นโยบายข้อมูลของ Anthropic กลับลำ: ข้อมูลระดับองค์กรย้ายกลับไปยังคลาวด์ของลูกค้า

Anthropic กำลังเตรียมการเปลี่ยนแปลงครั้งสำคัญในวิธีจัดการกับข้อมูลระดับองค์กร โดยเปลี่ยนจากระบบที่จัดเก็บข้อมูลลูกค้าบนเซิร์ฟเวอร์ของตนเอง ไปเป็นระบบที่เก็บข้อมูลไว้ภายในคลาวด์ส่วนตัวของลูกค้าแต่ละราย การเปลี่ยนแปลงนี้ ซึ่งรายงานครั้งแรกโดย Bloomberg ถือเป็นการกลับลำที่สำคัญสำหรับนโยบายข้อมูลของ Anthropic ซึ่งถูกวิจารณ์จากลูกค้าองค์กรตั้งแต่เปิดตัวเมื่อต้นปีนี้ และยังสะท้อนให้เห็นถึงแรงกดดันอย่างมากที่ห้องปฏิบัติการ AI ต้องเผชิญในการสร้างสมดุลระหว่างการตรวจสอบด้านความปลอดภัยกับข้อเรียกร้องด้านความเป็นส่วนตัวขององค์กร

ประเด็นสำคัญ

• ตั้งแต่เดือนมิถุนายนเป็นต้นมา Anthropic ได้จัดเก็บข้อมูลลูกค้าทั้งหมดจากโมเดล Mythos และ Fable ไว้บนเซิร์ฟเวอร์ของตนเองเป็นเวลา30 วัน เพื่อใช้ตรวจจับการใช้งานในทางที่ผิดที่อาจเกิดขึ้น
• Anthropic เองยอมรับว่ากฎดังกล่าวไม่ได้รับความนิยมจากลูกค้า และเป็นความเสี่ยงทางธุรกิจที่แท้จริง
• ภายใต้นโยบายข้อมูลของ Anthropic ฉบับปรับปรุง ข้อมูลจะยังคงอยู่ในคลาวด์ของลูกค้าเองแทนที่จะอยู่บนโครงสร้างพื้นฐานของ Anthropic แม้ว่าหน้าต่างเวลา 30 วันจะยังคงเดิม
• ตามรายงานของ Bloomberg ระบบใหม่ถูกสร้างขึ้นโดยได้รับข้อมูลป้อนกลับจากลูกค้ามากกว่า100 รายในอุตสาหกรรมที่มีการกำกับดูแล
• นักพัฒนา Anthropic ชื่อ Boris Cherny ยืนยันการเปลี่ยนแปลงดังกล่าวต่อสาธารณะบน X โดยคาดว่าจะเริ่มทยอยใช้งานในฤดูใบไม้ร่วงปี 2026

นโยบายการจัดเก็บข้อมูลดั้งเดิมของ Anthropic และวัตถุประสงค์

แนวทางดั้งเดิมของ Anthropic มุ่งเน้นไปที่การเก็บรวบรวมกิจกรรมของลูกค้าในวงกว้างเพื่อจับภัยคุกคามที่เกิดขึ้นใหม่ก่อนที่จะแพร่กระจาย ตั้งแต่เดือนมิถุนายน บริษัทได้เก็บรักษาข้อมูลลูกค้าทั้งหมดที่สร้างขึ้นผ่านโมเดล Mythos และ Fable รวมถึงรุ่นเรือธงในอนาคต ไว้บนเซิร์ฟเวอร์ของตนเองเป็นเวลาเต็ม 30 วัน เป้าหมายมีความชัดเจน: ให้ทีมความปลอดภัยของ Anthropic มีช่วงเวลานานพอที่จะตรวจจับการโจมตีไซเบอร์รูปแบบใหม่ที่ใช้เทคโนโลยีนี้ รวมถึงความพยายามในการใช้โมเดลเพื่อสร้างโค้ดอันตรายหรือการละเมิดแบบประสานงาน

การตรวจสอบลักษณะนี้มีเหตุผลในมุมมองด้านความปลอดภัย ผู้โจมตีแทบไม่เคยเปิดเผยไต๋ในบทสนทนาเพียงครั้งเดียว และช่วงเวลาการเก็บรักษาที่ยาวขึ้นช่วยให้บริษัทมีโอกาสมากขึ้นในการสังเกตเห็นรูปแบบข้ามหลายเซสชัน แต่ก็ยังหมายความว่า Anthropic ต้องเก็บข้อมูลที่เป็นความลับขององค์กรไว้นานถึงหนึ่งเดือน ซึ่งเป็นรายละเอียดที่ไม่ถูกใจทุกคนที่ใช้ข้อตกลงการจัดเก็บข้อมูลระดับองค์กรของบริษัท

ความท้าทายและการต่อต้านจากลูกค้าองค์กรต่อ นโยบายของ Anthropic

ลูกค้าองค์กรออกมาต่อต้านแทบจะในทันที และ Anthropic ก็ไม่ได้พยายามปกปิดเรื่องนี้ ในรายงานของตนเอง บริษัทได้ยอมรับว่ากฎดังกล่าวไม่ได้รับความนิยม และยอมรับว่าเป็นความเสี่ยงทางธุรกิจอย่างแท้จริง ซึ่งถือเป็นช่วงเวลาที่ค่อนข้างตรงไปตรงมาสำหรับห้องปฏิบัติการ AI ที่พูดถึงสิ่งที่อาจทำให้ลูกค้าที่จ่ายเงินรู้สึกกังวล

ความกังวลนี้เข้าใจได้ไม่ยาก บริษัทในภาคการเงิน การดูแลสุขภาพ และภาคส่วนอื่น ๆ ที่ถูกกำกับดูแลต้องจัดการกับข้อมูลที่ไม่สามารถปล่อยให้ไปอยู่บนเซิร์ฟเวอร์ของบุคคลที่สามได้ง่าย ๆ โดยไม่ทำให้เกิดคำถามด้านการปฏิบัติตามกฎระเบียบ สำหรับลูกค้าเหล่านั้น การที่ข้อมูลของตนถูกเก็บไว้กับ Anthropic โดยตรง แม้จะเป็นเพียงชั่วคราวและเพื่อวัตถุประสงค์ด้านความปลอดภัยก็ตาม ก็ขัดแย้งกับกฎธรรมาภิบาลภายใน และในบางกรณียังขัดกับข้อผูกพันทางกฎหมายที่กำหนดว่า ข้อมูลอ่อนไหวสามารถจัดเก็บที่ไหนและอย่างไรได้บ้าง

ความขัดแย้งนี้ช่วยอธิบายว่าทำไม Anthropic จึงกลับไปเริ่มออกแบบใหม่ แทนที่จะเพียงแค่ปกป้องดีไซน์ดั้งเดิม

แนวทางการจัดเก็บข้อมูลแบบใหม่ที่เน้นการควบคุมคลาวด์โดยลูกค้า

แนวทางแก้ไขของ Anthropic ยังคงหน้าต่างการตรวจจับ 30 วันเหมือนเดิม แต่ย้ายตำแหน่งของข้อมูล แทนที่จะเก็บไว้บนโครงสร้างพื้นฐานของ Anthropic เอง การตั้งค่าใหม่จะให้ข้อมูลอยู่ภายในสภาพแวดล้อมคลาวด์ของลูกค้า Anthropic ยังคงได้รับการมองเห็นที่จำเป็นในการตรวจจับการใช้งานในทางที่ผิด แต่ลูกค้าจะยังคงมีการควบคุมทั้งด้านกายภาพและด้านการบริหารจัดการว่าข้อมูลของตนถูกเก็บไว้ที่ใด ซึ่งเป็นความแตกต่างที่สำคัญสำหรับบริษัทใด ๆ ที่ต้องตอบคำถามต่อหน่วยงานกำกับดูแลหรือทีมตรวจสอบภายใน

ความร่วมมือกับลูกค้าในอุตสาหกรรมที่มีการกำกับดูแล

นี่ไม่ใช่การเปลี่ยนนโยบายที่คิดขึ้นมาอย่างโดดเดี่ยว ตามรายงานของ Bloomberg Anthropic ใช้เวลาหลายเดือนในการสร้างระบบใหม่ร่วมกับลูกค้ามากกว่า 100 รายจากอุตสาหกรรมที่มีการกำกับดูแล ซึ่งเป็นกลุ่มที่ได้รับผลกระทบมากที่สุดจากกฎเดิม การร่วมมือโดยตรงในลักษณะนี้บ่งชี้ว่า Anthropic มองกระแสต่อต้านว่าเป็นปัญหาด้านการออกแบบที่ต้องแก้ไขร่วมกับลูกค้ารายใหญ่ แทนที่จะเป็นเพียงประเด็นด้านภาพลักษณ์สาธารณะที่ต้องจัดการจากระยะไกล

การยืนยันและไทม์ไลน์สำหรับการเปลี่ยนนโยบาย

นักพัฒนา Anthropic ชื่อ Boris Cherny ได้ยืนยันการเปลี่ยนแปลงที่จะเกิดขึ้นต่อสาธารณะบน X ทำให้การเปลี่ยนแปลงนี้ได้รับการรับรองอย่างเป็นทางการนอกเหนือจากรายงานเบื้องต้น บริษัทได้กำหนดเป้าหมายไว้ในช่วงฤดูใบไม้ร่วงปีนี้ หมายความว่าลูกค้าองค์กรควรคาดหวังว่าโมเดลการเก็บรักษาข้อมูลบนคลาวด์จะเริ่มทยอยเปิดใช้งานในฤดูใบไม้ร่วงปี 2026 ระยะเวลาเก็บรักษา 30 วันเองจะไม่ถูกยกเลิก มีเพียงตำแหน่งที่จัดเก็บเท่านั้นที่เปลี่ยนไป

บริบทเชิงเปรียบเทียบของอุตสาหกรรมเกี่ยวกับความปลอดภัยของข้อมูล AI

Anthropic ไม่ได้เป็นรายเดียวที่ต้องต่อสู้กับการแลกเปลี่ยนในลักษณะนี้ และคู่แข่งหลักของบริษัทก็กำลังเดินในเส้นทางที่แตกต่างออกไปโดยสิ้นเชิง OpenAI กำลังทดสอบวิธีการทางเลือกที่สร้างขึ้นร่วมกับ Databricks และ Microsoft ซึ่งมีเป้าหมายเพื่อจับคู่การตรวจสอบด้านความปลอดภัยเข้ากับการควบคุมข้อมูลที่เข้มแข็งยิ่งขึ้นสำหรับลูกค้าองค์กร แทนที่จะย้ายข้อมูลที่จัดเก็บไปยังคลาวด์ของลูกค้าเอง แนวทางของ OpenAI พึ่งพาระบบที่เรียกว่า Private Safety Processing ซึ่งเฝ้าดูการละเมิดข้ามหลายเซสชันด้วยเอเจนต์อัตโนมัติ โดยไม่เก็บรักษาข้อมูลลูกค้าต้นฉบับไว้เลย

ความแตกต่างนี้มีความสำคัญสำหรับผู้ที่กำลังเปรียบเทียบตัวเลือกในด้านความปลอดภัยของข้อมูล AI โมเดลของ Anthropic ยังคงเกี่ยวข้องกับการเก็บรักษาข้อมูล เพียงแต่ย้ายไปอยู่ในสภาพแวดล้อมคลาวด์ของอุตสาหกรรมที่มีการกำกับดูแลที่ลูกค้าเป็นผู้ควบคุม โดยการตรวจสอบของมนุษย์จำกัดอยู่ที่ผู้ตรวจสอบที่ได้รับอนุญาตเพียงกลุ่มเล็ก ๆ และมีการบันทึกในลักษณะที่บริษัทอธิบายว่าไม่สามารถดัดแปลงได้ ในทางตรงกันข้าม โมเดลของ OpenAI พยายามหลีกเลี่ยงการเก็บรักษาข้อมูลการสนทนาโดยสิ้นเชิง โดยจะทำเครื่องหมายเฉพาะสัญญาณแคบ ๆ ของการใช้งานในทางที่ผิดที่อาจเกิดขึ้น และปล่อยให้ลูกค้าเป็นผู้ตัดสินใจว่าจะเปิดเผยข้อมูลเพิ่มเติมมากน้อยเพียงใดในภายหลัง

การแข่งขันระหว่างห้องปฏิบัติการทั้งสองกำลังดำเนินไปในหลายด้าน และการแข่งขันด้านนโยบายข้อมูลนี้แท้จริงแล้วเป็นตัวแทนของคำถามที่ใหญ่กว่าที่ทั้งอุตสาหกรรมกำลังเผชิญ: บริษัท AI ควรมีมุมมองต่อสิ่งที่ลูกค้าองค์กรของตนกำลังทำอยู่มากน้อยเพียงใด และอะไรบ้างที่ควรอยู่ในมือของลูกค้าโดยสมบูรณ์ คำตอบของ Anthropic อย่างน้อยในตอนนี้ คือยังคงเฝ้าดูต่อไป แต่ส่งกุญแจคืนให้ลูกค้าเป็นผู้กำหนดว่าจะให้การเฝ้าดูนั้นเกิดขึ้นที่ไหน ข้อตกลงประนีประนอมนี้จะเพียงพอที่จะทำให้หน่วยงานกำกับดูแลและผู้ซื้อองค์กรที่ระมัดระวังรู้สึกสบายใจเมื่อเริ่มใช้งานจริงในฤดูใบไม้ร่วงนี้หรือไม่ ยังคงเป็นคำถามเปิดสำหรับช่วงเวลาที่เหลือของปี

คำถามที่พบบ่อย

ทำไม Anthropic จึงเก็บข้อมูลลูกค้าไว้ 30 วันในตอนแรก?

การเก็บข้อมูล 30 วัน ถูกนำมาใช้เพื่อช่วยตรวจจับการโจมตีไซเบอร์รูปแบบใหม่ที่ใช้เทคโนโลยีนี้ โดยให้เวลามากพอแก่ทีมความปลอดภัยของ Anthropic ในการสังเกตรูปแบบที่น่าสงสัยข้ามหลายเซสชัน

การเปลี่ยนแปลงสำคัญในนโยบายการจัดเก็บข้อมูลของ Anthropic คืออะไร?

Anthropic จะเก็บข้อมูลลูกค้าไว้ในคลาวด์ของลูกค้าเองแทนที่จะอยู่บนเซิร์ฟเวอร์ของ Anthropic ทำให้ลูกค้าองค์กรมีการควบคุมโดยตรงว่าข้อมูลของตนถูกจัดเก็บทางกายภาพไว้ที่ใด

ระยะเวลาเก็บรักษาข้อมูลจะเปลี่ยนไปภายใต้นโยบายใหม่หรือไม่?

ไม่ ระยะเวลาเก็บรักษาข้อมูล 30 วันยังคงไม่เปลี่ยนแปลงภายใต้นโยบายใหม่ มีเพียงตำแหน่งจัดเก็บที่ย้ายจากโครงสร้างพื้นฐานของ Anthropic ไปยังคลาวด์ของลูกค้าเท่านั้น

Anthropic จะเริ่มใช้นโยบายเหล่านี้เมื่อใด?

การเปลี่ยนแปลงนโยบายมีแผนจะเริ่มใช้งานในช่วงฤดูใบไม้ร่วงปี 2026 หลังจากการพัฒนาต่อเนื่องหลายเดือนร่วมกับลูกค้ามากกว่า 100 รายจากอุตสาหกรรมที่มีการกำกับดูแล

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ทำไม Anthropic จึงเก็บข้อมูลลูกค้าไว้ 30 วันในตอนแรก?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การเก็บข้อมูล 30 วัน ถูกนำมาใช้เพื่อช่วยตรวจจับการโจมตีไซเบอร์รูปแบบใหม่ที่ใช้เทคโนโลยีนี้ โดยให้เวลามากพอแก่ทีมความปลอดภัยของ Anthropic ในการสังเกตรูปแบบที่น่าสงสัยข้ามหลายเซสชัน.”}},{“@type”:”Question”,”name”:”การเปลี่ยนแปลงสำคัญในนโยบายการจัดเก็บข้อมูลของ Anthropic คืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Anthropic จะเก็บข้อมูลลูกค้าไว้ในคลาวด์ของลูกค้าเองแทนที่จะอยู่บนเซิร์ฟเวอร์ของ Anthropic ทำให้ลูกค้าองค์กรมีการควบคุมโดยตรงว่าข้อมูลของตนถูกจัดเก็บทางกายภาพไว้ที่ใด.”}},{“@type”:”Question”,”name”:”ระยะเวลาเก็บรักษาข้อมูลจะเปลี่ยนไปภายใต้นโยบายใหม่หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ ระยะเวลาเก็บรักษาข้อมูล 30 วันยังคงไม่เปลี่ยนแปลงภายใต้นโยบายใหม่ มีเพียงตำแหน่งจัดเก็บที่ย้ายจากโครงสร้างพื้นฐานของ Anthropic ไปยังคลาวด์ของลูกค้าเท่านั้น.”}},{“@type”:”Question”,”name”:”Anthropic จะเริ่มใช้นโยบายเหล่านี้เมื่อใด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การเปลี่ยนแปลงนโยบายมีแผนจะเริ่มใช้งานในช่วงฤดูใบไม้ร่วงปี 2026 หลังจากการพัฒนาต่อเนื่องหลายเดือนร่วมกับลูกค้ามากกว่า 100 รายจากอุตสาหกรรมที่มีการกำกับดูแล.”}}]}

บทความนี้จัดทำขึ้นด้วยความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว