Anthropic Fable-Datenspeicherung veranlasst Nvidia und Palantir zur Einschränkung der Modellnutzung
Die Regeln zur Datenspeicherung von Anthropic Fable haben Berichten zufolge Nvidia, Palantir und andere Unternehmen dazu veranlasst, das Modell trotz seiner fortschrittlichen Fähigkeiten einzuschränken. Der Konflikt begann, nachdem Anthropic für bestimmte Fable-Aktivitäten eine 30-tägige Speicherung vorgeschrieben hatte und dies mit der Notwendigkeit begründete, ausgefeilten Missbrauch zu erkennen.
Die Einschränkungen belegen nicht, dass Anthropic Modelle mit Unternehmensgeheimnissen trainiert. Anthropic erklärt, die gespeicherten Daten weder zum Training neuer Claude-Modelle noch für sicherheitsfremde Zwecke zu verwenden. Einige Unternehmenskunden fühlen sich jedoch weiterhin unwohl bei jeder externen Speicherung proprietären Codes, von Forschungsergebnissen oder Betriebsinformationen.
Diese Unterscheidung ist zum Kern eines Konflikts um Enterprise AI geworden. Modellanbieter wollen ausreichend Einblick erhalten, um Angriffe zu untersuchen, die sich über mehrere Interaktionen hinweg entwickeln. Kunden wollen verbindliche Kontrolle über Informationen, die ihren Wettbewerbsvorteil begründen.
Laut Kundeneinschränkungen reservieren einige Unternehmen Fable inzwischen für Aufgaben ohne sensible Daten. Andere fordern Berichten zufolge stärkere Garantien für eine Datenaufbewahrung von null, bevor sie das Modell über ihre Produkte verfügbar machen.
Anthropic hat bereits eine technische Antwort namens Enterprise Frontier Safeguards angeboten. Sie verlagert gespeicherte Aktivitäten in eine vom Kunden kontrollierte Infrastruktur. Diese Antwort ist relevant, doch die berichteten Einschränkungen zeigen, dass die Datenschutzarchitektur Teil der Modellleistung geworden ist.
Was der Bericht über die von Unternehmen eingeführten Einschränkungen sagt
Die unmittelbare Änderung ist kein unternehmensweiter Bann von Claude. Sie besteht in einer Einschränkung der Bereiche, in denen den neuesten Fable-Modellen vertraut werden kann.
The Information berichtet, dass Nvidia Fable nur für Aufgaben nutzt, bei denen keine sensiblen Informationen offengelegt werden. Für vertraulichere Arbeiten greift Nvidia Berichten zufolge auf ein internes KI-System zurück. Nvidia reagierte gegenüber Tom’s Hardware nicht, bevor die Publikation ihren Bericht veröffentlichte.
Palantir hat eine andere Position eingenommen, da das Unternehmen Modelle über seine Artificial Intelligence Platform an Kunden bereitstellt. Berichten zufolge wird das Unternehmen Fable erst über diese Software verfügbar machen, wenn Anthropic Zusicherungen zur Datenaufbewahrung von null liefert, die später nicht zurückgenommen werden können.
Kunden können laut Bericht weiterhin direkt Verträge mit Anthropic abschließen. Palantirs Einschränkung betrifft das, was das Unternehmen innerhalb seiner eigenen Plattform anzubieten und zu unterstützen bereit ist.
Diese Unterscheidung ist wichtig. Palantir integriert mehrere Modellanbieter in Umgebungen, in denen Organisationen sensible Betriebsdaten analysieren. Die Aufbewahrungsbedingungen eines Modells können daher Palantirs Verpflichtungen gegenüber den eigenen Kunden beeinflussen.
Palantir Chief Technology Officer Bill Vass erklärte Berichten zufolge, dass das Unternehmen Anthropic in einer kleinen Zahl von Fällen mit Bezug zu geistigem Eigentum meidet. Seine Sorge war kein Beweis für unzulässiges Training. Sie betraf die Möglichkeit, dass sensibler Code einem Prozess ausgesetzt wird, den der Kunde nicht vollständig kontrollieren kann.
Auch Booz Allen Hamilton wurde unter den Unternehmen genannt, die die Nutzung der fortschrittlichsten Modelle von Anthropic reduzieren oder einschränken. Öffentliche Angaben zu den genauen Einschränkungen bleiben begrenzt. Diese Unsicherheit erfordert eine vorsichtige Formulierung, da nicht alle zugrunde liegenden Entscheidungen unabhängig dokumentiert wurden.
Weitere berichtete Beispiele zeigen, wie Unternehmen KI-Arbeit nach Datensensibilität aufteilen. Novo Nordisk erlaubt Claude Berichten zufolge für öffentliche Dokumente und allgemeine Entwürfe, schließt proprietäre Informationen jedoch vom Modell aus.
C Spire verfügt laut Bericht über vertragliche Schutzmaßnahmen, die OpenAI und Anthropic daran hindern, mit seinen Unternehmensdaten zu trainieren. Dennoch bleibt das Telekommunikationsunternehmen besorgt über technische Nutzungsinformationen, deren Erhebung die Verträge den Anbietern erlauben.
Ein großes US-Versorgungsunternehmen hat Berichten zufolge einen geplanten Fable-Test mit zentraler Strominfrastruktur abgesagt. Das Unternehmen verlangte eine unwiderrufliche Verpflichtung zur Datenaufbewahrung von null, die Anthropic unter der ursprünglichen Fable-Richtlinie nicht gewährte.
Diese Fälle stehen für unterschiedliche Kontrollmechanismen, nicht für einen koordinierten Boykott. Ein Unternehmen leitet sensible Aufgaben an interne Modelle weiter. Ein anderes blockiert proprietäre Eingaben. Ein Plattformanbieter hält das Modell Kunden bis zu stärkeren Vertragsbedingungen vor.
Das berichtete Muster hat dennoch Gewicht. Unternehmenskäufer behandeln die Modellauswahl als Entscheidung der Daten-Governance statt als bloßen Wettbewerb um Benchmark-Ergebnisse.
Dieser Ansatz ist besonders relevant, wenn Beschäftigte ein KI-System mit Quellcode-Repositories, internen Dokumenten, Laboraufzeichnungen oder Kundendatenbanken verbinden. Das Modell kann weit wertvollere Informationen erhalten als eine herkömmliche Arbeitsplatzanwendung.
Unternehmen, die bereits durchsuchbare Systeme aus lokalen technischen Dokumenten aufbauen, stehen vor einer ähnlichen Grenzfrage. Sie müssen wissen, welche Informationen ihre kontrollierte Umgebung verlassen, wohin sie gelangen und wie lange sie zugänglich bleiben.
Eine Einschränkung kann daher eng gefasst sein und dennoch erhebliche wirtschaftliche Folgen haben. Ein fortschrittliches Modell verliert einen Großteil seines Unternehmenswerts, wenn Beschäftigte es nicht für die wichtigste Arbeit der Organisation einsetzen können.
Warum sich die Anthropic Fable-Datenspeicherung im Juni änderte
Anthropic führte die 30-Tage-Regel als Sicherheitsmaßnahme für ein leistungsfähigeres Modell ein, nicht als Erlaubnis, mit Unternehmensprompts zu trainieren.
Anthropic brachte Fable 5 im Juni 2026 mit erweiterten Schutzmaßnahmen gegen Cybersecurity- und biologische Risiken auf den Markt. Das Unternehmen kam zu dem Schluss, dass sich manche Angriffe nicht zuverlässig erkennen lassen, wenn eine einzelne Anfrage isoliert betrachtet wird.
Ein böswilliger Nutzer könnte ein schädliches Projekt auf viele Gespräche verteilen. Einzelne Prompts könnten gewöhnlich erscheinen, während die gesamte Abfolge einen Versuch offenlegt, Schutzmaßnahmen zu umgehen.
Anthropic verlangte deshalb eine fortlaufende 30-tägige Speicherung erfasster Fable-Aktivitäten. Laut seiner Richtlinie zur Modelleinführung sollten die Informationen die Sicherheitsüberwachung und Jailbreak-Forschung unterstützen.
Das Unternehmen erklärte zudem, dieses Material weder zum Training neuer Claude-Modelle noch für nicht damit zusammenhängende Zwecke zu verwenden. Anthropic beschrieb Schutzmaßnahmen, darunter die Protokollierung menschlicher Zugriffe und die Löschung der Daten nach 30 Tagen in nahezu allen Fällen.
Hier wurden zwei getrennte Konzepte miteinander verknüpft. Datenspeicherung bedeutet, Informationen für einen definierten Zeitraum aufzubewahren. Modelltraining bedeutet, Informationen zu verwenden, um die Parameter oder das künftige Verhalten eines Modells anzupassen.
Ein Anbieter kann Prompts zur Sicherheitsanalyse speichern, ohne sie zum Training zu verwenden. Ein Unternehmen kann diese Vereinbarung dennoch ablehnen, weil bereits die Speicherung Risiken, Compliance-Aufwand und vertragliche Unsicherheit schafft.
Die veröffentlichten Speicherpraktiken von Anthropic übertrugen die Änderung auf Organisationen, die bereits Konfigurationen mit Datenaufbewahrung von null über mehrere erfasste Dienste hinweg nutzten. Dazu gehörten berechtigte Claude Console-Workspaces und bestimmte Cloud-Bereitstellungen.
Datenaufbewahrung von null, meist mit ZDR abgekürzt, bedeutet, dass ein Anbieter Prompts oder Antworten nach Abschluss der Anfrage nicht speichert. Die genauen Ausnahmen und technischen Metadaten unterscheiden sich je nach Dienst und Vertrag.
Für Käufer stellte die Änderung im Juni eine grundlegende Annahme infrage. Viele Unternehmen hatten ihre KI-Kontrollen auf der Annahme aufgebaut, dass genehmigter Modellverkehr nicht auf Systemen eines Anbieters fortbestehen würde.
Die neue Regel wurde eingeführt, weil Fable ein größeres Missbrauchspotenzial aufwies. Ihre Sicherheitsbegründung beseitigte jedoch nicht die operative Belastung der Kunden.
Ein Sicherheitsteam musste weiterhin ermitteln, welche Repositories Beschäftigte offenlegen konnten. Rechtsteams mussten auslegen, ob bestehende Vereinbarungen die neue Richtlinie abdeckten. Datenschutzteams mussten Datenstandort, Löschung, Zugriffe und Szenarien für Datenschutzverletzungen bewerten.
Regulierte Unternehmen sahen sich zusätzlichen Fragen gegenüber. Die Speicherung könnte mit Regeln für Gesundheitsakten, Finanzdaten, Telekommunikationsinformationen, anwaltliche Verschwiegenheit oder europäischen Datenschutz kollidieren.
Die Sorge beschränkte sich nicht auf absichtliche Uploads. Agentische KI-Systeme können Dateien abrufen, Tools aufrufen, Datenbanken abfragen und Arbeitskontext während der Erledigung einer Aufgabe bewahren.
Ein Beschäftigter könnte einen Agenten bitten, eine Anwendung zu debuggen, ohne zu erkennen, dass der Ablauf Quellcode, Protokolle, Zugangsdaten oder Kundendatensätze übermittelt. Die Modelloberfläche verdeckt einen Großteil dieser Bewegung.
Je nützlicher das Modell wird, desto größer wird seine Datenfläche. Daraus ergibt sich die zentrale Umkehrung dieser Geschichte: Die Fähigkeiten, die Fable attraktiv machen, erhöhen zugleich die Sensibilität seiner Eingaben.
Die Richtlinie von Anthropic sollte Modellmissbrauch steuern. Unternehmenskunden interpretierten denselben Mechanismus als neue Quelle von Informationsrisiken.
Der Konflikt dreht sich um Kontrolle, nicht nur um Modelltraining
Unternehmenskunden fragen, wer den Datenpfad kontrolliert, wenn Sicherheitsüberwachung und vertrauliche Arbeit im selben System stattfinden.
Die berichtete Befürchtung, ein Modell könne aus geistigem Eigentum von Unternehmen „lernen“, kann ungenau klingen. Sie kann mehrere technisch unterschiedliche Ergebnisse meinen.
Der Anbieter könnte ein künftiges Modell mit Kundeninhalten trainieren. Er könnte Beschäftigte während einer Sicherheitsuntersuchung gespeicherte Prompts prüfen lassen. Er könnte aggregierte Nutzungsmuster aus technischen Metadaten ableiten.
Ein Modell könnte Inhalte auch innerhalb eines gespeicherten Gesprächs reproduzieren, ohne sie in das Training aufzunehmen. Jedes Szenario bringt unterschiedliche Wahrscheinlichkeiten, Schutzmaßnahmen und rechtliche Folgen mit sich.
Anthropic erklärt, dass unter die Fable-Speicherregel fallende Unternehmensdaten nicht zum Training verwendet werden. OpenAI erklärt ebenfalls, dass geschäftliche Eingaben und Ausgaben standardmäßig vom Training ausgeschlossen sind, sofern Kunden nicht ausdrücklich zustimmen.
Diese Zusagen beantworten eine Frage. Sie beantworten nicht vollständig, wohin operative Metadaten gelangen, wer auf gespeicherte Inhalte zugreifen kann oder ob Vertragsbedingungen geändert werden können.
Technische Nutzungsdaten können Informationen über Dienstaktivitäten enthalten, ohne vollständige Prompts wiederzugeben. Je nach Umfang könnten sie offenlegen, welche Anwendungen sich mit einem Modell verbinden, wie häufig Teams es nutzen oder welche Funktionen sie aufrufen.
Anbieter benötigen einige Metadaten, um zuverlässige Dienste zu betreiben. Kunden wollen dennoch präzise Definitionen, weil Aktivitätsmuster geschäftliche Prioritäten offenlegen können.
Ein plötzlicher Anstieg der Modellaufrufe aus einer Forschungsabteilung könnte auf eine nicht bekannt gegebene Initiative hindeuten. Eine neue Verbindung zu einem Quellcode-Repository könnte zeigen, wohin Entwicklungsressourcen verlagert werden.
Das bedeutet nicht, dass Anthropic oder OpenAI Metadaten nutzen, um mit Kunden zu konkurrieren. Keine in den Berichten vorgelegten verifizierten Belege belegen ein solches Verhalten.
Die Frage ist, ob vertragliche Zusagen, Systemdesign und Auditnachweise die Möglichkeit ausreichend reduzieren, um die Risikoschwelle eines Kunden zu unterschreiten.
Palantirs berichtete Forderung nach einer unwiderruflichen Garantie bringt diese Sorge auf den Punkt. Eine Speicherregel, die später geändert werden kann, lässt sich nur schwer in eine dauerhafte Sicherheitsarchitektur integrieren.
Der Kunde kann Monate damit verbringen, ein Modell zu genehmigen, zulässige Daten zu klassifizieren und den Dienst zu integrieren. Eine spätere Richtlinienänderung kann ihn dazu zwingen, diese Arbeit zu wiederholen oder die Integration zu deaktivieren.
Die Einschränkung betrifft auch die Verantwortlichkeit. Tritt ein Datenvorfall ein, muss ein Unternehmen erklären, wohin Informationen gelangt sind und welche Partei sie kontrollierte.
Eine allgemeine Aussage zur Anonymisierung erfüllt diese Verpflichtung möglicherweise nicht. Sicherheits- und Compliance-Teams benötigen in der Regel Aufbewahrungsfristen, Angaben zur Verschlüsselung, Zugriffsprotokolle, Löschverhalten und Verfahren für Sicherheitsvorfälle.
Das erklärt, warum sich der Datenschutz von Modellen nicht auf ein einziges Kontrollkästchen „für das Training verwendet“ reduzieren lässt. Der Ausschluss vom Training ist essenziell, aber nur eine Ebene der Daten-Governance in Unternehmen.
Kunden müssen zudem Subunternehmer, Cloud-Regionen, Missbrauchsüberwachung, menschliche Überprüfung und den Umgang mit Inhalten verstehen, die von automatisierten Systemen markiert werden.
Es gibt noch einen weiteren Grund zur Vorsicht. Die berichteten Einschränkungen stützen sich größtenteils auf anonyme Quellen und private Kundenverhandlungen.
Nvidia hat seine internen Routing-Regeln nicht öffentlich erläutert. Booz Allen hat nicht jede ihm zugeschriebene Einschränkung öffentlich beschrieben. Das Versorgungsunternehmen, das seinen Testlauf abgesagt hat, wurde nicht genannt.
Leser sollten daher zwischen bestätigten Richtlinien von Anbietern und berichteten Maßnahmen von Kunden unterscheiden. Anthropics 30-Tage-Regel ist dokumentiert. Der genaue Umfang der Einschränkungen jedes einzelnen Unternehmens ist es nicht.
Diese Lücke bei der Verifizierung macht den Trend nicht bedeutungslos. Sie bedeutet, dass sich die belastbarste Schlussfolgerung auf das Verhandlungsverhalten von Unternehmen bezieht, nicht auf nachgewiesenes Fehlverhalten eines KI-Anbieters.
OpenAI machte Datenschutzarchitektur zu einer wettbewerblichen Antwort
OpenAIs Reaktion machte Zero Data Retention zu einem Produktmerkmal statt zu einem juristischen Begriff im Hintergrund.
Anthropic ist nicht allein mit der Auffassung, dass fortschrittliche Modelle eine bessere Überwachung erfordern. OpenAI hat erklärt, dass schwerwiegende Risiken über eine Abfolge von Interaktionen hinweg entstehen können und nicht nur innerhalb eines einzelnen Prompts.
OpenAI hat jedoch eine andere Architektur vorgeschlagen. Sein Private Safety Processing-System soll zusammenhängende Aktivitäten analysieren, ohne dass OpenAI-Mitarbeiter Zugriff auf die zugrunde liegenden Kundeninhalte erhalten.
Bei Bereitstellungen ohne Datenaufbewahrung verbleiben die Inhalte auf Infrastruktur, die vom Kunden kontrolliert wird. Automatisierte Systeme können sie analysieren und ein begrenztes Sicherheitssignal an OpenAI senden, wenn sie ein Risiko erkennen.
OpenAIs privates Sicherheitssystem beschreibt außerdem eine Alternative mit vom Anbieter gespeichertem Material, das mit kundenseitig kontrollierten Schlüsseln verschlüsselt wird. OpenAI-Mitarbeiter hätten diese Schlüssel nicht.
Das Unternehmen erklärt, berechtigte API-Kunden erhielten die eindeutige Zusage, dass Prompts und Antworten nach der Verarbeitung nicht gespeichert werden. Außerdem heißt es, Unternehmensdaten würden nicht für das Training verwendet, sofern der Kunde nicht ausdrücklich zustimmt.
OpenAI nennt weiterhin eine Ausnahme für Bilder, die offenbar Material sexuellen Kindesmissbrauchs enthalten. Solche Bilder können eine Aufbewahrung, manuelle Prüfung und gesetzlich vorgeschriebene Meldung erforderlich machen.
Die weitergehende Architektur gab Unternehmenskäufern einen Vergleichsmaßstab. Sie deutete darauf hin, dass sicherheitsbezogene Überwachung über mehrere Sitzungen hinweg und kundengesteuerte Daten nicht zwingend unvereinbar sein müssen.
Anthropic hat sich nun mit Enterprise Frontier Safeguards, kurz EFS, in eine ähnliche Richtung bewegt. Das System speichert relevante Aktivitäten innerhalb einer vom Kunden kontrollierten Cloud-Infrastruktur.
Anthropic erklärt, die automatisierte Überwachung erkenne verdächtige Muster und sende Warnungen an den Kunden. Die Mitarbeiter des Kunden führen die Prüfung durch, sofern nicht bestätigter Missbrauch ein anderes Verfahren rechtfertigt.
Das Unternehmen entwickelte EFS mit mehr als 100 Kunden aus Branchen wie Gesundheitswesen, Finanzwesen, Fertigung, Recht, Telekommunikation, Einzelhandel und öffentlichem Sektor.
Die Enterprise Safeguards sollen ab Herbst 2026 schrittweise eingeführt werden. Anthropic erklärt, berechtigte Kunden könnten vorübergehend ZDR-Zugang zu Fable 5 und Fable 5.1 erhalten.
Diese Ankündigung verkompliziert die zentrale Erzählung. Anthropic besteht nicht einfach darauf, dass sämtlicher sensibler Fable-Datenverkehr auf seinen Systemen verbleiben muss.
Das Unternehmen hat das Problem der Kundenkontrolle anerkannt und eine Architektur vorgeschlagen, die es lösen soll. Die eigentliche Frage ist, ob die Einführung schnell genug erfolgt und ausreichend dauerhafte Zusicherungen bietet.
Die berichtete Position von Palantir deutet darauf hin, dass technische Fähigkeiten allein nicht jede Verhandlung abschließen werden. Große Kunden wollen zudem Vertragsklauseln, die verhindern, dass der Anbieter Schutzmaßnahmen später zurückzieht.
OpenAIs Ansatz erhöht den Wettbewerbsdruck, weil Kunden Datenschutzbedingungen neben Genauigkeit, Latenz, Kosten und Modellfähigkeiten vergleichen können.
Palantir und einige weitere Kunden erhielten Berichten zufolge ZDR-Zugang zu OpenAIs GPT-6 Astra. Palantir ist daher laut The Information bereit, dieses Modell anzubieten, während es Fable über seine Plattform zurückhält.
Dieser Vergleich beweist nicht, dass OpenAIs System in jeder Hinsicht sicherer ist. Private Safety Processing wurde bei der Ankündigung noch mit ersten Kunden getestet.
Seine Wirksamkeit hängt davon ab, ob automatisierte Überwachung komplexen Missbrauch erkennen kann, ohne Inhalte offenzulegen. OpenAI hatte das angekündigte technische Whitepaper bei Erscheinen der ersten Ankündigung noch nicht veröffentlicht.
Das System von Anthropic steht vor einer ähnlichen Prüfung. EFS muss in vom Kunden kontrollierten Cloud-Umgebungen funktionieren und gleichzeitig nützliche Schutzmaßnahmen sowie handhabbare Anforderungen an die Bereitstellung gewährleisten.
Beide Anbieter versuchen, denselben Konflikt durch technische Isolierung zu lösen. Ihr Wettbewerb wird sich an Implementierungsdetails, unabhängiger Validierung und der Stärke vertraglicher Zusagen entscheiden.
Anthropics Sicherheitsargument verdient weiterhin Prüfung
Kunden sollten nicht davon ausgehen, dass weder eine 30-tägige Aufbewahrung noch der vollständige Verzicht auf Aufbewahrung automatisch eine sichere Bereitstellung schafft.
Anthropics Sicherheitsargument hat eine klare technische Grundlage. Koordinierte Angriffe können schwer zu erkennen sein, wenn jeder Prompt separat bewertet wird.
Ein Nutzer, der Cybersicherheitsvorkehrungen sondiert, könnte Anfragen über Sitzungen oder Konten hinweg verteilen. Ein automatisierter Klassifikator benötigt einen breiteren Kontext, um dieses Muster zu erkennen.
Die Aufbewahrung kann auch Untersuchungen unterstützen, nachdem ein neuer Jailbreak auftaucht. Forscher können frühere Interaktionen untersuchen und nachvollziehen, wie sich ein Angreifer durch das System bewegte.
Die Vorteile erfordern dennoch Nachweise. Anthropic hat die Begründung seiner Richtlinie beschrieben, doch Außenstehenden fehlen vollständige Informationen darüber, in welchem Maß aufbewahrte Inhalte die Erkennung tatsächlich verbessern.
Unklar ist auch, wie häufig menschliche Prüfer vollständige Kunden-Prompts einsehen müssen. Ein eng begrenztes automatisiertes Signal schafft eine andere Gefährdungslage als routinemäßiger Zugriff auf Rohinhalte.
Anthropic erklärt, seine Kontrollen protokollierten menschliche Zugriffe und beschränkten aufbewahrte Daten auf Sicherheitszwecke. Unternehmen werden wahrscheinlich Auditnachweise verlangen, die diese Aussagen stützen.
EFS verändert das Design, indem es die Prüfverantwortung den Kunden überträgt. Das schützt die Vertraulichkeit, kann jedoch auch operative Arbeit auf Sicherheitsteams verlagern, die bereits viele Warnmeldungen verwalten.
Organisationen müssen entscheiden, wer markierte Aktivitäten prüft, wie schnell sie reagieren und wann sie Nachweise mit Anthropic teilen. Kontrollen mit zu wenig Personal können auf dem Papier existieren, ohne effektiv zu funktionieren.
Falschpositive Ergebnisse stellen eine weitere Herausforderung dar. Legitime Sicherheitsforscher sprechen regelmäßig über Malware, Schwachstellen, Exploitation-Techniken und defensive Tests.
Ein automatisiertes System kann autorisierte Forschung mit böswilligen Aktivitäten verwechseln. Übermäßig aggressive Schutzmaßnahmen könnten wertvolle Arbeit blockieren oder unnötige interne Untersuchungen auslösen.
Falschnegative Ergebnisse bergen das gegenteilige Risiko. Ein raffinierter Angreifer könnte schädliche Aktivitäten über Identitäten, Anbieter oder selbst gehostete Systeme aufteilen, sodass kein einzelnes Überwachungssystem genug Kontext erhält.
Der Speicherort allein löst dieses Problem nicht. Die Schutzmaßnahmen müssen Beziehungen zwischen Ereignissen erkennen, ohne ein umfassenderes Überwachungssystem zu schaffen.
Auch Vertragsklauseln erfordern eine genaue Prüfung. Eine Zusage, die nur berechtigten Kunden zur Verfügung steht, lässt kleinere Organisationen im Ungewissen, ob sie einen gleichwertigen Schutz erhalten.
Eine vorübergehende Ausnahme kann das unmittelbare Risiko senken, bleibt aber weniger verlässlich als eine dauerhafte Vertragsklausel. Kunden müssen wissen, ob der Zugang widerrufen werden kann und unter welchen Bedingungen.
Die Nvidia und Palantir zugeschriebenen Einschränkungen könnten daher eher eine rationale Beschaffungsposition als „Paranoia“ widerspiegeln. Sensible Organisationen begrenzen einen Dienst oft, bis seine Kontrollen eine technische und rechtliche Prüfung bestehen.
Unternehmen können die Gefahr jedoch auch übertreiben. Aufbewahrung belegt nicht, dass ein Anbieter geistiges Eigentum stiehlt oder heimlich mit Kundeninformationen trainiert.
Anthropic hat ausdrücklich bestritten, aufbewahrte Unternehmensdaten von Fable zum Training neuer Claude-Modelle zu verwenden. Keine glaubwürdigen Belege in der verfügbaren Berichterstattung widersprechen dieser Aussage.
Die verantwortungsvolle Schlussfolgerung liegt zwischen diesen Extremen. Kunden sollten den Ausschluss vom Training durch einen Anbieter nicht als vollständige Datenschutzgarantie behandeln. Ebenso sollten sie Aufbewahrung nicht als Beweis für unbefugtes Training darstellen.
Die praktische Antwort ist die Trennung nach Arbeitslasten. Öffentliche Forschung, allgemeine Entwürfe und Analysen mit geringer Sensibilität können über einen Weg erfolgen.
Quellcode, klinische Forschung, Kundendaten, strategische Pläne und kritische Infrastruktur erfordern möglicherweise ZDR, kundengesteuerte Speicherung, ein privates Modell oder gar kein externes Modell.
So arbeiten bereits mehrere der berichteten Kunden. Die Richtlinienentscheidung folgt den Daten, nicht dem Markennamen.
Worauf Käufer von Enterprise-KI als Nächstes achten sollten
Die nächste Phase wird an Bereitstellungsbedingungen und Kundenverhalten gemessen werden, nicht an einer weiteren Runde von Datenschutzversprechen.
Das erste Signal ist die EFS-Einführung von Anthropic. Kunden sollten darauf achten, ob das System im Herbst 2026 breit verfügbar wird und wie die Berechtigung definiert ist.
Eine erfolgreiche Einführung würde Anthropics Behauptung stärken, dass die Überwachung fortschrittlichen Missbrauchs mit kundengesteuerter Speicherung vereinbar sein kann. Verzögerungen oder ein enger Zugang würden die berichteten Bedenken verstärken.
Käufer sollten prüfen, wo Aktivitäten gespeichert werden, wer die Verschlüsselungsschlüssel hält und welche automatisierten Signale die Kundenumgebung verlassen. Zudem benötigen sie dokumentierte Verfahren für Löschung und Reaktion auf Sicherheitsvorfälle.
Das zweite Signal ist die Dauerhaftigkeit von Zusagen zur Zero Data Retention. Palantir möchte Berichten zufolge Zusicherungen, dass Anthropic diese nicht später widerrufen kann.
Wenn Anthropic dauerhafte ZDR-Bedingungen für Fable-Bereitstellungen anbietet, könnte Palantir seine Einschränkung überdenken. Eine fortgesetzte Uneinigkeit würde zeigen, dass das Hindernis vertraglicher und nicht nur technischer Natur ist.
Das dritte Signal ist die wettbewerbliche Akzeptanz. OpenAIs Private Safety Processing muss zeigen, dass es Missbrauch über mehrere Interaktionen hinweg erkennen kann, während Kundeninhalte für Mitarbeiter des Anbieters unzugänglich bleiben.
Eine starke technische Veröffentlichung, unabhängige Bewertung oder bedeutende regulierte Bereitstellung würde OpenAIs Position stärken. Schwache Erkennungsergebnisse würden Anthropics ursprüngliches Argument für eine anbieterseitige Aufbewahrung stützen.
Unternehmen sollten außerdem beobachten, ob Modell-Routing zum Standard wird. Unternehmen könnten zunehmend unterschiedliche Modelle entsprechend der Datenklassifizierung auswählen, statt einen Anbieter für jede Aufgabe freizugeben.
Diese Struktur begünstigt Plattformen, die zwischen gehosteten, kundengesteuerten und intern betriebenen Modellen wechseln können. Sie verringert außerdem die Abhängigkeit von den sich ändernden Bedingungen eines einzelnen Anbieters.
Der Streit hat die Beschaffung von Enterprise-KI bereits verändert. Führungspositionen bei Benchmarks reichen nicht mehr aus, wenn das beste Modell die Daten nicht erhalten kann, die für die wertvollste Aufgabe erforderlich sind.
Die Datenaufbewahrung von Anthropic Fable hat einen schwierigen Zielkonflikt zwischen Datenschutz und Sicherheitsüberwachung offengelegt. Anthropic erklärt, die Aufbewahrung helfe bei der Abwehr neuer Angriffe. Kunden sagen, ihre wertvollsten Informationen müssten unter ihrer Kontrolle bleiben.
EFS und Private Safety Processing bieten nun konkurrierende Antworten. Beide versprechen Sicherheitsanalysen ohne routinemäßigen Zugriff des Anbieters auf Kundeninhalte. Keines sollte ohne Nachweise aus der Bereitstellung und durchsetzbare Bedingungen akzeptiert werden.
Für Unternehmenskäufer ist die unmittelbare Maßnahme klar: Ordnen Sie jedem KI-Workflow die Daten zu, die er preisgeben kann, und prüfen Sie dann Speicherung, Zugriff, Training, Metadaten und Löschung jeweils separat.
Fragen Sie, ob jedes Versprechen eine Richtlinienaktualisierung übersteht. Ist die Antwort unklar, beschränken Sie die Arbeitslast, bis Vertrag und Architektur eine verlässliche Grenze schaffen.
