什么是零数据保留？Anthropic为何突然重新定义它
零数据保留（Zero Data Retention，简称ZDR）是指供应商承诺在处理完请求后，不会储存客户的提示内容或输出结果。2026年9月2日，Anthropic用一套更完整的机制「企业级前沿保障（Enterprise Frontier Safeguards，简称EFS）」取代原有的独立ZDR政策，把零保留与自动化滥用侦测结合在一起，原因是这两个承诺本身互相矛盾。
如果你曾经因为供应商一句「我们不会保留你的数据」而签署数据处理协议，现在正是重新细读条款的时候。你以为拥有的承诺，可能早已改变。
2026年9月2日，企业级前沿保障到底改变了什么
Anthropic在发布Claude 5.1模型的同时推出EFS，取代早前引起客户不满的数据保留政策。在旧政策下，「零保留」代表Anthropic完全无法查看企业对话数据，但这同时意味着它无法侦测到有人利用模型制作恶意程序之类的滥用行为。
根据Anthropic官方公告，EFS的做法是让企业客户将互动数据储存在自己掌控的基础设施中，例如Amazon S3、Azure Blob Storage或Google Cloud Storage，并由客户自行管理加密密钥与存取权限。Anthropic表示不会为EFS额外收费，整个推出过程将于2026年余下时间分阶段进行。
EFS实际上是如何运作的
EFS不再由Anthropic持有每一段对话的副本，而是把储存责任转移到企业自己拥有并掌控的云端环境。Anthropic本身的系统不会取得原始记录的实际保管权。
一套自动化安全层仍会扫描互动内容，侦测是否存在滥用迹象，例如尝试生成网络武器或儿童性剥削material，正常情况下不会有Anthropic的人员审阅内容。这种扫描机制存在，是因为模型供应商本身要为其系统被用来制作的内容承担法律及声誉风险，并非企业客户主动要求。
实际结果是一个责任分拆的模式：企业掌控数据实际存放的位置和存取权限，而Anthropic则保留一个范围狭窄、自动化的能力，用以侦测一份明确列出的滥用类别清单。
为什么「零数据保留」不代表大多数买家以为的意思
大多数采购团队听到「零数据保留」，会直接假设供应商在任何情况下都没有技术能力查看自己的数据。这个假设在EFS出现之前已经不够准确，而EFS则把这个落差变得明确。
根据The Register在公告发布后的报道，Anthropic本身亦承认客户需要自行核实所承诺的保留行为是否真正落实，而不是单纯接受标签上的字面意思。
这并非Anthropic独有的情况。每一家主要模型供应商都会运行某种形式的自动化内容筛查，以侦测违反政策的行为，因为完全不设筛查这个选项，任何一家供应商都不愿意在公开或法律层面上承担。
对买家而言，结论很直接：「零保留」描述的是一项数据存放地点的决定，而不是保证任何系统在任何情况下都绝不会查看你的数据。
这对受个人资料私隐条例及金管局监管的香港企业意味着什么
香港个人资料私隐专员公署（PCPD）于2026年8月25日发布针对自主AI系统私隐风险的新指引，这是首份专门处理自主AI系统的指引，根据美达富律师事务所2026年7月的分析。指引要求供应商合约明确订明数据安全、保留期限及问责义务，而不是单靠市场宣传字句。
同一份调查发现，PCPD审查的60间香港机构之中，95%已经在日常运作中使用AI，而51%同时运行三个或以上的AI系统，这代表大多数企业其实早已面对多个供应商带来的风险，而不只是单一供应商。
对金融服务机构而言，香港金融管理局另外推动银行采用更严格的网络韧性测试框架，以应对AI相关威胁，这代表供应商的数据处理承诺，已经进入一场正在进行的监管对话之中，而不再是背景中的合规勾选项目。
你应该如何评估AI供应商的数据保留承诺
把每一项保留承诺视为需要核实的问题，而不是可以直接接受的事实。四项检查可以区分出可靠的供应商关系，还是一个等待在审计中浮现的潜在风险。
---
查问数据实际存放于何处，以及该地点是否属于你机构掌控的基础设施，还是供应商自身的系统。
---
查问具体仍然进行哪些类别的自动化筛查，并要求提供书面政策，而不是销售团队的简介。
---
查问一旦触发人工审阅会发生什么情况，以及供应商内部由谁获授权进行审阅。
---
查问是否有一套专门针对数据保留失效的书面事故应对流程，而不是一份通用的保安事故政策。
如果供应商无法以书面方式回答以上四个问题，代表它尚未真正符合你采购清单上「零保留」这个标签。
如果你的机构在这方面出错会发生什么
在系统部署之后才发现保留漏洞，代价远比在供应商评估阶段发现高得多。在系统已经嵌入日常运作之后重新谈判数据处理协议，代表要干扰正在运行的工作流程，而不只是修改一份试算表。
根据PCPD在2026年8月发布的指引，如果企业无法证明自己曾就数据处理进行供应商尽职审查，合规风险最终仍由企业自己承担，无论供应商的宣传页面写了什么。
能够避免这种结果的部门主管，都是在合约签署之前，而不是监管机构提出质询之后，就已经把保留核实纳入供应商评估阶段的人。
给香港企业领袖的结论
Anthropic转向企业级前沿保障，对所有企业AI买家都是一个值得留意的讯号，不只是Claude的客户：在数据处理方面走在前面的供应商，现在发布的语言变得更精确、更有条件，而仍然依赖旧有那句简单承诺去评估的买家，将会落后于懂得提出更尖锐问题的人。
做对这件事，并不是要找到一个给出完美答案的供应商，而是要知道签约之前应该问哪四个问题，并把这套核实方法，变成你的机构日后选择每一个AI伙伴的标准做法。
懂AI，更懂你，UD相伴，AI不冷。
准备好有信心地评估下一个AI供应商？
了解框架之后，下一步是在签约前先掌握你机构在数据、流程及治理方面的实际状况。UD的AI Ready Check手把手带你完成每一步，由准备度评估、供应商筛选到合约审查，28年香港企业服务经验，全程陪你走。
由UD企业AI团队审阅。
