OpenAI推出“零数据留存”安全监控新招，直击Anthropic隐私痛点

【科技24时区】随着人工智能模型能力的指数级跃升，其被滥用的风险也如影随形。如何在保障企业客户隐私与防范潜在滥用之间找到平衡点，已成为AI巨头们必须走好的“钢丝”。近日，OpenAI宣布了一项以隐私为核心的安全监控新方案——“私有安全处理”（Private Safety Processing），试图在激烈的市场竞争中，从数据安全维度对竞争对手Anthropic形成压制。

这项新服务目前仅向部分选定客户开放预览。其核心逻辑在于构建一个自动化系统，该系统能够在不保留任何客户数据的前提下，实时监测潜在的滥用行为。这一举措显然与Anthropic近期引发争议的数据保留政策形成了鲜明对比。今年7月，Anthropic宣布针对其“Mythos”类及未来具备类似能力的“覆盖模型”，将保留用户会话及对话内容长达30天，以便进行安全筛查与分析。尽管此举旨在提升安全性，但对于那些处理大量敏感数据、不愿让第三方实验室存储或审查其信息的企业客户而言，这无疑是一根刺。

事实上，包括OpenAI在内的大多数AI公司，此前普遍遵循“零数据留存”（Zero Data Retention, ZDR）原则。在ZDR模式下，OpenAPI通过代理程序按会话级别监控滥用行为，确保客户数据不被公司留存，同时无需人工干预即可扫描不良活动。值得注意的是，Anthropic在非“覆盖模型”上也大体遵守ZDR，但在涉及Fable等特定模型时则例外。

OpenAI此次推出的“私有安全处理”，实质上是将ZDR的适用范围进行了横向拓展。据该公司描述，这是一种长周期的安全监控技术，它不再局限于单次会话，而是能够跨多个对话评估输入和输出。当代理程序检测到异常触发条件时，它会捕捉交互并在不同会话间分析是否存在滥用迹象。OpenAI发言人向TechCrunch透露，这种技术有助于发现那些分散在多次会话中的恶意使用行为。例如，假设某恶意行为者试图编写网络攻击所需的恶意软件，他们可能会将请求拆分以规避检测，而“私有安全处理”正是为了识破此类策略而生。

一旦系统被触发，它将向OpenAI发送一个“定义狭窄的信号”，警示特定类型的活动。基于该信号，OpenAI将判断是否有必要采取强制措施。若确有必要，公司将联系客户获取更多背景信息或协同解决问题，而客户可自行决定是否分享相关数据。相比之下，Anthropic虽然也表示仅在“受控访问路径”下由少数获批审核员进行人工审查，且所有审查过程均记录在防篡改日志中，但这种“先留存后审查”的模式，在隐私敏感度极高的企业市场中，难免显得被动。

当前，OpenAI与Anthropic之间的商业竞争已趋白热化，双方都在寻找任何可能的优势突破口。最新报告显示，OpenAI第二季度的增长速度不及Anthropic。据悉，Anthropic的年化收入运行率已达65亿美元，其投资者甚至预估该公司IPO估值可达2万亿美元；与此同时，OpenAI也在紧锣密鼓地筹备上市事宜。在这场关乎未来的博弈中，谁能更好地解决“信任”与“安全”的悖论，谁或许就能在企业级市场占据更有利的身位。