Практика хранения данных для защищённых моделей

Чтобы обеспечить ответственное развёртывание защищённых моделей, мы требуем ограниченное хранение данных и проверку в рамках нашей работы по безопасности. Запросы, отправленные защищённым моделям, и результаты, ими генерируемые, хранятся в течение 30 дней для поддержки нашей работы по безопасности на всех платформах, где эти модели предлагаются.

Это применяется к моделям класса Mythos и будущим моделям с аналогичными возможностями, которые мы обозначаем как защищённые модели. Для всех остальных моделей всё, что вы используете, остаётся без изменений и подпадает под действие текущих условий.

Эта политика, описанная ниже, вступает в силу 9 июня 2026 года.

Потребительские планы (Claude Free, Pro и Max) в наших веб-приложениях, приложениях для рабочего стола и мобильных приложениях — включая Claude.ai и Claude Code — не затронуты этим обновлением, так как мы уже сохраняем входные данные и результаты на этих платформах. Узнайте больше о том, как мы сохраняем данные для потребительских планов.

Это изменение применяется только к организациям, которые установили рабочие пространства с нулевым хранением данных (ZDR) в Claude Console, используют Claude Code с ZDR в Claude Enterprise или получают доступ к Claude через AWS Bedrock, Google Cloud Agent Platform или Microsoft Foundry с ZDR. Некоторые из этих организаций получат уведомление о том, что они имеют право использовать Fable с ZDR, как описано здесь: Нулевое хранение данных и Enterprise Frontier Safeguards. Остальная часть этой статьи применяется только к организациям с нулевым хранением данных, которые не получили это уведомление.

Модели класса Mythos представляют значительное увеличение возможностей модели, некоторые из которых могут использоваться как в благих, так и в злонамеренных целях. Claude Fable 5 и Claude Fable 5.1 используют ту же базовую модель, что и Claude Mythos 5 и Claude Mythos 5.1, но с дополнительными защитами, особенно в области кибербезопасности и биологии. Хотя эти защиты позволяют нам делиться этой информацией более широко, мы применяем консервативный подход, который позволяет нам выявлять закономерности неправомерного использования этого класса моделей и будущих моделей, которые мы выпустим с аналогичными или большими возможностями. Некоторые атаки становятся видны только при анализе нескольких запросов. Best-of-N jailbreaking, например, отправляет сотни небольших вариаций запроса в надежде, что один из них сработает. Более крупные закономерности неправомерного использования, такие как государственный шпионаж в области ИИ или кампании вымогательства данных, проявляются только когда наши классификаторы защиты могут анализировать множество запросов одновременно. Обнаружение этих угроз требует временного сохранения запросов и результатов, чтобы они могли быть проанализированы вместе, а не по одному.

По умолчанию ни один сотрудник Anthropic не может читать ваши сохранённые беседы. Проверка человеком может происходить только через контролируемый путь доступа — например, когда содержание помечается нашими автоматизированными системами доверия и безопасности как потенциально вредоносное. Такие проверки могут выполняться только небольшой группой одобренных рецензентов. Каждый случай доступа записывается в защищённый от подделок журнал, который рецензенты не могут удалить или изменить. По истечении 30 дней данные удаляются автоматически, за исключением редких случаев, когда они помечены нашими автоматизированными системами доверия и безопасности или мы обязаны их сохранять по закону. Подходящие организации также имеют возможность добавить ключи шифрования, управляемые клиентом, и журналы аудита прозрачности доступа.

Anthropic поддерживает документированную программу информационной безопасности с техническими и организационными мерами, предназначенными для защиты безопасности, конфиденциальности и целостности данных клиентов. Наша программа, основанная на оценке рисков, разработана для защиты от известных и предполагаемых моделей угроз и регулярно тестируется.

Это изменение применяется только к организациям, которые установили рабочие пространства с нулевым хранением данных (ZDR) в Claude Console, используют Claude Code с ZDR в Claude Enterprise или получают доступ к Claude через AWS Bedrock, Google Cloud Agent Platform или Microsoft Foundry с ZDR. Для всех остальных организаций изменений нет и ничего не нужно настраивать. Остальная часть этого раздела предназначена для организаций, которые сегодня получают доступ к Claude без хранения данных и должны установить хранение данных, чтобы использовать обозначенные модели, когда они станут доступны.