OpenAI推出隐私安全处理功能，与Anthropic展开竞争

随着AI模型能力不断增强，被滥用的风险也随之上升，各界对安全防护机制的呼声日益高涨。AI企业如今必须在保护企业客户隐私与监控潜在滥用行为之间寻求平衡。

为在竞争中占据优势，OpenAI近日发布了一项以隐私为核心的安全监控方案，并向部分客户开放预览，该功能被称为"私密安全处理"（Private Safety Processing）。这是一套自动化系统，能够在监测潜在滥用行为的同时，不保留任何客户数据。

该系统与Anthropic近期公布的数据留存政策形成鲜明对比。Anthropic的政策允许其对"受覆盖模型"的用户数据（包括所有会话及其中的对话内容）保留30天，涵盖所有Mythos级别模型及"未来具备类似能力的模型"。这一政策于今年7月发布，初衷是出于安全考量，便于对潜在违规行为进行筛查分析，但已引发部分处理大量敏感数据的企业客户的强烈担忧。

OpenAI与大多数AI企业一样，已通过"零数据留存"（ZDR）政策为客户提供一定程度的隐私保护。ZDR利用OpenAI API中的智能体，按会话逐一监控滥用行为，既不留存客户数据，又无需人工介入即可扫描异常活动。值得注意的是，Anthropic在"受覆盖模型"之外同样基本遵循ZDR原则。

OpenAI表示，私密安全处理是对ZDR能力的进一步扩展，属于一种长周期安全监控机制，可跨多个会话评估输入与输出内容，而非仅限于单次会话。监控同样由智能体执行，一旦触发，系统将捕获相关交互并跨会话分析潜在滥用迹象。

OpenAI发言人向媒体表示，这项新技术有助于检测跨多个会话发生的恶意AI使用行为。恶意行为者——例如试图编写网络攻击恶意软件的人——可能会将请求分散到多个会话中以规避检测，而私密安全处理可在无需人工审查的情况下，跨会话分析滥用迹象。

当系统被触发时，可能会向OpenAI发送一个"范围明确的信号"，提示特定类型的异常活动。OpenAI随后将据此判断是否需要采取执法措施。如有必要，OpenAI将联系相关客户了解更多背景信息，客户也可自行决定是否向OpenAI提供数据。

相比之下，Anthropic表示人工审查客户数据的情况确实存在，但须通过"受控访问路径"进行，且仅限"少数经批准的审查人员"参与。每次审查会话均会被记录在"审查人员无法篡改或删除的防篡改日志"中。

目前，OpenAI与Anthropic之间的商业竞争日趋激烈，双方都在寻找一切机会抢占先机。有报道显示，OpenAI第二季度营收增速慢于Anthropic，后者年化营收运行率据报已达650亿美元。Anthropic投资方预计其IPO估值可达2万亿美元，而OpenAI也在推进自身的上市计划。

Q&A

Q1：OpenAI的私密安全处理功能是什么？它如何保护用户隐私？

A：私密安全处理是OpenAI推出的一项自动化安全监控系统，能够跨多个会话检测潜在滥用行为，同时不保留任何客户数据。与传统的零数据留存机制相比，它将监控范围从单次会话扩展到多个会话，通过智能体自动分析异常行为，无需人工介入审查用户对话内容。

Q2：Anthropic的数据留存政策具体是怎样的？为什么引发争议？

A：Anthropic的数据留存政策允许其对"受覆盖模型"（包括所有Mythos级别模型及未来类似能力模型）的用户会话数据保留30天，目的是用于安全审查。该政策于2024年7月发布，但因允许人工审查客户数据而引发部分企业客户的强烈担忧，尤其是那些处理大量敏感数据的企业。

Q3：OpenAI和Anthropic目前的商业竞争态势如何？

A：两家公司竞争十分激烈。据报道，OpenAI第二季度营收增速慢于Anthropic，Anthropic年化营收运行率已达650亿美元。Anthropic投资方预计其IPO估值可达2万亿美元，OpenAI也在同步推进上市计划，双方都在积极寻找差异化优势。