期限： 受涵蓋的提示與輸出須保留 30 天。
• 跨互動監測： 安全系統可以分析單一請求看不出的連續行為模式。
• 由企業控制儲存位置： 客戶可自行決定相關留存資料存放在哪個雲端環境，而不只是由 Anthropic 保管。

由於系統尚未全面推出，相關技術架構與合約細節仍不完整，現有產品文件也尚未全部反映這項變更。27

Anthropic 傳已與逾 100 家客戶測試

根據目前報道，Anthropic 正與超過 100 家客戶共同開發這套新系統，其中包括 Salesforce。這項合作顯示，Anthropic 正試圖在回應企業對資料控制權的要求之餘，保留其認為進行安全工作所需的可見性。12

對原本以為「零資料留存」（Zero Data Retention，ZDR）承諾適用於所有 Anthropic 部署的企業而言，這項取捨尤其值得注意。按照擬議方案，企業可以自行掌握必要日誌，但使用受涵蓋模型時，30 天的資料可用要求仍然存在。910

與 OpenAI 的做法有何不同？

OpenAI 最近預覽了另一套名為 Private Safety Processing 的系統。該方案旨在分析相關互動之間的潛在濫用模式，同時維持零資料留存承諾；做法是向 OpenAI 傳送經限定的安全訊號，而不是保留客戶的原始內容。910

兩家公司因此提出了不同的架構方向：

• Anthropic： 受涵蓋的流量須留存 30 天，但企業可以選擇把資料存放在自家雲端。
• OpenAI： 嘗試在不保留客戶原始內容的情況下，辨識安全風險。

不過，OpenAI 的系統目前仍在早期客戶中預覽測試，最終適用範圍與實際成效尚未確立。Anthropic 的方案同樣主要來自報道，尚未完整公開技術文件，因此現在就直接比較兩者在生產環境的表現仍言之過早。210

企業採購者接下來應留意什麼？

企業評估 AI 服務時，問題已不只是「供應商會不會留存資料」，還包括：誰控制留存資料、供應商能存取到什麼程度，以及安全訊號如何產生。

在 Anthropic 的新系統正式上線前，企業應要求釐清儲存架構、存取權限、30 天期限屆滿後的刪除流程，以及這種安排是否符合既有的法規與合約要求。

在詳細規格公布前，最穩妥的結論是：Anthropic 提供的是更大的留存控制權，而不是取消留存義務。

Anthropic 計劃調整的是企業 AI 安全日誌的「存放位置」，而不是取消日誌本身。使用公司最先進模型的企業客戶，仍須讓相關提示（prompts）與模型輸出保留 30 天；不同之處在於，這些資料未來可存放在由企業自行控制的雲端基礎設施，而不必由 Anthropic 直接保管。新系統預計於 2026 年稍後推出，但目前尚未公布確切日期。12

Anthropic 會改變什麼？

按照目前披露的規劃，企業將能更大程度掌控儲存中的提示與模型輸出。Anthropic 不再是唯一持有這些必要流量資料的一方，客戶可以選擇將資料留在自己的雲端環境中。

對處理專有資訊、受監管資料或其他敏感內容的組織而言，這項區別相當重要。不過，這並不代表企業可以選擇「完全不留存」：為了進行安全監測，相關資料仍須可供保存及查閱 30 天。12

哪些規則不變？

30 天留存要求將繼續涵蓋 Anthropic 的進階 Fable 與 Mythos 模型，以及未來的前沿級模型。Anthropic 在 6 月推出這項要求時表示，部分新型濫用行為——包括潛在網路攻擊——可能只有在分析多次互動後才會浮現。21015

實際上，這套規劃保留了 Anthropic 安全策略的三個核心部分：

• 明確的留存期限： 受涵蓋的提示與輸出須保留 30 天。
• 跨互動監測： 安全系統可以分析單一請求看不出的連續行為模式。
• 由企業控制儲存位置： 客戶可自行決定相關留存資料存放在哪個雲端環境，而不只是由 Anthropic 保管。

由於系統尚未全面推出，相關技術架構與合約細節仍不完整，現有產品文件也尚未全部反映這項變更。27

Anthropic 傳已與逾 100 家客戶測試

根據目前報道，Anthropic 正與超過 100 家客戶共同開發這套新系統，其中包括 Salesforce。這項合作顯示，Anthropic 正試圖在回應企業對資料控制權的要求之餘，保留其認為進行安全工作所需的可見性。12

對原本以為「零資料留存」（Zero Data Retention，ZDR）承諾適用於所有 Anthropic 部署的企業而言，這項取捨尤其值得注意。按照擬議方案，企業可以自行掌握必要日誌，但使用受涵蓋模型時，30 天的資料可用要求仍然存在。910

與 OpenAI 的做法有何不同？

OpenAI 最近預覽了另一套名為 Private Safety Processing 的系統。該方案旨在分析相關互動之間的潛在濫用模式，同時維持零資料留存承諾；做法是向 OpenAI 傳送經限定的安全訊號，而不是保留客戶的原始內容。910

兩家公司因此提出了不同的架構方向：

• Anthropic： 受涵蓋的流量須留存 30 天，但企業可以選擇把資料存放在自家雲端。
• OpenAI： 嘗試在不保留客戶原始內容的情況下，辨識安全風險。

不過，OpenAI 的系統目前仍在早期客戶中預覽測試，最終適用範圍與實際成效尚未確立。Anthropic 的方案同樣主要來自報道，尚未完整公開技術文件，因此現在就直接比較兩者在生產環境的表現仍言之過早。210

企業採購者接下來應留意什麼？

企業評估 AI 服務時，問題已不只是「供應商會不會留存資料」，還包括：誰控制留存資料、供應商能存取到什麼程度，以及安全訊號如何產生。

在 Anthropic 的新系統正式上線前，企業應要求釐清儲存架構、存取權限、30 天期限屆滿後的刪除流程，以及這種安排是否符合既有的法規與合約要求。

在詳細規格公布前，最穩妥的結論是：Anthropic 提供的是更大的留存控制權，而不是取消留存義務。