Pratiche di conservazione dei dati per i modelli coperti

Per garantire che stiamo distribuendo responsabilmente i modelli coperti, richiediamo una conservazione e una revisione limitata dei dati come parte del nostro lavoro di sicurezza. I prompt inviati ai modelli coperti e gli output generati da essi vengono conservati per 30 giorni per supportare il nostro lavoro di sicurezza, su ogni piattaforma dove questi modelli sono offerti.

Questo si applica ai modelli della classe Mythos e ai modelli futuri con capacità simili che designiamo come modelli coperti. Per tutti gli altri modelli, tutto ciò che utilizzi rimane invariato e continua a essere soggetto alle condizioni attuali.

Questa politica, descritta di seguito, entra in vigore il 9 giugno 2026. Per ulteriori informazioni sul modello di minaccia per i dati conservati e i controlli sulla privacy associati, consulta il corrispondente white paper tecnico nel nostro Trust Center.

I piani consumer (Claude Free, Pro e Max) su tutte le nostre app web, desktop e mobile, inclusi Claude.ai e Claude Code, non sono interessati da questo aggiornamento, poiché conserviamo già input e output su queste superfici. Scopri di più su come conserviamo i dati per i piani consumer.

Questo cambiamento si applica solo alle organizzazioni che hanno configurato workspace con conservazione zero dei dati (ZDR) in Claude Console, utilizzano Claude Code con ZDR in Claude Enterprise, o accedono a Claude tramite AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Il resto di questo articolo si applica solo a queste organizzazioni.

Claude Mythos 5 rappresenta un aumento sostanziale delle capacità del modello, alcune delle quali possono essere utilizzate sia per scopi benigni che malevoli. Claude Fable 5 condivide lo stesso modello sottostante di Claude Mythos 5, ma con misure di sicurezza aggiuntive, in particolare nei domini cyber e biologico. Sebbene queste misure di sicurezza ci permettano di condividere questa intelligenza più ampiamente, stiamo adottando un approccio conservativo che ci consente di cercare modelli di abuso con questa classe di modello e i modelli futuri che rilasciamo che sono altrettanto o più capaci. Alcuni attacchi diventano visibili solo attraverso più richieste. Il jailbreaking Best-of-N, ad esempio, invia centinaia di lievi variazioni di un prompt nella speranza che uno funzioni. Modelli più ampi di abuso, come lo spionaggio sponsorizzato dallo stato o le campagne di estorsione dati, emergono solo quando i nostri classificatori di salvaguardia possono allargare lo sguardo su molte richieste. Rilevare queste minacce richiede di conservare temporaneamente i prompt e gli output in modo che possano essere analizzati insieme, piuttosto che uno alla volta.

Per impostazione predefinita, nessun personale Anthropic può leggere le tue conversazioni conservate. La revisione umana può avvenire solo attraverso un percorso di accesso controllato, ad esempio, quando il contenuto viene segnalato dai nostri sistemi automatizzati di fiducia e sicurezza per potenziale danno. Queste revisioni possono essere eseguite solo da un piccolo insieme di revisori approvati. Ogni istanza di accesso viene registrata in un registro a prova di manomissione che i revisori non possono sopprimere o modificare. Dopo 30 giorni, i dati vengono eliminati automaticamente, tranne nei rari casi in cui sono stati segnalati dai nostri sistemi automatizzati di fiducia e sicurezza o siamo legalmente obbligati a conservarli. Le organizzazioni idonee hanno anche la possibilità di aggiungere chiavi di crittografia gestite dal cliente e registri di audit di trasparenza dell'accesso.

Anthropic mantiene un programma di sicurezza delle informazioni documentato con misure tecniche e organizzative progettate per proteggere la sicurezza, la riservatezza e l'integrità dei dati dei clienti. Il nostro programma basato sul rischio è costruito per e si evolve per difendersi da modelli di minaccia noti e anticipati ed è testato regolarmente. Per ulteriori informazioni, consulta il white paper tecnico nel nostro Trust Center.

Questo cambiamento si applica solo alle organizzazioni che hanno configurato workspace con conservazione zero dei dati (ZDR) in Claude Console, utilizzano Claude Code con ZDR in Claude Enterprise, o accedono a Claude tramite AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Per tutte le altre organizzazioni, non c'è alcun cambiamento e non c'è nulla da configurare. Il resto di questa sezione è per le organizzazioni che accedono a Claude senza conservazione dei dati oggi e hanno bisogno di configurare la conservazione dei dati per utilizzare i modelli designati quando diventano disponibili.