Anthropic打算允许企业客户把最多30天的数据放到自己的云基础设施里。这个调整对担心数据留存的企业来说，算是个好消息。但企业上云时，云服务器ECS的选择和合规策略也得跟着变，别等政策落地了才手忙脚乱。
Anthropic数据保留政策到底改了啥？
今年6月，Anthropic曾要求企业客户的所有前沿模型数据流量都要保留30天，目的是追踪利用技术发起的网络攻击。可很多客户觉得，这等于把敏感数据长期放在别人手里。于是Anthropic改了口风，计划允许客户把数据存在自己的云基础设施中，最长30天。这套数据安全系统预计今年晚些时候上线。
更关键的是，Anthropic明确说，被保留的数据不会用来训练AI模型。这算是一颗定心丸，但客户真的买账吗？
为什么客户对原有政策不满意？
数据是企业最敏感的资产。举个例子：某金融公司用AI处理客户交易记录，如果这些数据在Anthropic的服务器上留存30天，合规部门可能直接炸毛。因为金融监管要求数据存储位置和访问权限必须可控。
原有政策下，客户没法控制数据在第三方设施里的生命周期。哪怕Anthropic承诺不训练模型，但“留存”本身就让很多企业睡不着觉。于是部分客户开始转向提供“零留存”策略的竞争对手，比如一些开源模型或私有化部署方案。有调研显示，超过40%的企业在选AI服务时会优先考虑数据留存政策。
新方案能解决什么问题？
新方案的核心是把存储责任还给客户。客户可以自己管理那30天的数据，放在自己的云基础设施里，比如自建的OpenStack，或者公有云的ECS实例上。这样一来，数据从生成到删除的整个生命周期都在自己眼皮底下。
不过，新方案也不是万能药。数据虽然存在客户自己的云上，但Anthropic仍然可能通过API访问这些数据来追踪攻击？细节还没公布。企业得评估这是否满足合规要求。
如何规划数据留存与合规？
这事给所有企业提了个醒：上云之前，先想清楚数据留存策略。别光看AI模型多聪明，数据放哪、放多久、谁能碰，一样重要。
如果你正在考虑用AI服务，同时又要满足数据合规，可以分三步走：第一，明确数据分类，哪些能出域，哪些必须留在本地；第二，选择支持客户自管存储的AI服务商；第三，把云基础设施的权限管好，比如用ECS实例搭建私有数据存储区，配合加密和审计。
在云资源采购上，很多企业会通过易枫顺 - 阿里云官方旗舰级代理商获取更灵活的配置方案和成本优化。如果你正好有上云的需求，可以多对比几家服务商的报价，把省下来的钱花在安全建设上。毕竟，数据安全不是买完就完事，而是持续投入。
FAQ
Q: Anthropic新政策什么时候正式生效？
A: 预计今年晚些时候推出，具体日期还没公布。企业客户需要留意官方通知，提前调整自己的数据存储架构。
Q: 数据存在客户自己的云基础设施里，Anthropic还能访问吗？
A: 目前细节未完全公开。按照Anthropic的说法，保留数据不会用于训练模型，但出于安全追踪目的，可能仍有访问权限。建议企业仔细审阅合同条款。
Q: “零留存”策略和Anthropic的新方案有什么本质区别？
A: 零留存意味着数据即时删除，不保留副本。Anthropic的新方案是保留30天，但存在客户自己的云上。如果监管要求零留存，新方案可能还不够。
Q: 上云时，怎么选ECS实例来配合这类政策？
A: 核心看三点：存储加密能力、访问审计日志、区域合规性。比如选择支持KMS加密和操作审计的ECS实例，再配合对象存储做生命周期管理，就能满足大多数数据留存要求。
关于易枫顺
深圳市易枫顺网络科技有限公司是阿里云官方旗舰级代理商。提供云服务器ECS、云数据库RDS、对象存储OSS等阿里云全系产品官方特惠折扣与代金券申请，以及多云成本优化、企业上云一站式服务。客服热线：19520841949 - 易枫顺
来源：IT之家
