A Anthropic está preparando uma mudança significativa na forma como lida com dados corporativos, abandonando um sistema que armazenava informações de clientes em seus próprios servidores para outro que as mantém dentro da nuvem privada de cada cliente. A mudança, relatada pela primeira vez pela Bloomberg, marca uma reversão notável na política de dados da Anthropic, que vem recebendo críticas de clientes corporativos desde que foi introduzida no início deste ano, e sinaliza o quão pressionados os laboratórios de IA estão para equilibrar monitoramento de segurança com exigências de privacidade corporativa.
Summary
Principais pontos
- Desde junho, a Anthropic armazena todos os dados de clientes de seus modelos Mythos e Fable em seus próprios servidores por 30 dias para detectar possíveis usos indevidos.
- A própria Anthropic admitiu que a regra era impopular entre os clientes e representava um risco real para o negócio.
- De acordo com a política de dados da Anthropic revisada, as informações permanecerão na própria nuvem do cliente em vez da infraestrutura da Anthropic, embora a janela de 30 dias permaneça intacta.
- O novo sistema foi construído com a contribuição de mais de 100 clientes em setores regulados, segundo a Bloomberg.
- O desenvolvedor da Anthropic Boris Cherny confirmou publicamente a mudança no X, com lançamento previsto para o outono de 2026.
Política original de armazenamento de dados da Anthropic e seu propósito
A abordagem original da Anthropic se concentrava em coletar uma ampla fatia da atividade dos clientes para detectar ameaças emergentes antes que se espalhassem. Desde junho, a empresa mantém todos os dados de clientes gerados por meio de seus modelos Mythos e Fable, juntamente com futuros lançamentos de destaque, em seus próprios servidores por 30 dias completos. O objetivo era simples: dar às equipes de segurança da Anthropic uma janela longa o suficiente para identificar novos ciberataques que utilizem a tecnologia, incluindo tentativas de transformar seus modelos em armas para código malicioso ou abuso coordenado.
Esse tipo de monitoramento faz sentido do ponto de vista da segurança. Agressores raramente se revelam em uma única conversa, e uma janela de retenção mais longa dá à empresa mais margem para notar padrões entre sessões. Mas isso também significava que a Anthropic ficava sentada sobre dados corporativos sensíveis por um mês de cada vez, um detalhe que não agradou a todos que utilizam seus arranjos de armazenamento de dados corporativos.
Desafios e resistência das empresas à política da Anthropic
Clientes corporativos reagiram quase imediatamente, e a Anthropic não tentou esconder isso. Em seus próprios relatórios, a empresa admitiu que a regra era impopular e a reconheceu como um risco real de negócios, um raro momento de franqueza para um laboratório de IA ao discutir algo que poderia afastar clientes pagantes.
A preocupação é fácil de entender. Empresas de finanças, saúde e outros setores regulados lidam com informações que não podem simplesmente ficar em servidores de terceiros sem levantar questões de conformidade. Para esses clientes, ter seus dados fisicamente hospedados pela Anthropic, mesmo temporariamente e mesmo para fins de segurança, entrava em conflito com regras internas de governança e, em alguns casos, com obrigações legais relacionadas a onde e como dados sensíveis podem ser armazenados.
Esse atrito ajuda a explicar por que a Anthropic voltou à prancheta em vez de simplesmente defender o projeto original.
Nova abordagem de armazenamento de dados com ênfase no controle da nuvem pelo cliente
A solução da Anthropic mantém a mesma janela de detecção de 30 dias, mas move os próprios dados. Em vez de hospedá-los na infraestrutura da Anthropic, a nova configuração permite que as informações permaneçam dentro do ambiente de nuvem do próprio cliente. A Anthropic ainda obtém a visibilidade de que precisa para detectar uso indevido, mas o cliente mantém o controle físico e administrativo sobre onde seus dados residem, uma distinção importante para qualquer empresa que responda a reguladores ou equipes internas de auditoria.
Colaboração com clientes de setores regulados
Essa não foi uma mudança de política concebida em isolamento. Segundo a Bloomberg, a Anthropic passou meses construindo o novo sistema ao lado de mais de 100 clientes de setores regulados, exatamente o grupo mais afetado pela regra original. Esse tipo de colaboração direta sugere que a Anthropic tratou a reação negativa como um problema de design a ser resolvido com seus maiores clientes, em vez de um problema de relações públicas a ser gerenciado à distância.
Confirmação e cronograma para a mudança de política
O desenvolvedor da Anthropic Boris Cherny confirmou publicamente as mudanças que estão por vir no X, dando à mudança um selo oficial além da cobertura inicial. A empresa definiu como meta este outono, o que significa que os clientes corporativos devem esperar que o modelo de retenção baseado em nuvem seja implementado no outono de 2026. O próprio período de retenção de 30 dias não vai desaparecer; apenas sua localização está mudando.
Contexto comparativo do setor em segurança de dados de IA
A Anthropic não está sozinha ao lidar com esse equilíbrio, e sua principal rival está seguindo um caminho totalmente diferente. A OpenAI vem testando um método alternativo desenvolvido com a Databricks e a Microsoft, também voltado a combinar monitoramento de segurança com maior controle de dados para clientes corporativos. Em vez de mover os dados armazenados para a nuvem do cliente, a abordagem da OpenAI se baseia em um sistema chamado Private Safety Processing, que monitora abusos em várias sessões usando agentes automatizados, sem reter nenhum dos próprios dados dos clientes.
Essa distinção é importante para quem compara opções em segurança de dados de IA. O modelo da Anthropic ainda envolve reter dados, apenas realocados para ambientes de nuvem de setores regulados que o cliente controla, com revisão humana limitada a um pequeno conjunto de revisores aprovados e registrada de uma forma que a empresa descreve como à prova de adulteração. O modelo da OpenAI, por sua vez, tenta evitar reter dados de conversas por completo, sinalizando apenas indícios específicos de possível uso indevido e deixando que o cliente decida quanto, se é que algo, compartilhar depois.
A rivalidade entre os dois laboratórios se desenrola em mais de uma frente, e essa disputa em torno de políticas de dados é, na verdade, um substituto para uma questão maior que todo o setor enfrenta: quanta visibilidade uma empresa de IA deve manter sobre o que seus clientes corporativos estão fazendo, e quanto deve permanecer inteiramente nas mãos do cliente? A resposta da Anthropic, pelo menos por enquanto, é continuar observando, mas devolver as chaves de onde essa observação acontece. Se esse compromisso vai satisfazer reguladores e compradores corporativos cautelosos quando for realmente lançado neste outono permanece a questão em aberto para o restante do ano.
Perguntas frequentes
Por que a Anthropic originalmente armazenava dados de clientes por 30 dias?
O armazenamento de dados por 30 dias foi implementado para detectar novos ciberataques que utilizem a tecnologia, dando às equipes de segurança da Anthropic tempo suficiente para identificar padrões suspeitos entre sessões.
Qual é a principal mudança na política de armazenamento de dados da Anthropic?
A Anthropic manterá os dados dos clientes na própria nuvem do cliente, em vez de em seus servidores, dando aos clientes corporativos controle direto sobre onde suas informações são fisicamente armazenadas.
O período de retenção de dados mudará com a nova política?
Não, o período de retenção de dados de 30 dias permanece inalterado sob a nova política. Apenas o local de armazenamento está mudando da infraestrutura da Anthropic para a nuvem do cliente.
Quando a Anthropic implementará essas mudanças?
As mudanças de política estão planejadas para serem implementadas no outono de 2026, após meses de desenvolvimento com mais de 100 clientes de setores regulados.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Por que a Anthropic originalmente armazenava dados de clientes por 30 dias?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O armazenamento de dados por 30 dias foi implementado para detectar novos ciberataques que utilizem a tecnologia, dando às equipes de segurança da Anthropic tempo suficiente para identificar padrões suspeitos entre sessões.”}},{“@type”:”Question”,”name”:”Qual é a principal mudança na política de armazenamento de dados da Anthropic?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Anthropic manterá os dados dos clientes na própria nuvem do cliente, em vez de em seus servidores, dando aos clientes corporativos controle direto sobre onde suas informações são fisicamente armazenadas.”}},{“@type”:”Question”,”name”:”O período de retenção de dados mudará com a nova política?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não, o período de retenção de dados de 30 dias permanece inalterado sob a nova política. Apenas o local de armazenamento está mudando da infraestrutura da Anthropic para a nuvem do cliente.”}},{“@type”:”Question”,”name”:”Quando a Anthropic implementará essas mudanças?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As mudanças de política estão planejadas para serem implementadas no outono de 2026, após meses de desenvolvimento com mais de 100 clientes de setores regulados.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
