# ИИ добрался до корпоративной паранойи: почему «не обучаться на ваших данных» больше н...
# ИИ добрался до корпоративной паранойи: почему «не обучаться на ваших данных» больше никого не устраивает ----------------------------- Привет, подписчики! На связи DevGeek.IT ----------------------------- Знакомая ситуация: ты интегрируешь LLM в корпоративный контур, а служба безопасности задаёт вопрос, от которого хочется залезть под стол. «А куда уходят наши запросы?» — и ты понимаешь, что стандартное «поставщик не обучается на ваших данных» их не успокоит. Потому что обучение и хранение — это два разных договора, и второй сейчас стал важнее первого. ----------------------------- Разбираем кейс, который вскрыл новую реальность корпоративного ИИ. Palantir, Nvidia и Booz Allen Hamilton начали ограничивать доступ к передовым моделям Anthropic. Причина — не качество ответов и не цена токенов. Причина — журналы. С июня Anthropic по умолчанию хранит логи работы с самыми мощными моделями 30 дней, объясняя это защитой от сложных атак и злоупотреблений, которые не распознать по одному запросу. ----------------------------- Для безопасников разница принципиальна. «Мы не обучаемся на ваших данных» означает лишь одно: твои промпты не попадут в датасет. Но они всё равно окажутся в логах — вместе с исходным кодом, внутренними документами, сведениями о клиентах и найденными уязвимостями. И вот здесь начинается самое интересное для тех, кто работает с регулируемыми отраслями. ----------------------------- **🛠 Фишка от DevGeek.IT:** Прежде чем тащить LLM в прод, проверь у поставщика не только политику обучения, но и retention policy. Ищи в договоре пункт про Zero Data Retention (ZDR) и уточняй, можно ли его отозвать в одностороннем порядке. Если можно — это не гарантия, а маркетинг. ----------------------------- Palantir пошла до конца: компания требует безотзывный ZDR для передовых моделей Anthropic и не собирается выводить их на свою платформу, пока условие не закрепят договором. Nvidia выбрала компромисс — модели Anthropic оставили для задач с открытым кодом и менее чувствительными данными, а для внутренних проектов с закрытой информацией используют собственные Nemotron. Парадокс в том, что параллельно Nvidia обсуждает крупные инвестиции в Anthropic. ----------------------------- Booz Allen Hamilton зашла ещё уже: сотрудникам запретили использовать коммерческую версию Claude в работе с закрытым ПО для кибербезопасности. Речь не об отказе от ИИ, а о разделении задач по уровню чувствительности данных. Это, кстати, отличный паттерн для любой компании — не «да или нет», а «где именно можно». ----------------------------- Вот как это выглядит на практике, если ты проектируешь архитектуру с учётом чувствительности данных: ```python # Псевдокод: маршрутизация запросов по уровню чувствительности def route_request(prompt, sensitivity): if sensitivity == "public": return call_model("frontier", retention="standard") elif sensitivity == "internal": return call_model("frontier", retention="zdr") elif sensitivity == "restricted": return call_model("self_hosted") # локальный контур ``` ----------------------------- Anthropic уже разворачивается под требования крупных заказчиков. В сентябре представили Enterprise Frontier Safeguards: журналы хранятся в облаке самого заказчика, под его ключами, с его аудитом. Автоматические механизмы Anthropic ищут признаки опасного поведения, но не требуют просмотра содержимого сотрудниками вендора. До развёртывания системы подходящим клиентам обещан временный ZDR, а поэтапный запуск намечен на осень 2026 года. ----------------------------- OpenAI не осталась в стороне и в августе расширила Zero Data Retention для передовых моделей. Для подходящих клиентов API запросы и ответы после обработки не сохраняются у OpenAI, а содержимое остаётся в инфраструктуре клиента. Автоматические механизмы анализируют последовательность действий, не раскрывая исходники сотрудникам поставщика. ----------------------------- Microsoft ловит волну: предлагает и