Pratiche di conservazione dei dati per i modelli Mythos-class

Per garantire un dispiegamento responsabile dei modelli Mythos-class, richiediamo una conservazione e una revisione limitata dei dati come parte del nostro lavoro di sicurezza. I prompt inviati ai modelli Mythos-class e gli output generati da questi modelli vengono conservati per 30 giorni per scopi di fiducia e sicurezza, su ogni piattaforma dove questi modelli sono offerti.

Questo si applica ai modelli Mythos-class e ai modelli futuri con capacità simili che designiamo come modelli coperti. Per tutti gli altri modelli, tutto ciò che utilizzi rimane invariato e continua a essere soggetto alle condizioni attuali.

Questa politica, descritta di seguito, entra in vigore il 9 giugno 2026. Per ulteriori informazioni sul modello di minaccia per i dati conservati e i controlli sulla privacy associati, consulta il corrispondente white paper tecnico nel nostro Trust Center.

I piani consumer (Claude Free, Pro e Max) su tutte le nostre app web, desktop e mobile, inclusi Claude.ai e Claude Code, non sono interessati da questo aggiornamento, poiché conserviamo già input e output per scopi di sicurezza su queste superfici. Scopri di più su come conserviamo i dati per i piani consumer.

Questo cambiamento si applica solo alle organizzazioni che hanno configurato workspace con conservazione zero dei dati (ZDR) in Claude Console, utilizzano Claude Code con ZDR in Claude Enterprise, o accedono a Claude tramite AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Il resto di questo articolo si applica solo a queste organizzazioni.

Claude Mythos 5 rappresenta un aumento sostanziale delle capacità del modello, alcune delle quali possono essere utilizzate sia per scopi benigni che malevoli. Claude Fable 5 condivide lo stesso modello sottostante di Claude Mythos 5, ma con salvaguardie aggiuntive, in particolare nei domini cyber e biologico. Sebbene queste salvaguardie ci permettano di condividere questa intelligenza più ampiamente, stiamo adottando un approccio conservativo che ci consente di cercare modelli di uso improprio con questa classe di modello. Alcuni attacchi diventano visibili solo attraverso più richieste. Il jailbreaking Best-of-N, ad esempio, invia centinaia di lievi variazioni di un prompt nella speranza che uno funzioni. Modelli più ampi di uso improprio, come lo spionaggio sponsorizzato dallo stato o le campagne di estorsione dati, emergono solo quando i nostri classificatori di salvaguardie possono allargare lo sguardo su molte richieste. Rilevare queste minacce richiede di conservare temporaneamente i prompt e gli output in modo che possano essere analizzati insieme, piuttosto che uno alla volta.

I dipendenti di Anthropic non possono accedere alle tue conversazioni a meno che non siano contrassegnate per potenziale danno grave o su richiesta scritta di un cliente. Queste revisioni possono essere eseguite solo da un piccolo insieme di revisori approvati attraverso strumenti che impediscono l'esportazione, la copia o il download. Ogni istanza di accesso viene registrata in un registro a prova di manomissione che i revisori non possono sopprimere o modificare. Dopo 30 giorni, i dati vengono eliminati automaticamente, tranne nei rari casi in cui fanno parte di un'indagine sulla sicurezza o siamo legalmente obbligati a conservarli. Le organizzazioni idonee hanno anche la possibilità di aggiungere chiavi di crittografia gestite dal cliente e registri di audit di trasparenza dell'accesso.

Anthropic mantiene un programma di sicurezza delle informazioni documentato con misure tecniche e organizzative progettate per proteggere la sicurezza, la riservatezza e l'integrità dei dati dei clienti. Il nostro programma basato sul rischio è costruito per e si evolve per difendersi da modelli di minaccia noti e anticipati ed è testato regolarmente. Per ulteriori informazioni, consulta il white paper tecnico nel nostro Trust Center.

Ecco cosa stanno dicendo i leader della sicurezza sul nostro approccio:

Questo cambiamento si applica solo alle organizzazioni che hanno configurato workspace con conservazione zero dei dati (ZDR) in Claude Console, utilizzano Claude Code con ZDR in Claude Enterprise, o accedono a Claude tramite AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Per tutte le altre organizzazioni, non c'è alcun cambiamento e non c'è nulla da configurare. Il resto di questa sezione è per le organizzazioni che accedono a Claude senza conservazione dei dati oggi e hanno bisogno di configurare la conservazione dei dati per utilizzare i modelli designati quando diventano disponibili.