Các thực hành lưu giữ dữ liệu đối với Mẫu được Bao phủ (Data retention practices for Covered Models)

Để đảm bảo rằng chúng tôi đang triển khai các mô hình được bao phủ một cách có trách nhiệm,Chúng tôi yêu cầu lưu giữ dữ liệu hạn chế và xem xét như một phần của công việc an toàn của chúng tôi. Các nhắc nhở được gửi đến và các kết quả tạo ra bởi các mô hình được bao phủ sẽ được lưu giữ trong 30 ngàyđể hỗ trợ công việc an toàn của chúng tôi, trên mọi nền tảng nơi những mô hình này được cung cấp.

Điều này áp dụng cho các mẫu lớp Mythos và các mẫu trong tương lai có khả năng tương tự mà chúng tôi chỉ định làcác mẫu được bảo hiểm. Đối với tất cả các mẫu khác, tất cả những gì bạn sử dụng không bị ảnh hưởng và vẫn theo các điều khoản hiện tại.

Chính sách này, được mô tả dưới đây, có hiệu lực từ ngày 9 tháng 6 năm 2026.

Các gói dành cho người tiêu dùng (Claude Free, Pro và Max) trên web, máy tính để bàn và ứng dụng di động của chúng tôi—bao gồm Claude.ai và Claude Code—không bị ảnh hưởng bởi cập nhật này, vì chúng tôi đã lưu giữ dữ liệu đầu vào và đầu ra trên các nền tảng này. Tìm hiểu thêm vềcách chúng tôi lưu giữ dữ liệucho các gói cho người tiêu dùng.

Thay đổi này chỉ áp dụng cho các tổ chức đã thiết lập các không gian làm việc vớikhông lưu giữ dữ liệu(ZDR) trong Claude Console, sử dụng Claude Code với ZDR trong Claude Enterprise, hoặc truy cập Claude thông qua AWS Bedrock, Google Cloud Agent Platform, hoặc Microsoft Foundry với ZDR. Một số tổ chức này sẽ nhận được thông báo rằng họ đủ điều kiện sử dụng Fable với ZDR, như được mô tả ở đây:Không lưu trữ dữ liệu và Các biện pháp bảo vệ Mở rộng Doanh nghiệp. Phần còn lại của bài viết này chỉ áp dụng cho các tổ chức không lưu giữ dữ liệu và không nhận được thông báo này.

Các mẫu Mythos đại diện cho sự tăng đáng kể về khả năng của mô hình, một số trong đó có thể được sử dụng cho cả mục đích thiện chí và ác ý. Claude Fable 5 và Claude Fable 5.1 chia sẻ cùng một mô hình cơ bản với Claude Mythos 5 và Claude Mythos 5.1, nhưng với các biện pháp an toàn bổ sung, đặc biệt trong lĩnh vực mạng và sinh học. Trong khi những biện pháp an toàn này cho phép chúng tôi chia sẻ trí tuệ này rộng rãi hơn, chúng tôi đang áp dụng cách tiếp cận thận trọng giúp chúng tôi tìm kiếm các mô hình lạm dụng với lớp mô hình này và các mô hình tương lai mà chúng tôi phát hành có khả năng tương tự hoặc mạnh hơn. Một số cuộc tấn công chỉ trở nên có thể nhìn thấy khi thực hiện qua nhiều yêu cầu.Bẻ khóa Best-of-N, ví dụ, gửi hàng trăm biến thể nhỏ của một gợi ý với hy vọng rằng một trong số chúng sẽ hiệu quả. Những mô hình lạm dụng lớn hơn, chẳng hạn nhưtình báo do nhà nước tài trợhoặcchiến dịch tống tiền dữ liệu, chỉ xuất hiện khi các bộ phân loại bảo vệ của chúng tôi có thể phóng to qua nhiều yêu cầu. Việc phát hiện những mối đe dọa này yêu cầu tạm thời giữ lại các prompt và kết quả để chúng có thể được phân tích cùng nhau, thay vì từng cái một.

Theo mặc định, không nhân viên nào của Anthropic có thể đọc các cuộc trò chuyện mà bạn giữ lại. Việc xem xét bởi con người chỉ có thể xảy ra thông qua một đường dẫn truy cập được kiểm soát — ví dụ, khi nội dung bị hệ thống an toàn và tin cậy tự động của chúng tôi đánh dấu là có khả năng gây hại. Các đánh giá này chỉ có thể được thực hiện bởi một nhóm nhỏ các người đánh giá được phê duyệt. Mỗi lần truy cập đều được ghi lại trong một nhật ký chống giả mạo mà người đánh giá không thể ngăn chặn hoặc sửa đổi. Sau 30 ngày, dữ liệu sẽ tự động bị xóa, trừ trong những trường hợp hiếm hoi khi nó bị hệ thống an toàn và tin cậy tự động của chúng tôi đánh dấu hoặc chúng tôi bị yêu cầu pháp lý phải giữ lại. Các tổ chức đủ điều kiện cũng có tùy chọn thêm khóa mã hóa do khách hàng quản lý và nhật ký kiểm toán minh bạch về quyền truy cập.

Anthropic duy trì một chương trình an ninh thông tin được lập thành văn bản với các biện pháp kỹ thuật và tổ chức nhằm bảo vệ an ninh, tính bảo mật và tính toàn vẹn của dữ liệu khách hàng. Chương trình dựa trên đánh giá rủi ro của chúng tôi được xây dựng để và phát triển nhằm phòng chống các mô hình mối đe dọa đã biết và dự đoán trước, và được kiểm tra thường xuyên.

Thay đổi này chỉ áp dụng cho các tổ chức đã thiết lập không gian làm việc với việc không lưu giữ dữ liệu (ZDR) trong Claude Console, sử dụng Claude Code với ZDR trong Claude Enterprise, hoặc truy cập Claude thông qua AWS Bedrock, Google Cloud Agent Platform, hoặc Microsoft Foundry với ZDR. Đối với tất cả các tổ chức khác, không có sự thay đổi nào và không cần phải cấu hình gì. Phần còn lại của mục này dành cho các tổ chức truy cập Claude mà không lưu giữ dữ liệu hiện nay và cần thiết lập lưu giữ dữ liệu để sử dụng các mô hình được chỉ định khi chúng có sẵn.