Anthropic, Kurumsal Müşterilere Sıfır Veri Saklama Seçeneğini Geri Getiriyor

Anthropic, belirli kurumsal müşterilere Fable modelini kullanırken sıfır veri saklama taahhüdü sunacağını ancak şirketlerin bu uygulama için ayrıca başvurması gerekeceğini açıkladı. Enterprise Frontier Safeguards (EFS) adı verilen yeni sistem, müşteri verilerini Anthropic’in altyapısında tutmadan yapay zekâ modellerinin kötüye kullanımını izlemeyi hedefliyor. Anthropic, EFS hizmetini sonbaharda davet usulüyle sunmaya hazırlanırken müşterilerin güvenlik izleme süreçlerinin bir bölümünü kendi altyapılarında yürütmesi gerekecek.

EFS, Claude’un Kurumsal Hizmetlerinde Davetle Kullanıma Sunulacak

Anthropic, ticari API kullanıcıları için girdileri ve çıktıları normal koşullarda 30 gün boyunca saklıyor. Şirket, farklı bir anlaşma yapılması durumunda bu sürenin değişebileceğini belirtirken sıfır veri saklama hakkını kurumsal müşterilere otomatik olarak vermiyor.

Yeni politika, Fable 5.1 ve Mythos 5.1 modellerinin kötüye kullanım riskleri nedeniyle ortaya çıkan gizlilik sorunlarına yanıt olarak şekilleniyor. Anthropic daha önce sıfır veri saklama anlaşmasına sahip bazı müşterilerin kullandığı kapsanan modellerin girdilerini ve çıktılarının kısa sürelerle tutulabileceğini açıklamıştı. Şirket, özellikle siber saldırı gerçekleştirebilen modellerin kötüye kullanımını farklı hesaplar arasındaki olaylarla ilişkilendirmek için bu verilere ihtiyaç duyduğunu savundu.

Kurumsal müşterilerin önemli bir bölümü, güvenlik amacıyla veri saklanmasının gerekçesini kabul etse de düzenlemeye tabi sektörlerde faaliyet gösteren şirketler veri saklama şartlarını kullanmakta zorlandı. Sıfır veri saklama politikası, özellikle hassas müşteri verileriyle çalışan kurumların yapay zekâ hizmetlerini değerlendirmesinde önemli bir satın alma kriterine dönüşüyor.

Enterprise Frontier Safeguards sistemi, Anthropic yerine müşterinin kontrolündeki bulut altyapısını kullanacak. Böylece müşteri etkileşimleri Anthropic’in sistemlerinde saklanmadan güvenlik kontrollerinin yürütülmesi hedefleniyor.

EFS kapsamında güvenlik izleme sistemleri şüpheli bir kullanım modeli belirlediğinde ilgili sinyaller doğrudan müşteriye aktarılacak. Kurumlar daha sonra otomatik sistemlerin işaretlediği etkinlikleri kendi ekipleriyle inceleyecek. Anthropic böylece kötüye kullanım tespitinin bir bölümünü kendi altyapısından çıkararak kurumsal müşterinin kontrolündeki ortama taşıyacak.

Bu yaklaşım, veri saklama gereksinimini ortadan kaldırırken güvenlik sorumluluğunun bir bölümünü de müşterilere aktarıyor. Kurumların kendi bulut altyapılarında güvenlik sinyallerini değerlendirecek süreçleri oluşturması, sıfır veri saklama karşılığında ek operasyonel yük getirecek.

Anthropic’in yaklaşımı, sektördeki diğer yapay zekâ şirketlerinin attığı adımlarla da benzer bir noktaya ulaşıyor. OpenAI, kurumsal müşterilerin sıfır veri saklama taahhütlerini korurken model etkileşimlerinin güvenlik açısından değerlendirilmesine yönelik Private Safety Processing sistemini geçtiğimiz ay tanıtmıştı.

Anthropic, EFS sistemini yalnızca belirli kurumsal ürünlerde ve davet yoluyla sunacak. Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, AWS üzerindeki Claude Platform, Google Agent Platform ve Microsoft Foundry hizmetleri yeni güvenlik modelinin kapsamına alınacak.

Anthropic’in farklı bulut ve kurumsal platformları kapsayan yaklaşımı, sıfır veri saklama talebinin yalnızca doğrudan Claude kullanan şirketlerle sınırlı olmadığını gösteriyor. Amazon Web Services, Google Cloud ve Microsoft gibi büyük teknoloji sağlayıcılarının altyapılarında çalışan kurumsal yapay zekâ uygulamaları da EFS kapsamındaki hizmetlerden yararlanabilecek.

Mythos modeli ise önceki veri saklama politikasına tabi olmaya devam edecek. Tüketici tarafındaki Claude Free, Pro ve Max planları da mevcut veri saklama uygulamasını sürdürecek. Web, masaüstü ve mobil uygulamalar üzerinden Claude kullanan bireysel kullanıcılar ile Claude.ai ve Claude Code’un tüketici sürümleri yeni EFS politikasına dahil edilmeyecek.

Kurumsal yapay zekâ pazarında veri gizliliği ile güvenlik denetimi arasındaki denge, Anthropic’in yeni modelinin başarısını belirleyen temel konulardan biri olacak. EFS’nin müşteriye ait altyapıya veri kontrolünü bırakması gizlilik açısından avantaj sağlarken güvenlik izleme sorumluluğunun kuruma geçmesi, özellikle büyük ölçekli ve düzenlemeye tabi şirketlerin uygulama kararlarında belirleyici olabilir.