💰TechCrunch AI•最新收集於 18h
OpenAI 提高企業 AI 隱私防護競爭門檻
💡企業採購 AI 時，資料隱私的重要性可能不亞於模型品質。
⚡ 30-Second TL;DR
有什麼變化
OpenAI 正將企業資料隱私定位為產品競爭差異化因素。
為什麼重要
更強的隱私保證可能加速生成式 AI 在企業中的採用，尤其是在重視資料安全的產業。這也可能促使 AI 供應商更公開地在治理與資料處理政策上競爭，而不只是比較模型效能。
下一步行動
在選擇供應商前，請將最新的 OpenAI 與 Anthropic 企業隱私文件，對照你的資料保留、訓練用途與合規要求進行比較。
誰應關注：Enterprise & Security Teams
關鍵要點
- •OpenAI 正將企業資料隱私定位為產品競爭差異化因素。
- •Anthropic 被視為 OpenAI 在隱私競賽中的主要競爭對手。
- •這場競爭聚焦於企業客戶資料的保護措施。
- •這項發展可能影響企業評估 AI 供應商的方式。
🧠 深度解析
背景與延伸：來自公開資料，非原文內容。引用 22 個來源。
🔑 增強重點摘要
- •OpenAI 為符合條件的 API 客戶提供「零資料保留」(ZDR) 政策，這表示在處理請求後，提示和模型回應預設不會被保留，除非法律要求或用於識別濫用行為。
- •OpenAI 的企業級產品（包括 ChatGPT Enterprise、Business、Edu、Healthcare、Teachers 及 API）預設不會使用客戶資料來訓練其模型，這與其消費者產品的預設設定有所不同。
- •Anthropic 最初以「不訓練」的隱私承諾聞名，但在 2025 年 9 月更改了其消費者政策，要求用戶主動選擇退出，否則其對話資料可能會被用於模型訓練，並可能保留長達五年。
- •OpenAI 提供企業金鑰管理 (EKM) 功能，允許客戶控制自己的加密金鑰，為資料安全和合規性增加額外層級的保護。
- •截至 2026 年 4 月，Anthropic 在企業採用率方面首次超越 OpenAI，達到 34.4% 的商業用戶，而 OpenAI 為 32.3%，這主要歸因於受監管行業對安全和合規性的優先考量。
📊 競品分析▸ Show
| 功能/指標 | OpenAI (企業版/API) | Anthropic (企業版/API) |
|---|---|---|
| 預設資料訓練 | 預設不使用客戶資料訓練模型。 | 企業版/API 預設不使用客戶資料訓練模型。 消費者版自 2025 年 9 月起需主動選擇退出，否則資料可能用於訓練。 |
| 資料保留政策 | 預設保留 API 輸入和輸出最多 30 天，用於服務提供和濫用識別。 符合條件的 API 客戶可申請零資料保留 (ZDR)。 ChatGPT Enterprise 管理員可控制資料保留期限。 | API 預設日誌保留期為 7 天 (自 2025 年 9 月起)。 符合條件的企業客戶可申請零資料保留 (ZDR)。 消費者版若未選擇退出，資料可能保留長達 5 年。 |
| 資料加密 | 靜態資料採用 AES-256 加密，傳輸中資料採用 TLS 1.2+ 加密。 提供企業金鑰管理 (EKM)。 | 靜態資料和傳輸中資料均自動加密。 |
| 資料駐留 | 透過 Azure 歐洲區域提供歐盟資料駐留選項。 | 所有 API 處理均在美國進行，無歐盟託管選項。 |
| 合規性 | 符合 SOC 2、GDPR、CCPA、HIPAA、FERPA。提供資料處理附錄 (DPA) 和業務夥伴協議 (BAA)。 | 提供 HIPAA 合格服務和 BAA。 支援 GDPR 合規性 (商業客戶)。 截至 2026 年 3 月，FedRAMP 認證正在進行中。 |
| 企業採用率 (2026 年 4 月) | 32.3% 的商業用戶。 | 34.4% 的商業用戶。 |
| 安全監控 | 24/7/365 安全團隊待命，自動化警報和手動調查流程。 預覽 Private Safety Processing，強化 ZDR 兼容的安全性保障。 | 預設情況下，Anthropic 員工無法存取對話，除非用戶明確同意或為執行使用政策而進行安全審查。 推出 Inference Hooks 允許企業在模型處理前執行安全策略。 |
🛠️ 技術深入
- OpenAI 採用 AES-256 對靜態資料進行加密，並使用 TLS 1.2 或更高版本對客戶與 OpenAI 之間以及 OpenAI 與其服務供應商之間的傳輸中資料進行加密。
- OpenAI 提供企業金鑰管理 (EKM) 功能，讓客戶能夠控制自己的加密金鑰，進一步增強安全性和合規性。
- OpenAI 於 2026 年 4 月 22 日發布了開源的「Privacy Filter」模型，這是一個基於雙向標記分類器的模型，用於以高準確度偵測和編輯文本中的個人身份資訊 (PII)，並可在本地運行。
- Anthropic 的 Claude 模型採用「憲法式 AI」(Constitutional AI) 進行訓練，旨在減少有害輸出並確保模型行為符合安全導向的設計。
- Anthropic 於 2026 年 8 月 5 日為 Claude Enterprise 推出「Inference Hooks」測試版，這項功能允許組織在模型處理請求之前，將每個受管提示透過其自身或第三方安全供應商的伺服器進行路由，從而在模型層級實施資料策略。
- 生成式 AI 系統通常採用分層方法處理個人資料，包括資料最小化、靜態和傳輸中加密、存取控制、差分隱私以及合成資料，以降低資料洩漏風險。
🔮 前景展望AI analysis grounded in cited sources
企業 AI 供應商將更積極整合第三方安全解決方案。
隨著企業對 AI 治理和資料保護的需求日益複雜，供應商將需要與專業安全廠商合作，提供更全面的端到端隱私解決方案，例如 Anthropic 的 Inference Hooks。
零資料保留 (ZDR) 將成為企業級 AI 服務的行業標準。
企業對敏感資料的嚴格監管要求和對資料外洩的擔憂，將促使更多 AI 供應商提供並預設啟用 ZDR，以建立客戶信任並滿足合規需求。
AI 模型訓練資料的來源透明度將成為企業採購的關鍵考量。
Anthropic 在消費者資料訓練政策上的轉變，凸顯了模型訓練資料來源對企業信任的影響，未來企業將更嚴格審查供應商的資料使用政策。
⏳ 時間線
2023-03
OpenAI 宣布 API 資料預設不用於模型訓練。
2023-08-28
OpenAI 推出 ChatGPT Enterprise，強調企業級安全與隱私功能。
2025-09
Anthropic 更改其消費者隱私政策，允許在用戶未選擇退出情況下使用對話資料進行模型訓練。
2026-01-08
OpenAI 更新企業隱私政策，明確指出預設不使用企業資料訓練模型，並提供資料保留控制。
2026-04-22
OpenAI 發布開源的「Privacy Filter」模型，用於偵測和編輯文本中的個人身份資訊 (PII)。
2026-07-22
OpenAI 推出 Presence 平台，協助企業部署可信賴的 AI 代理，並與 Bain & Company 合作成立部署公司。
📎 來源 (22)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： TechCrunch AI ↗
每週 AI 簡報
每週一封，可隨時退訂。