כשהמוצר כבר לא רק מודל חכם אלא גם הבטחה שהצ'אט שלכם לא ייקרא — OpenAI ואנתרופיק נכנסות למרוץ נגדי על מי שומר פחות.
עד לפני שנה זה היה נדמה כמו פרט קטן בתנאי השימוש. היום זה חזית תחרות ממש. OpenAI הכריזה על מנגנון חדש בשם Private Safety Processing, המיועד ללקוחות עסקיים ו-API נבחרים, שאמור לאתר שימוש לרעה בכלים שלה בלי לשמור בפועל את הפרומפטים והתשובות עצמן. במקום זה, המערכת שולחת ל-OpenAI רק "סיגנל בטיחות" מצומצם — התראה שמשהו חורג מהרגיל, בלי החשיפה של תוכן השיחה. הנתונים עצמם יכולים להישאר על התשתית של הלקוח, או להישמר אצל OpenAI כשמפתחות ההצפנה נשארים אצל הלקוח בלבד.
זו לא הכרזה שקורית בוואקום. ביולי עדכנה אנתרופיק את מדיניות שמירת הנתונים שלה כך שתאפשר שמירה של שיחות משתמשים למשך 30 יום, לצורכי בטיחות וניתוח שימוש לרעה. הצעד הזה, שנועד להגן על אנתרופיק מפני שימושים בעייתיים במודלים שלה, עורר דווקא דאגה בקרב חלק מהלקוחות הארגוניים — במיוחד כאלה שמזינים למודלים נתונים רגישים ולא אוהבים את הרעיון שמישהו, גם אם בתנאים מוגבלים, יכול בעצם לקרוא את זה. OpenAI קראה נכון את הרגע ומיצבה את עצמה כאלטרנטיבה שלא צריכה בכלל לשמור נתונים כדי לשמור על בטיחות, וההודעה על Private Safety Processing מגיעה בדיוק בפרק הזמן הזה.
אנתרופיק לא מסתירה שהיא שומרת נתונים — היא רק מדגישה שהגישה אליהם מוגבלת. לפי המדיניות שלה, עובדים לא יכולים לגעת בשיחות של לקוחות אלא במקרים ספציפיים: הסכמה מפורשת של המשתמש, סימון השיחה כחריגה מבחינת בטיחות, או דרישה משפטית. כל בדיקה כזו, לפי החברה, נרשמת ביומן שאי אפשר לזייף או למחוק. זו גישה של "בקרת גישה", לא של "אין נתונים בכלל".
OpenAI מציעה סיפור שונה לגמרי: לא לשמור מלכתחילה. ברירת המחדל אצלה כבר הייתה שהיא לא משתמשת בנתוני ChatGPT Enterprise, Business, Edu או ה-API להאמנת מודלים — אבל ה-Private Safety Processing הולך צעד נוסף, ומנסה לפתור את הבעיה של "איך מזהים ניצול לרעה בלי לקרוא כלום", מה שהוא בהחלט אתגר טכני לא טריוויאלי, לא רק שיווקי.
כי זה בדיוק המקום שבו נסגרות או לא נסגרות עסקאות ארגוניות גדולות. חברות פיננסיות, גופי בריאות, יועצים משפטיים — כולם רוצים להשתמש בכלי AI, אבל אף אחד מהם לא רוצה להיות זה שמסביר למחלקת הציות שלו למה נתוני לקוחות רגישים יושבים אצל ספק חיצוני בלי בקרה מלאה. ברגע שפרטיות הופכת לפרמטר תחרותי בין שני הספקים המובילים בשוק, זו לא כבר שאלה של אידאולוגיה — זו שאלה של מי מנצח RFP הבא.
מה שברור הוא שהמירוץ הזה רק התחיל, ושתי החברות ימשיכו לענות זו לזו במדיניות חדשה בכל כמה חודשים. השאלה המעניינת היא לא מי מציעה היום את ההבטחה היפה יותר על הנייר, אלא איזו מהגישות תעמוד במבחן האמיתי — רגע שבו יתגלה שרשות אכיפה או תובע דורשים גישה לנתונים שלכם, ותגלו בדיעבד כמה ה"הפרטה" הייתה אמיתית.
