OpenAI gjør personvern til et konkurransevåpen mot Anthropic

Hvis bedriften din sender sensitiv kode, kundedata eller interne dokumenter til en AI-modell, er «vi trener ikke på dataene» langt fra nok. Det avgjørende spørsmålet er hva leverandøren lagrer, hvor lenge innholdet blir liggende og hvem som kan lese det når sikkerhetssystemet slår alarm.

OpenAI prøver nå å gi et bedre svar enn Anthropic. Selskapet forhåndsviser Private Safety Processing, en løsning som skal oppdage misbruk på tvers av flere samtaler uten at OpenAI-personell får tilgang til selve kundeinnholdet. Anthropic har valgt en annen vei for sine kraftigste, såkalte «covered models»: Meldinger og svar beholdes i 30 dager for sikkerhetsanalyse.

Det gjør personvern for bedriftsdata til et konkret konkurransefortrinn i kampen om bedriftskundene. På papiret er OpenAIs retning klart bedre. Men foreløpig er dette en forhåndsvisning for utvalgte kunder, og løftet må vurderes ut fra hva systemet faktisk sender videre når det finner noe mistenkelig.

Hva er Private Safety Processing?

Private Safety Processing er OpenAIs nye system for sikkerhetsanalyse på tvers av flere interaksjoner, samtidig som løsningen skal være kompatibel med Zero Data Retention. Ifølge OpenAIs kunngjøring 19. august 2026 skal løsningen utvide Zero Data Retention for kvalifiserte API-kunder og samtidig gjøre det mulig å oppdage avansert misbruk som utvikler seg over tid.

Vanlig sikkerhetsovervåkning kan vurdere én forespørsel eller én økt om gangen. Det er greit når misbruket er åpenbart i én melding, men langt svakere når noen deler en plan opp i små, tilsynelatende uskyldige biter. Private Safety Processing skal koble sammen signaler fra flere samtaler og lete etter mønstre uten at et menneske hos OpenAI sitter og leser innholdet.

Når systemet finner et mulig problem, skal det sende et snevert definert sikkerhetssignal til OpenAI – ikke de underliggende spørsmålene eller svarene. OpenAI kan deretter vurdere om saken krever håndheving, be kunden om mer sammenheng eller invitere kunden til å dele relevante data frivillig. Det er en viktig forskjell: Sikkerhetsfunksjonen trenger ikke automatisk å bli en bakdør inn i bedriftsdataene.

Hvorfor er dette et svar til Anthropic?

Anthropic krever at forespørsler og svar til bestemte «covered models» lagres i 30 dager, også når organisasjonen ellers har satt opp Zero Data Retention. Den offisielle lagringspolicyen gjelder Mythos-klassen og framtidige modeller med tilsvarende kapasitet. Policyen trådte i kraft 9. juni 2026.

Begrunnelsen er at enkelte angrep først blir synlige når mange forespørsler ses i sammenheng. Anthropic trekker blant annet fram «Best-of-N»-jailbreaking, der en angriper kan sende hundrevis av små varianter av samme forespørsel for å finne én som slipper gjennom. Spionasje, datautpressing og annen sammensatt aktivitet kan også være vanskelig å se dersom hvert kall vurderes isolert.

Problemet er løsningen Anthropic har valgt. For å finne mønstrene beholder selskapet både spørsmålene og modellens svar. Som standard skal ingen ansatte kunne lese de lagrede samtalene, men menneskelig gjennomgang kan skje via en kontrollert tilgangsvei når automatiske systemer flagger mulig skade. Tilgangen er begrenset til et lite antall godkjente kontrollører og logges i et manipulasjonssikret system. Etter 30 dager slettes dataene automatisk, med unntak for blant annet flagget innhold og lovpålagt oppbevaring.

Dette er langt bedre enn ukontrollert intern tilgang, men data som ikke lagres, kan heller ikke lekke fra et lager. For en virksomhet med kildekode, forretningshemmeligheter, helseopplysninger eller fortrolige kundesaker er den forskjellen alt annet enn akademisk. TechCrunch beskriver derfor lanseringen som et direkte forsøk på å overgå Anthropic i enterprise-markedet.

Er OpenAIs løsning faktisk mer privat?

Ja, dersom Private Safety Processing virker slik OpenAI beskriver det. I ZDR-oppsett skal innholdet bli på infrastrukturen kunden kontrollerer. OpenAI utvikler også lagring hos seg selv der innholdet krypteres med kundestyrte nøkler som OpenAI-personell ikke har. Et slikt system, som bare sender ut et avgrenset faresignal, gir en bedre personvernmodell enn å lagre komplette meldinger og svar i 30 dager. Det bevarer sikkerhetsfunksjonen uten å gjøre sensitive samtaler til et midlertidig arkiv.

Men «dersom» gjør mye arbeid i den setningen. OpenAI kaller dette en forhåndsvisning for utvalgte kunder. OpenAI tester løsningen med tidlige kunder og planlegger å starte utrullingen og publisere et teknisk whitepaper i september. Det betyr at vi ennå ikke har en generell tjeneste med en lang historikk, brede kundereferanser og alle avtalepunktene tilgjengelige for vanlig sammenligning. Jeg vil også vite nøyaktig hvor snevert sikkerhetssignalet er, hvilke mønstre systemet leter etter og om det finnes situasjoner der rådata kan bli beholdt likevel.

Det er dessuten en forskjell mellom å hindre menneskelig innsyn og å hindre behandling. Private Safety Processing må nødvendigvis behandle innholdet for å finne et mønster. Personverngevinsten ligger i at innholdet ikke beholdes eller sendes ut av det isolerte analyseforløpet. Bedrifter bør derfor be om teknisk dokumentasjon, databehandleravtale og revisjonsgrunnlag – ikke nøye seg med en pen produktside.

Hva betyr personvern for bedriftsdata når du velger AI-leverandør?

Bedrifter bør flytte personvern fra fotnoten til kravlisten. Modellkvalitet og pris betyr lite dersom bruken skaper en ny kopi av de mest følsomme dataene dine hos en ekstern leverandør. Spør om lagring per modell, ikke bare per abonnement. Anthropics nye regel viser hvorfor: En konto kan ha Zero Data Retention og likevel få 30 dagers lagring når en bestemt modell tas i bruk.

Be også om et skriftlig svar på hva som skjer ved et sikkerhetstreff. Hvilke data forlater den automatiske analysen? Kan leverandørens ansatte lese innhold? Hvor lenge beholdes flaggede data? Hvem avgjør at en hendelse krever oppfølging, og får kunden se signalet som utløste den? Slike spørsmål er mindre spennende enn en modell-demo, men de er langt viktigere den dagen systemet behandler en konfidensiell kontrakt.

OpenAI og Anthropic konkurrerer allerede hardt om enterprise-kundene. Det har også vært synlig i OpenAIs interne bekymring for Anthropics framgang i bedriftsmarkedet. At konkurransen nå presser fram bedre løsninger for dataminimering, er bra. Her gjør markedet akkurat det det skal: En svakhet hos én leverandør blir en åpning for den andre.

Jeg ville likevel ikke valgt leverandør ut fra kunngjøringen alene. OpenAI må først vise at Private Safety Processing dekker modellene og plattformene bedriften faktisk bruker, og at løftet står i kontrakten. Anthropic-kunder må på sin side kartlegge om de bruker en «covered model», og om 30 dagers oppbevaring er forenlig med egne avtaler, sikkerhetskrav og kundeløfter.

Kartleggingen må også følge dataflyten hele veien. Det hjelper lite at selve modellleverandøren har null lagring dersom logger, feilsøkingsverktøy, integrasjonsplattformer eller en mellomliggende skytjeneste beholder både forespørsler og svar. Noter derfor hvilken modell som brukes, hvor API-kallet går, hvilke systemer som logger trafikken og hvem som har tilgang til loggene. Personvern er en kjede, og det svakeste leddet kan like gjerne ligge i din egen integrasjon.

Bedriften bør dessuten definere på forhånd hvilke data som aldri skal sendes til en ekstern modell, uansett hvor god avtalen er. Null lagring reduserer risiko, men fjerner ikke feilkonfigurasjon, kompromitterte kontoer eller at en ansatt limer inn mer enn oppgaven krever. Tilgangsstyring, dataminimering og tydelige regler for bruk må fortsatt være på plass. OpenAIs nye løsning kan bli et bedre sikkerhetsnett; den er ikke en tillatelse til å slå av sunn fornuft.

Kan sikkerhet og null lagring fungere samtidig?

OpenAIs forslag viser at valget ikke nødvendigvis står mellom null sikkerhetskontroll og full lagring av samtaler. Automatiserte systemer kan behandle en serie hendelser i et avgrenset miljø, trekke ut et faresignal og forkaste råmaterialet. Det er vanskeligere å bygge enn et vanlig 30-dagers lager, men teknisk bekvemmelighet hos leverandøren er ikke et godt nok argument for å samle kundenes hemmeligheter.

Samtidig må ord som «privat», «isolert» og «snevert definert» få målbare betydninger. En nyttig dokumentasjon bør forklare hvilke data som går inn, hvor behandlingen skjer, når de slettes, hva som går ut og hvilke unntak som finnes. Før whitepaperet kommer i september, er Private Safety Processing fortsatt et tillitsløfte fra samme selskap som kontrollerer både systemet og beskrivelsen av det.

Retningen er likevel riktig. OpenAI prøver å løse den reelle sikkerhetsoppgaven – misbruk som strekker seg over flere samtaler – uten å gjøre 30 dagers lagring av hele innholdet til inngangsbilletten. Hvis løsningen tåler teknisk og kontraktsmessig gransking, har Anthropic fått et personvernproblem de ikke kan svare på med flere kontrollører og penere logger.

For bedriftskundene er rådet enkelt: Krev null lagring som utgangspunkt, krev modellspesifikke unntak på bordet og krev dokumentasjon på hva sikkerhetssystemet faktisk kan sende videre. Ikke la «brukes ikke til trening» bli stående som svar på et helt annet spørsmål.

Ofte stilte spørsmål