两家领先AI实验室之间的竞争早已超越基准测试和回答质量的范畴。如今，这些公司争夺的是企业客户的信任——包括他们的数据。新一轮较量的导火索是Anthropic在7月推出的政策，该政策允许将完整的对话会话存储30天。OpenAI则以一项无需保存对话即可识别滥用行为的系统作为回应。我们来分析一下究竟发生了什么变化，以及这对企业为何重要。
30天存储：企业为何感到担忧
7月，Anthropic宣布：对于属于“覆盖模型”类别的模型，用户的对话和会话将被存储30天。该类别涵盖Mythos系列、Fable模型以及未来同等水平的系统。公司解释称，这一决定是出于安全考虑——时间缓冲有助于发现无法通过单个请求识别的恶意场景。Anthropic的大部分服务仍由“零数据保留”政策覆盖，因此这一新规仅涉及有限的模型范围。
处理大量敏感数据的企业对这一消息持谨慎态度。即使是暂时保存的日志也意味着额外风险：监管要求、内部隐私政策，以及如果数据在客户不知情的情况下被读取所带来的声誉影响。
长期监控，但不记忆任何内容
OpenAI选择了镜像策略——同样的安全目标，但不进行存储。新开发的“私有安全处理”系统已向部分精选客户进行了预览展示：这是一项自动化服务，用于识别潜在滥用行为且不保存客户数据。本质上，这是“零数据保留”原则的延伸——该原则为大多数AI公司所遵循，包括Anthropic自身（但需注意上述“覆盖模型”的例外情况）。
差异在于分析的规模。在传统模式中，代理会检查每个单独会话内的活动，仅此而已：请求内容不会残留在系统中。但违规者可以将恶意行为分散到数十个“无害”的对话中。“私有安全处理”系统会同时评估多个对话的输入和输出：当产生怀疑时，代理会比对不同会话之间的事件，并将其整合成一幅连贯的图景。在此过程中，任何环节都不会有人工查看对话内容。
如果系统检测到异常，OpenAI只会收到一个范围狭窄的特定信号——指向具体活动类型的指示。后续的执法决策由人工做出：他们可以联系客户并请求上下文，但客户自己决定分享什么。也就是说，未经客户明确同意，其数据不会进入OpenAI。
Anthropic的回应：人工访问完全受控
Anthropic并不否认：在某些情况下，审核人员可能会接触客户数据。但公司强调有严格的程序。访问只能通过“受控路径”对少数经批准的专业人员开放，每次查看会话都会记录在防篡改日志中。审核人员无法隐藏其访问痕迹或修改相关记录。
本质上，我们面对的是两种理念。OpenAI将人排除在流程之外，仅依赖狭窄的自动信号。Anthropic则相反，保留人的环节，但让每一步都透明且可验证。企业需要在“没人会看到数据”和“如果有人看了——你保证会知道”之间做出选择。
为何竞争在此时加剧
实验室之间的竞争还受到财务因素的推动。从最近的报道来看，OpenAI第二季度的营收增长速度落后于Anthropic。不过，规模目前仍不可同日而语：据报道，Anthropic的年度经常性收入达到650亿美元，其投资者正在讨论估值2万亿美元的潜在IPO。OpenAI方面同样没有放弃上市计划。
在这种形势下，隐私已成为一个真正的市场筹码。哪家公司能更有说服力地向企业客户解释其数据发生了什么，谁就能在争夺大额合同的竞争中占据优势。这意味着，两家实验室都将继续加强其保护系统——无论谁在回答质量竞赛中领先。
