Anthropic'ten 30 günlük veri saklamada müşteriye konum seçme hakkı

Anthropic, üst düzey performanslı yapay zeka modellerini kullanan kurumsal müşteriler için veri saklama konumunda seçim hakkını genişletmeyi planlıyor. Şirket, müşteri verilerini 30 gün boyunca saklama politikasını sürdürürken, verilerin nerede tutulacağına dair kontrolü müşteriye bırakacak.

Bloomberg'e göre Anthropic, kurumsal müşterilerin verilerini kendi sahip oldukları bulut bilişim altyapısında tutabilmesine imkan tanıyan bir seçenek üzerinde çalışıyor. Konuya yakın bir kaynak, bu politikanın yıl içinde devreye alınmasının beklendiğini aktardı; Anthropic'in düzenlemelerin sıkı olduğu sektörlerden 100'ün üzerinde müşteriyle bu sistemi geliştirdiği belirtildi.

Anthropic daha önce Claude Fable 5 ve Claude Mythos 5 ile ileride sunulacak benzer üst düzey modeller için müşteri girdi ve çıktı verilerini 30 gün boyunca saklayacağını açıklamıştı. Bu kapsam, sıfır veri saklama sözleşmesi bulunan kurumsal müşterileri, Claude Enterprise kullanıcılarını ve bulut platformları üzerinden bu modellere erişen kuruluşları da içeriyor.

Şirket, bu verileri yeni model eğitimi veya güvenlik dışında herhangi bir amaçla kullanmadığını vurguluyor. Anthropic, birden fazla istek boyunca yayılan 'jailbreak' girişimlerini, devlet destekli keşif faaliyetlerini ve veri sızdırma kampanyalarını tek bir istekten tespit etmenin zor olduğunu belirtiyor. 30 günlük saklama süresinin amacının, farklı isteklerde ortaya çıkan örüntüleri birlikte analiz edebilmek olduğu ifade ediliyor.

Bu durum yine de kurumsal müşteriler için bir yük olabilir. Finans, sağlık, güvenlik ve kripto para altyapısı şirketleri, dış yapay zeka servislerine girilen verinin nerede tutulduğunu, kime erişim izni verildiğini ve ne zaman silindiğini sözleşme aşamasında titizlikle inceliyor. TokenPost daha önce de veri saklama politikalarının kurumsal müşteri tercihlerini etkileyebileceğini aktarmıştı.

Sıfır veri saklama, müşterinin girdi ve çıktı verilerinin hizmet sunumundan sonra şirket tarafından tutulmaması anlamına geliyor. Kurumsal yapay zeka alanında model performansı kadar verinin nerede kaldığı, insan incelemesine açık olup olmadığı ve denetim kayıtlarının nasıl yönetildiği de sözleşme koşulları arasında yer alıyor.

OpenAI ise tam tersi bir yaklaşım izliyor. Şirket, kurumsal veri güvenliği rehberinde kuruluşlara ait verilerle temel modelleri eğitmediğini ve uygun koşulları taşıyan müşterilere API için sıfır veri saklama politikası sunduğunu belirtiyor.

OpenAI ayrıca çalışanların bile müşteri verisine erişemeyeceği 'gizli güvenli işleme' özelliğini de devreye alacağını duyurdu. Bu özellik, veriyi yalnızca talep edilen yapay zeka yanıtı için kullanıp kullanım sonrası hemen siliyor ve OpenAI çalışanlarının veriye doğrudan erişimini engelleyecek şekilde tasarlanmış.

Veriler, müşterinin sahip olduğu sunucu gibi altyapılarda tutulduğunda olduğu kadar OpenAI sunucuları kullanıldığında da müşterinin kontrolündeki anahtarlarla şifrelenebiliyor. TokenPost daha önce de OpenAI'ın kurumsal müşteri verilerini saklamayan yeni güvenli sistemi deneme amaçlı sunduğunu bildirmişti.

Tartışmanın özünde güvenlik ile gizlilik arasındaki denge yer alıyor. Anthropic, üst düzey modellerin kötüye kullanımını önlemek için belirli bir süre veri saklamanın gerekli olduğu görüşünde. OpenAI ise müşteri verisine erişimi sınırlayan ve kullanım sonrası anında silen özellikleri öne çıkarıyor.

Kurumsal yapay zeka pazarında bu fark, artık maliyet ve performans kadar önemli bir karşılaştırma kriteri haline geliyor. Sohbet botu koltukları, API çağrıları, kodlama araçları ve iş süreci otomasyonu arttıkça veri güvenliği incelemeleri ve sözleşme koşulları da karmaşıklaşıyor.

Yerli şirketler için de mesele aynı. Üretken yapay zekayı iş otomasyonuna, kod yazımına, güvenlik operasyonlarına ve müşteri hizmetlerine entegre eden şirketler, model performansından önce veri kontrol koşullarını mercek altına alıyor.

Yapay zeka sağlayıcıları arasındaki rekabet, artık yalnızca model yanıt kalitesiyle sınırlı kalmıyor; müşteri verisinin nerede tutulduğu ve kime erişim izni verildiği de belirleyici hale geliyor. Anthropic'in yeni seçeneğinin yıl içinde devreye girmesi bekleniyor.