事件:三大敏感客户集体收紧对 Claude 的调用范围
The Information 9 月 14 日报道、随后经 Reuters 确认,英伟达(Nvidia)、Palantir 和博思艾伦(Booz Allen Hamilton)都在限制员工对 Anthropic 先进模型(含 9 月初发布的 Claude Fable 5)的使用方式。这不是性能问题,而是数据安全与知识产权顾虑:触发点是 Anthropic 今年 6 月的一处政策改动,它给自己保留了把部分客户交互日志留存 30 天的权利,若被安全系统标记,最多可留两年,并移除了此前部分企业客户享有的零留存(ZDR,zero data retention)保证。原文见 PYMNTS 报道。
英伟达为什么把敏感工作交给自己的 Nemotron
按 The Information 的说法,英伟达把 Claude/Fable 限定在较低风险的场景,比如开源软件项目;而供应链监控这类敏感性工作,改用自家开源的 Nemotron 模型。英伟达企业 AI 副总裁 Justin Boitano 的表态很直白:公司认为零数据留存应当默认开启(ZDR should be on by default)。值得注意的是,英伟达本身是 Anthropic 的投资方,Anthropic 也是英伟达硬件的大买家,这次收紧并非决裂,而是把涉密数据从第三方托管模型里挪走。
Palantir 与博思艾伦各自划了怎样的红线
Palantir 的态度更硬:除非 Anthropic 给出不可撤销的零留存承诺,否则不会把 Fable 放进自己的平台对外提供——不过企业客户仍可直接从 Anthropic 拿模型。博思艾伦的首席技术官 Bill Vass 则表示,担心“Fable 可能在偷偷学我们的一些代码”,因此禁止员工把 Anthropic 商用模型用于自己对外售卖的安全软件相关专有代码。另外,一家大型美国公用事业公司曾打算把 Fable 用在服务数百万户的电力基础设施上,因拿不到同样的保证而放弃,只保留在财务、人事等低风险环节。
微软与诺和诺德、诺斯罗普早就开始收紧
这波收紧不是孤立事件。微软早在 6 月就曾因同一政策,暂缓内部员工对 Fable 的访问,等法务评估后再放行;诺和诺德(Novo Nordisk)的限制更早,长期只让 Claude 分析公开文档、起草通用材料,专有数据不进任何托管模型;诺斯罗普·格鲁曼走得最彻底,直接把开源模型跑在自家隔离的离线服务器上,敏感负载不出自己控制的基础设施。可以说,数据留存条款从 6 月起就在逐步成为企业部署前沿模型的决策变量。
Anthropic 的应对:Enterprise Frontier Safeguards 与自持密钥
面对反弹,Anthropic 在 8 月放出风声,9 月 1 日正式推出 Enterprise Frontier Safeguards(EFS):符合条件的企业客户可以把需要留存的安全数据放在自己的云基础设施里、用自己的加密密钥保管,Anthropic 的自动化安全监测仍会运行,但由客户自己的安全团队而非 Anthropic 人员来审查被标记的内容。这套方案分阶段铺开,更广泛的可用性预计今年秋季落地。Anthropic 的公开口径是:默认不会用企业客户输入的数据训练模型,除非客户主动选择。
对谁有影响、怎么验证、下一步怎么选
这件事告诉两类人该怎么行动。对企业法务与采购团队:选型时别只比模型分数,要把“数据留存、谁掌握密钥、内容会不会被审查”写进招标与合同条款,尤其当你处理芯片设计、网络安全、供应链或政府数据时——能要零留存就尽量要,要不到就评估 EFS 这类自持密钥方案,或直接让敏感负载走自有/私有化部署。对普通开发者与个人用户:Claude 面向企业客户的默认行为(不训练、可谈留存)和消费级产品不同,不用恐慌,但若你在公司里带头引入大模型,这正是一个和合规、安全团队对齐口径的时机。验证方法很简单:向厂商索取并审阅数据保留与训练使用条款,确认是否支持零留存或客户自持密钥;也可以对比 OpenAI 8 月预览的 Private Safety Processing——它同样让客户内容留在客户控制的设施里。对 AI 厂商而言,教训是直白的:最强模型拿不到最敏感的工作,买家的数据控制权和性能同等重要,这也会反过来推动各家把零留存、私有化部署做成卖点。
下一步关注什么
值得盯的三件事:一是 Anthropic 的 EFS 秋季全面落地后,是否会给出一份合同上“不可撤销”的零留存条款——给不出,Palantir 的底线就未被满足,这三位大客户会继续旁观;二是 OpenAI 的 Private Safety Processing 会不会在零留存上抢到更多企业和政府客户;三是英伟达与 Palantir 已把 Nemotron 与自家 AI 平台打包成所谓的“主权 AI”方案,主推“敏感数据不出企业网络”,这条私有化路线能否在涉密行业跑出规模,将直接决定企业大模型的格局。
来源与说明
本文由 AI 潮汐编辑部基于官方公告与公开资料整理,补充了行业影响、适用场景和行动建议,帮助你在阅读原文前先理解这条信息为什么重要。
如发现事实、价格或链接有误,可通过 联系我们 提交更正。
常见问题
英伟达、Palantir 是彻底不用 Claude 了吗?
不是。它们只是收紧使用范围:英伟达把 Claude 限定在开源项目等低敏感任务,敏感工作改用自研 Nemotron;Palantir 则要求 Anthropic 先给不可撤销的零留存承诺,才肯把 Fable 放进自家平台,客户仍可直接从 Anthropic 获取。这是“涉密数据不交给第三方托管模型”,不是放弃前沿模型。
Anthropic 的 30 天留存政策到底指什么?
Anthropic 2026 年 6 月修改条款,为自己保留把部分客户交互日志留存 30 天的权利,被安全系统标记的日志最多可留两年,同时取消了部分企业客户原有的零留存保证。该公司称默认不会用企业客户输入训练模型,并推出 Enterprise Frontier Safeguards(EFS),让符合条件的客户把需留存的数据放回自己云端、用自己的密钥保管。
作为普通用户,我需要担心数据安全问题吗?
消费级个人使用和企业级条款不同,不必恐慌。Anthropic 面向企业客户的公开口径是不默认用客户数据训练;真正要担心的是你所在公司是否把涉密数据交给了第三方托管模型。如果你负责或参与公司引入大模型,建议和法务、安全团队一起审阅数据保留与训练使用条款,确认是否支持零留存或客户自持密钥。
这件事会改变企业选 AI 模型的标准吗?
会。过去企业主要比模型能力和价格,现在数据留存条款正在成为与性能同等重要的选型门槛,尤其对处理芯片设计、网络安全、供应链、政府数据的机构。能拿零存留就优先,拿不到就评估 EFS 一类自持密钥方案,或让敏感负载走自有/私有化部署。