Anthropic изменил подход к управлению данными для модели Claude Fable 5 на платформе Amazon Bedrock — теперь пользователи обязаны делиться данными о запросах и ответах. Это решение может вызвать серьезные риски для безопасности, особенно в таких секторах, как здравоохранение и финансы.
Новые требования к обработке данных
При интеграции Claude Fable 5 в свои проекты пользователи должны согласиться на режим хранения данных provider_data_share. Это означает, что все вводимые команды и полученные ответы будут передаваться в Anthropic с последующим хранением на 30 дней и проверкой человеком. Альтернативных режимов для обработки данных нет, и это существенно отличается от предыдущих моделей на Bedrock, где данные оставались в пределах AWS.
Обеспечение безопасности и возможные риски
Представители Anthropic объясняют, что новая политика нужна дляenhancing безопасности Mythos-класса моделей. Однако возникли опасения, что такая практика может угрожать конфиденциальности данных бизнеса и привести к правовым последствиям, особенно в странах с строгими законами о защите персональных данных, таких как Германия или другие страны Европейского Союза.
Эксперты, такие как Chris Farris из Securosis, подчеркивают, что данное изменение нарушает основное предложение AWS Bedrock — защиту данных и нейтральность в отношениях между клиентами и поставщиками моделей. Теперь Anthropic имеет доступ к пользовательским данным, что не только значительно осложняет соблюдение соглашений о непередаче данных, но и создает угрозу для организаций, работающих с чувствительной информацией.
Практические выводы для бизнеса
Для российских компаний, работающих в сферах с высоким уровнем регуляции, такие изменения могут вызвать необходимость пересмотра соглашений с Anthropic. Существующие контракты с AWS, касающиеся обработки данных, могут оказаться непригодными, если статус Anthropic изменится на субподрядчика. Это чревато юридическими последствиями и увеличением затрат на соответствие требованиям.
В свете последних изменений важно, чтобы компании пересмотрели свою архитектуру данных и оценили риски, связанные с … обрабатываемыми данными. Высока вероятность, что необходимость в новом соглашении DPA станет обязательной.
Следующий шаг — это детальный анализ действующих соглашений и возможное введение дополнительных мер для защиты конфиденциальной информации.