OpenAI săn đuổi khách doanh nghiệp của Anthropic với cam kết không lưu trữ dữ liệu

OpenAI vừa giới thiệu Private Safety Processing — một cơ chế mới cho phép tự động quét các phiên tương tác của khách hàng để phát hiện rủi ro an toàn mà không vi phạm cam kết Zero Data Retention (ZDR). Đây được xem là đòn chiến lược nhằm giành giật khách hàng doanh nghiệp vốn đang nghiêng về phía đối thủ Anthropic, vốn vẫn còn duy trì một khoảng thời gian lưu trữ dữ liệu nhất định cho các mô hình cao cấp nhất.

Cuộc đua ZDR: Điểm khác biệt then chốt

Trong bối cảnh cả hai "gã khổng lồ" AI đều đồng ý rằng cần có sự giám sát đối với các mô hình đang phát triển nhanh chóng, sự khác biệt nằm ở chi tiết triển khai. Anthropic hiện vẫn yêu cầu lưu trữ dữ liệu có thời hạn — cụ thể là 30 ngày đối với các tương tác từ mô hình Mythos 5 và Fable 5, nhằm phục vụ công tác an toàn.

Trong khi đó, OpenAI khẳng định Private Safety Processing cho phép hệ thống tự động xác định các hành vi sử dụng sai mục đích mà không cần phơi bày nội dung gốc cho nhân viên của công ty.

"Trong cả hai trường hợp, hệ thống tự động có thể xác định hành vi sai trái tiềm ẩn và trả về các tín hiệu an toàn giới hạn mà không để lộ các lời nhắc hoặc phản hồi cơ bản cho nhân viên OpenAI."

Điểm mới: Phân tích mở rộng trên các tương tác liên quan

Điểm đáng chú ý nhất trong thông báo của OpenAI là khả năng mở rộng đánh giá an toàn sang "các tương tác liên quan" — không chỉ xem xét prompt đầu vào và output riêng lẻ mà còn phân tích cách sử dụng công cụ và tín hiệu dữ liệu mạng. Điều này cho thấy OpenAI đang hướng tới một hệ thống giám sát toàn diện hơn, có khả năng nhận diện các mẫu hành vi xuyên suốt nhiều phiên làm việc.

Lo ngại về quyền riêng tư vẫn còn nguyên

Dù OpenAI có thể đã "đọc vị" được thị trường với cam kết mạnh mẽ về bảo mật, giới chuyên gia vẫn đặt ra câu hỏi về tính thực tiễn. Matthew Green, phó giáo sư khoa học máy tính tại Đại học Johns Hopkins, đã chỉ ra rằng "suy luận riêng tư chưa đủ riêng tư" — đặc biệt khi các AI agent kết nối với công cụ thường phụ thuộc vào dữ liệu nhạy cảm khi thay mặt người dùng hành động.

"Sự khác biệt giữa một agent riêng tư hữu ích, một bot quảng cáo của doanh nghiệp và một điệp viên chính phủ cuối cùng chỉ là vấn đề prompt và một chút tinh chỉnh mô hình. Khi bạn kết hợp truy cập dữ liệu riêng tư với khả năng gửi tin nhắn, về cơ bản không có biện pháp kỹ thuật nào mà suy luận riêng tư đơn lẻ có thể bảo vệ."

Bối cảnh cạnh tranh và hàm ý cho thị trường

Xu hướng bảo mật dữ liệu AI đang trở thành tâm điểm toàn cầu, với sự tham gia của nhiều ông lớn: Apple có Private Cloud Compute, Google có Private AI Compute, Nvidia cung cấp Confidential Computing, và cả Meta cũng quảng bá Private Processing cho AI. Việc ngày càng nhiều tổ chức quan tâm đến chạy mô hình AI cục bộ phản ánh mong muốn giữ dữ liệu nhạy cảm tránh xa các nhà cung cấp dịch vụ tiềm ẩn rủi ro.

Đối với thị trường Việt Nam, nơi các doanh nghiệp đang dần chuyển dịch sang ứng dụng AI tạo sinh, cam kết ZDR của OpenAI có thể là yếu tố quan trọng giúp các công ty trong nước yên tâm hơn khi đưa dữ liệu khách hàng lên nền tảng AI quốc tế, đặc biệt trong các lĩnh vực nhạy cảm như tài chính, y tế và viễn thông. Tuy nhiên, việc lựa chọn giữa OpenAI và Anthropic vẫn cần được xem xét kỹ lưỡng dựa trên yêu cầu cụ thể về bảo mật và khả năng kiểm soát dữ liệu của từng tổ chức.