La competencia entre los dos principales laboratorios de IA hace tiempo que superó el marco de los benchmarks y la calidad de las respuestas. Ahora las empresas luchan por la confianza de los clientes corporativos, incluso por sus datos. El motivo de la nueva ronda fue la política de julio de Anthropic, que permitió almacenar sesiones completas de conversaciones durante 30 días. OpenAI respondió con el anuncio de un sistema que detecta abusos sin guardar las conversaciones. Analizamos qué cambió exactamente y por qué es importante para las empresas.
Almacenamiento durante 30 días: por qué las empresas se preocuparon
En julio, Anthropic anunció que, para los modelos incluidos en la categoría de modelos cubiertos, las conversaciones y sesiones de los usuarios se almacenarán durante 30 días. En esta categoría se incluyen la línea Mythos, el modelo Fable y futuros sistemas de nivel comparable. La empresa justifica la decisión por la seguridad: el margen temporal permite detectar escenarios malintencionados que no se pueden ver con una sola consulta. La mayor parte de los servicios de Anthropic siguen cubiertos por la política de retención cero de datos, por lo que la novedad afecta a un grupo limitado de modelos.
Las empresas que procesan grandes volúmenes de datos sensibles reaccionaron con cautela ante la noticia. Incluso los registros almacenados temporalmente suponen riesgos adicionales: requisitos regulatorios, políticas internas de confidencialidad y consecuencias reputacionales si los datos se leen sin conocimiento del cliente.
Monitoreo prolongado que no recuerda nada
OpenAI eligió una estrategia espejo: los mismos objetivos de seguridad, pero sin almacenamiento. El nuevo desarrollo, Private Safety Processing, ya se ha mostrado preliminarmente a clientes seleccionados: es un servicio automatizado que detecta posibles abusos y no guarda los datos de los clientes. En esencia, es una extensión de la política de retención cero de datos, un principio que sigue la mayoría de las empresas de IA, incluida la propia Anthropic (con la salvedad de los mencionados modelos cubiertos).
La diferencia está en la escala del análisis. En el esquema clásico, los agentes verifican la actividad dentro de cada sesión individual, y eso es todo: el contenido de la consulta no queda almacenado en los sistemas. Pero un infractor puede fragmentar acciones maliciosas en decenas de diálogos "inocentes". Private Safety Processing evalúa las entradas y salidas de múltiples conversaciones a la vez: ante una sospecha, el agente compara eventos entre diferentes sesiones y los reúne en una imagen coherente. Además, en ninguna etapa se realiza una revisión humana de las conversaciones.
Si el sistema detecta una anomalía, a OpenAI solo llega una señal estrictamente definida: una indicación del tipo específico de actividad. Luego, la decisión sobre la aplicación de medidas la toman las personas: pueden contactar al cliente y solicitar contexto, pero es el propio cliente quien decide qué compartir. Es decir, sin el consentimiento explícito del cliente, sus datos no llegan a OpenAI.
Respuesta de Anthropic: acceso humano bajo control total
Anthropic no lo niega: en determinadas circunstancias, los revisores pueden acceder a los datos de los clientes. Pero la empresa insiste en un procedimiento estricto. El acceso se abre solo a través de una "vía controlada" para un pequeño número de especialistas aprobados, y cada sesión de revisión se registra en un registro a prueba de manipulaciones. Los revisores no pueden ocultar físicamente el rastro de su visita ni modificar el registro de la misma.
En esencia, tenemos dos filosofías. OpenAI elimina a la persona del circuito y se basa únicamente en señales automáticas limitadas. Anthropic, por el contrario, mantiene a la persona, pero hace que cada uno de sus pasos sea transparente y verificable. Las empresas solo tienen que elegir entre "nadie ve los datos" y "si alguien los ha visto, usted lo sabrá con seguridad".
Por qué la batalla se intensificó justo ahora
La competencia entre los laboratorios también se ve alimentada por las finanzas. Según publicaciones recientes, el ritmo de crecimiento de los ingresos de OpenAI en el segundo trimestre fue inferior al de Anthropic. Sin embargo, las escalas aún no son comparables: se informa que los ingresos anuales recurrentes de Anthropic alcanzan los $65 mil millones, y sus inversores discuten una posible OPI con una valoración de $2 billones. OpenAI, por su parte, tampoco abandona sus planes de salir a bolsa.
En esta situación, la privacidad se convierte en un argumento de mercado de pleno derecho. La empresa que explique de manera más convincente a los clientes corporativos qué sucede con sus datos obtendrá una ventaja en la lucha por los grandes contratos. Y, por lo tanto, ambos laboratorios seguirán endureciendo sus sistemas de protección, independientemente de quién lidere la carrera por la calidad de las respuestas.
