OpenAI与Anthropic严保企业数据，但泄密元凶竟是员工个人账户

OpenAI和Anthropic都已明确企业数据隐私立场：默认不将ChatGPT Enterprise、Team、Edu及Claude Enterprise、Team、Edu等企业级产品的数据用于模型训练。但问题核心在于，员工正通过个人账户泄露企业机密。

截至2025年9月，Anthropic更新了消费级政策，允许在用户未主动选择退出的情况下使用聊天数据进行训练。OpenAI的免费和Plus消费级也长期采取类似做法。2025至2026年间的多项研究发现，员工在未获批准的消费级账户中提交的AI提示词，相当一部分包含机密信息——专有代码、内部战略文件、客户数据、财务预测等，所有内容都可能进入未经IT部门允许的训练管道。

数据保留带来另一重风险。即使在正确配置的企业账户中，对话结束后数据也不会立即消失。企业数据监控的默认保留期通常为30天，Anthropic在某些情况下可短至7天。保留出于合理目的：滥用监控、安全审查和合规义务。但这也意味着敏感提示词会在第三方服务器上留存一段时间。对于医疗、金融、法律等严格监管行业，即使7天的保留期也需谨慎评估。问题不仅是“它们会用我的数据训练吗？”，更是“保留期内谁能访问我的数据，什么情况下能访问？”

讽刺的是，OpenAI和Anthropic已通过在企业与消费级数据间建立清晰壁垒，基本尽到了责任。漏洞不在技术，而在于使用技术的人。