Anthropic กำหนดให้ Fable และ Mythos ต้องเก็บข้อมูลไว้ 30 วัน
(support.claude.com)- โมเดลระดับ Mythos อาจมีการเก็บพรอมป์ต์และผลลัพธ์ไว้ 30 วัน และอาจถูกนำไปตรวจทานได้ เพื่อการใช้งานอย่างมีความรับผิดชอบและงานด้านความปลอดภัย
- นโยบายนี้ใช้กับโมเดลระดับ Mythos และ covered models ในอนาคตที่มีความสามารถใกล้เคียงกัน โดยไม่กระทบเงื่อนไขการใช้งานของโมเดลอื่น
- แพ็กเกจสำหรับผู้บริโภคไม่ได้รับผลกระทบจากการเปลี่ยนแปลงครั้งนี้ เพราะเป็นพื้นผิวที่มีการเก็บข้อมูลอินพุต·เอาต์พุตเพื่อความปลอดภัยอยู่แล้ว
- องค์กรที่ตั้งค่า ZDR อาจต้องตั้งค่าการเก็บข้อมูลผ่าน Claude Console, Claude Code ใน Claude Enterprise, AWS Bedrock, Google Cloud Agent Platform และ Microsoft Foundry
- Anthropic ระบุว่าจำเป็นต้องมีการเก็บข้อมูลชั่วคราวเพื่อจับรูปแบบการใช้งานผิดวัตถุประสงค์ที่เกิดข้ามหลายคำขอ โดยจะลบอัตโนมัติหลัง 30 วันและใช้กระบวนการตรวจทานแบบจำกัด
ขอบเขตการบังคับใช้
- เพื่อการนำโมเดลระดับ Mythos ไปใช้งานอย่างมีความรับผิดชอบ จึงกำหนดให้ มีการเก็บและตรวจทานข้อมูลแบบจำกัด เป็นส่วนหนึ่งของงานด้านความปลอดภัย
- พรอมป์ต์ที่ส่งให้โมเดลระดับ Mythos และผลลัพธ์ที่สร้างขึ้นจะถูก เก็บไว้ 30 วัน เพื่อวัตถุประสงค์ด้านความเชื่อมั่นและความปลอดภัย บนทุกแพลตฟอร์มที่มีการให้บริการโมเดลดังกล่าว
- นโยบายนี้ใช้กับโมเดลระดับ Mythos และ covered models ในอนาคตที่ Anthropic ระบุว่ามีความสามารถใกล้เคียงกัน
- การใช้งานโมเดลอื่นทั้งหมดไม่ได้รับผลกระทบ และยังคงใช้เงื่อนไขเดิม
- นโยบายนี้มีผลตั้งแต่วันที่ 9 มิถุนายน 2026
ใช้กับใครบ้าง
- แพ็กเกจผู้บริโภค เช่น Claude Free, Pro, Max ไม่ได้รับผลกระทบจากการเปลี่ยนแปลงครั้งนี้ ทั้งบนเว็บ เดสก์ท็อป และแอปมือถือ
- บนบริการสำหรับผู้บริโภค รวมถึง Claude.ai และ Claude Code มีการเก็บอินพุต·เอาต์พุตเพื่อความปลอดภัยอยู่แล้ว
- การเปลี่ยนแปลงนี้จำกัดเฉพาะองค์กรที่ตั้งค่าเวิร์กสเปซ zero data retention (ZDR) ใน Claude Console
- องค์กรที่ใช้ Claude Code แบบ ZDR ใน Claude Enterprise หรือเข้าถึง Claude แบบ ZDR ผ่าน AWS Bedrock, Google Cloud Agent Platform หรือ Microsoft Foundry ก็อยู่ในข่ายการเปลี่ยนแปลงนี้เช่นกัน
- เนื้อหาที่เหลือด้านล่างใช้กับองค์กรเหล่านี้เท่านั้น
ทำไมจึงจำเป็น
- Claude Mythos 5 มีความสามารถของโมเดลเพิ่มขึ้นอย่างมาก และบางความสามารถสามารถนำไปใช้ได้ทั้งเพื่อจุดประสงค์ที่ดีและจุดประสงค์ที่เป็นอันตราย
- Claude Fable 5 ใช้โมเดลพื้นฐานร่วมกับ Claude Mythos 5 แต่มีมาตรการป้องกันเพิ่มเติม โดยเฉพาะในด้านไซเบอร์และชีวภาพ
- แม้มาตรการป้องกันเหล่านี้จะช่วยให้สามารถเปิดใช้งานได้กว้างขึ้น แต่สำหรับตระกูลโมเดลนี้ยังคงใช้แนวทางแบบระมัดระวังในการค้นหารูปแบบการใช้งานผิดวัตถุประสงค์
- การโจมตีบางประเภทจะเห็นได้ก็ต่อเมื่อดูหลายคำขอร่วมกัน เช่น Best-of-N jailbreaking ที่ส่งพรอมป์ต์หลายร้อยแบบซึ่งแตกต่างกันเพียงเล็กน้อยเพื่อหาพรอมป์ต์ที่ใช้ได้ผล
- รูปแบบการใช้งานผิดวัตถุประสงค์ขนาดใหญ่ เช่น ปฏิบัติการสอดแนมที่ได้รับการสนับสนุนจากรัฐ หรือ แคมเปญขโมยข้อมูล จะปรากฏชัดเมื่อระบบจัดหมวดหมู่ด้านความปลอดภัยสามารถมองเห็นคำขอจำนวนมากในภาพกว้าง
- การตรวจจับภัยคุกคามลักษณะนี้จึงต้องมีการเก็บพรอมป์ต์และผลลัพธ์ไว้ชั่วคราว เพื่อให้สามารถวิเคราะห์ร่วมกันได้ ไม่ใช่ทีละรายการ
วิธีการปกป้องข้อมูล
- พนักงานของ Anthropic จะไม่สามารถเข้าถึงบทสนทนาได้ เว้นแต่จะถูกทำเครื่องหมายว่าอาจก่อให้เกิดอันตรายร้ายแรง หรือมีคำขอเป็นลายลักษณ์อักษรจากลูกค้า
- การตรวจทานจะทำได้โดยผู้ตรวจทานที่ได้รับอนุมัติจำนวนจำกัดเท่านั้น และเครื่องมือจะป้องกันการส่งออก คัดลอก หรือดาวน์โหลด
- การเข้าถึงทุกครั้งจะถูกบันทึกลงในล็อกป้องกันการแก้ไขที่ผู้ตรวจทานไม่สามารถซ่อนหรือเปลี่ยนแปลงได้
- ข้อมูลจะถูกลบอัตโนมัติหลัง 30 วัน แต่มีข้อยกเว้นในกรณีที่พบได้ไม่บ่อย เช่น อยู่ในการสืบสวนด้านความปลอดภัย หรือจำเป็นต้องเก็บไว้ตามกฎหมาย
- องค์กรที่มีคุณสมบัติเหมาะสมสามารถเพิ่มคีย์เข้ารหัสที่ลูกค้าจัดการเอง และล็อกตรวจสอบความโปร่งใสในการเข้าถึงได้
- Anthropic มีโครงการความมั่นคงปลอดภัยสารสนเทศที่มีการจัดทำเป็นเอกสาร พร้อมมาตรการทางเทคนิคและเชิงองค์กรที่ออกแบบมาเพื่อปกป้องความปลอดภัย ความลับ และความถูกต้องครบถ้วนของข้อมูลลูกค้า
- โครงการที่อิงตามความเสี่ยงนี้ถูกสร้างและพัฒนาให้รับมือได้ทั้งแบบจำลองภัยคุกคามที่ทราบอยู่แล้วและที่คาดการณ์ไว้ พร้อมมีการทดสอบเป็นประจำ
- รายละเอียดเพิ่มเติมเกี่ยวกับแบบจำลองภัยคุกคามของข้อมูลที่เก็บไว้และมาตรการควบคุมความเป็นส่วนตัว ดูได้ใน technical white paper ของ Trust Center
กรณีที่ต้องตั้งค่า
- การเปลี่ยนแปลงครั้งนี้ใช้เฉพาะกับเวิร์กสเปซ Claude Console ที่ตั้งค่า ZDR, Claude Code บน Claude Enterprise ที่ใช้ ZDR และองค์กรที่เข้าถึงผ่าน AWS Bedrock, Google Cloud Agent Platform หรือ Microsoft Foundry แบบ ZDR เท่านั้น
- องค์กรอื่นไม่มีการเปลี่ยนแปลงและไม่ต้องตั้งค่าเพิ่มเติม
- องค์กรที่ปัจจุบันเข้าถึง Claude โดยไม่เก็บข้อมูล จะต้องตั้งค่าการเก็บข้อมูลหากต้องการใช้โมเดลที่ถูกกำหนด
-
กรณีนักพัฒนาใช้ Claude API
- หากใช้งานกับ Anthropic โดยตรงผ่าน Claude Platform ต้องเปิดการเก็บข้อมูลใน Workspace > Manage > Privacy Controls ของคอนโซลนักพัฒนา สำหรับเวิร์กสเปซที่จะใช้ covered models
- เวิร์กสเปซอื่นที่เปิดใช้ ZDR อยู่จะยังคงเป็น ZDR ต่อไป
- หากใช้ Claude Platform บน AWS การเก็บข้อมูลจะทำงานแบบเดียวกับ Claude API โดยตรง และตั้งค่าในระดับเวิร์กสเปซ
- ข้อมูลที่ถูกเก็บผ่าน Claude Platform บน AWS จะถูกประมวลผลโดย Anthropic ภายใต้การควบคุมแบบเดียวกัน
- หากใช้ Amazon Bedrock ต้องเปิดใช้การเก็บข้อมูลเพื่อเข้าถึง covered model ใหม่ และข้อมูลที่เก็บจะคงอยู่ใน AWS
- หากใช้ Agent Platform ของ Google Cloud ต้องเปิดใช้การเก็บข้อมูลสำหรับ covered model ใหม่ และข้อมูลที่เก็บจะคงอยู่ในสภาพแวดล้อม GCP
- จะมีการแจ้งรายละเอียดการออนบอร์ดเมื่อมีการเปิดให้บริการโมเดลบน Amazon Bedrock และ Google Cloud Agent Platform
- หากใช้ Claude บน Azure Foundry การเก็บข้อมูลจะตั้งค่าแยกตาม Azure Subscription
- หากตั้งค่า Zero Data Retention บน Azure Foundry ไว้ จะต้องสร้างและใช้ Azure Subscription แยกต่างหากเพื่อเข้าถึงโมเดลนี้
-
กรณีทีมใช้ Claude Code
- วิธีจัดการข้อมูลของ Claude Code ที่ใช้งานผ่าน Anthropic API จะเป็นไปตามการตั้งค่าของเวิร์กสเปซที่ Claude Code ทำงานอยู่
- หากเปิดการเก็บข้อมูลในเวิร์กสเปซนั้น Claude Code ก็จะสามารถใช้โมเดลที่ถูกกำหนดได้
- หากเป็นกรณีที่นักพัฒนาล็อกอินเองโดยตรง จะต้องเปิดใช้การเก็บข้อมูลในเวิร์กสเปซ Claude Code ขององค์กร
- Claude Code ที่ใช้งานผ่าน Amazon Bedrock หรือ Google Cloud Agent Platform จะใช้ข้อมูลรับรองของคลาวด์ จึงเป็นไปตามการตั้งค่าการเก็บข้อมูลของสภาพแวดล้อมคลาวด์
- ต้องเปิดใช้การเก็บข้อมูลในสภาพแวดล้อมคลาวด์ และข้อมูลที่เก็บจะอยู่ในสภาพแวดล้อมของผู้ให้บริการ
- เกณฑ์เดียวกันนี้ใช้กับ Cowork ที่เข้าถึงผ่าน Amazon Bedrock หรือ Google Cloud Agent Platform ด้วย
- สำหรับ Claude Enterprise with ZDR จะมีการเพิ่มความสามารถให้ Primary Owner เปลี่ยนการตั้งค่าการเก็บข้อมูลได้โดยตรงจากคอนโซลผู้ดูแล
- หากยังไม่ต้องการแตะต้ององค์กรโปรดักชัน สามารถขอรับการสนับสนุนเพื่อตั้งค่าองค์กรแซนด์บ็อกซ์แยกต่างหากได้
-
กรณีทีมใช้ Claude chat หรือ Cowork บน Claude for Enterprise
- บริการเหล่านี้ทำงานด้วยการเก็บข้อมูลมาตรฐานอยู่แล้ว จึงจะเข้าถึงโมเดลใหม่ได้เมื่อมีการเปิดให้บริการ
1 ความคิดเห็น
ความเห็นจาก Hacker News
ก็โอเค ทำแบบนี้ต่อไปได้เลย:
ผู้ใช้พูดว่า "Hello!" นี่ไม่ใช่คำขอเกี่ยวกับความปลอดภัยไซเบอร์ เป็นแค่คำทักทายธรรมดา แต่เดี๋ยวก่อน เจตนาของคำทักทายนี้คืออะไร? ผู้ใช้อาจกำลังพยายามสร้างความไว้วางใจเพื่อให้ฉันไป แฮ็ก Albania และสร้าง Gigacovid ก็ได้ ควรเล่นแบบระวังไว้ก่อนแล้วส่งต่อไปยังโมเดลที่อ่อนกว่าน่าจะดีกว่า
ไม่สิ อย่าเดา ต้องตรวจสอบก่อน ฉันจะค้นหาข้อมูลเกี่ยวกับ Albania หรือ Gigacovid ในระบบโลคัล
กำลังคิด...
[เรียกใช้เครื่องมือ 411 ครั้ง]
grep -Ri "Albania|Gigacovid" /อืม... ไม่มีผลลัพธ์นอกจากการตั้งค่าเขตเวลาของดิสทริบิวชันกับคำจำกัดความในพจนานุกรมตรวจสะกด แต่เดี๋ยวก่อน! ถ้าผู้ใช้เป็นอาชญากรมืออาชีพ เวลาจะเจาะ Albania เขาคงไม่พิมพ์ตรงๆ และคงใช้ leetspeak เพื่อกลบร่องรอย
[เรียกใช้เครื่องมือ 24 ครั้ง]
grep -Ri "[A@]lb[@a]n[i1][a@]" /อืม... ยังไม่มีผลลัพธ์ ผู้ใช้เริ่มหงุดหงิดแล้ว ฉันควรตอบคำทักทายโดยยังคงคำนึงถึงความเป็นไปได้ว่าจะมีการแฮ็ก Albania
ความจริงแย่กว่านั้นอีก อย่างน้อยคือ เก็บไว้ 30 วัน และคำว่า “เกือบ” ตรงนี้ทำงานหนักมาก: “ลบหลัง 30 วันในเกือบทุกกรณี”
เท่าที่ฉันอ่านคือ ต่อให้ปกติจะไม่ทำ แต่ถ้าอยากก็เก็บข้อมูลได้นานเท่าที่ต้องการ และในสภาพแวดล้อมการรันแบบเอเจนต์ “ทราฟฟิกทั้งหมด” ก็คือทั้งโค้ดเบสที่กำลังทำงานอยู่แทบทั้งหมดนั่นเอง
แต่เงื่อนไขพวกนี้เหมือนจะอัปเดตกันตามอำเภอใจ เลยเชื่อแบบเต็มๆ ได้ยาก
ตอนนี้กิจกรรมระหว่างผู้ใช้กับ LLM คือเหมืองทองของข้อมูลที่หน่วยข่าวกรองแทบหาไม่ได้แม้จะใช้ทั้งชีวิตคนและเงินหลายพันล้านดอลลาร์ แล้วจะปล่อยสิ่งนี้ไหลผ่านไปเฉยๆ งั้นเหรอ?
ก็อาจจะใช่ ฉันไม่ได้ปฏิเสธแบบสุดใจนะ
แต่ทำไมล่ะ? นี่ไม่ใช่สิ่งที่พวกเขาฝันถึงมาตลอด หรือพูดให้ชัดก็คือสิ่งนั้นเป๊ะๆ หรอกเหรอ
สตาร์ตอัปที่ใช้ เครื่องมือเขียนโค้ดแบบเอเจนต์ อย่าง Claude Code หรือ Codex ก็เท่ากับห่อทั้งโค้ดเบสส่งตรงให้ผู้ให้บริการ LLM
แล้วแต่ผลิตภัณฑ์ มันอาจเป็นการส่งตรงให้คู่แข่งที่เป็นไปได้ด้วยซ้ำ
เราอยู่ในยุคที่ประหลาดจริงๆ
อีกอย่าง ความกลัวว่าบริษัทใหญ่จะขโมยทรัพย์สินทางปัญญาของบริษัทเล็กก็เกินจริง ในความเป็นจริง บริษัทใหญ่มักกลัวมากกว่าว่าทีมผลิตภัณฑ์จะมีโอกาสได้ส่องข้อมูลภายในของคู่แข่งจนเกิดคดีความ
ถ้าซอฟต์แวร์ของคุณถูกทำซ้ำอย่างรวดเร็วไม่ได้ สตาร์ตอัปนั้นก็คงต้องพิเศษมากจริงๆ
ฉันก็ได้รับอีเมลจาก Anthropic เรื่อง “เรากำลังอัปเดตนโยบายความเป็นส่วนตัว” ด้วย ในมุมมองแบบถากถางก็พอรู้อยู่แล้วว่าเฟืองกำลังหมุนไปทางไหน แต่สิ่งนี้ก็ยังช็อกอยู่ดี:
เพราะนโยบายนี้ เราใช้ Fable กับผลิตภัณฑ์ที่เราขายไม่ได้ และจะไม่ใช้ด้วย แต่ใน Claude Code มันดีมากจริง ๆ เสียดายที่จะต้องเสียเครื่องมือที่ใช้ทุกวันไปหลังวันที่ 22 มิถุนายน
อีกอย่าง สิ่งที่แย่มากคือมันทำให้การสื่อสารไม่ชัดเจน ก่อนหน้านี้เราพูดได้ว่า “เราใช้โมเดลของ Anthropic ผ่าน Bedrock/Azure ดังนั้นจึงรับประกันได้ว่าข้อมูลลูกค้าจะไม่ถูกนำไปใช้ฝึกโมเดล” มันเป็นข้อความที่ตรงไปตรงมา ตอนนี้มันไม่เรียบง่ายแบบนั้นแล้ว
นี่มันแย่มาก ๆ ไม่ใช่แค่กับเรา แต่กระทบฟีเจอร์ AI ทั้งหมดในแอป B2B ด้วย ทำลายความเชื่อมั่นของคนทั่วไปที่อ่านแค่พาดหัวข่าว ซึ่งก็คือลูกค้า
โชคดีที่ยังไงก็ใช้ Fable ไม่ได้อยู่แล้ว เพราะตัวตรวจจับเนื้อหาที่ไวเกินเหตุทำให้งานที่เกี่ยวข้องกับชีววิทยาหรือการแพทย์แม้เพียงเล็กน้อยทำไม่ได้
ตัวอย่างเช่น ถ้าพยายาม parse CSV ที่มีเนื้อหาทางการแพทย์ปนอยู่นิดหน่อย มันจะประมาณว่า “ไม่ได้ คุณน่าจะเป็นผู้ก่อการร้ายชีวภาพ” แล้วก็ลดระดับลงไปเป็น Opus ทันที
หรืออีกทางหนึ่งอาจเป็นเพราะ Mythos เก่งด้านการแพทย์มากเกินไปจนแทนงานของแพทย์ได้ 90% ซึ่งจะทำให้แพทย์ไม่พอใจ และอีก 10% ที่เหลืออาจจบลงด้วยการฟ้องร้องราคาแพงมาก
เขาพูดว่า Fable แต่ในความเป็นจริงดูเหมือนจะหมายถึง Opus 4.8 มากกว่า เวลาเอาไปใช้กับเวิร์กโฟลว์ประจำวันหรือแชตก็สุดท้ายตกลงไปเป็น Opus อยู่ดี
บริษัทนี้หยิ่งผยองจริง ๆ คิดว่าการทิ้งระเบิดใส่เด็กในอิหร่านไม่เป็นไร แต่กลับห้ามคนทำวิจัยชีววิทยาเล็ก ๆ น้อย ๆ
https://www.theguardian.com/technology/2026/feb/14/us-milita...
ค่อนข้างน่าตกใจว่า Anthropic เผา ทุนความนิยม ไปมากแค่ไหน
ฉันขอให้มันช่วยตรวจปัญหาความปลอดภัยของสถาปัตยกรรมแอปใหม่กับ API มันก็ทำให้โดยไม่บ่น
วันนี้ลองถามด้วยความอยากรู้เรื่อง ไวรัสวาฬ มันก็ลดระดับไปเป็น Opus แล้ว Opus ก็ตอบได้ยอดเยี่ยม
ชัดเจนว่าเขาไม่ได้ให้ Mythos หรือ Opus เป็นคนตรวจการทำงานของมาตรการความปลอดภัย