Claude Fable 5 de Anthropic requiere una retención de datos de 30 días, anulando acuerdos empresariales

Anthropic lanzó el martes Claude Fable 5, su modelo de IA más potente disponible para el público general, pero el lanzamiento vino acompañado de un cambio de política notable: un requisito obligatorio de retención de datos de 30 días para todo el tráfico del modelo de clase Mythos que anula los acuerdos de retención de datos cero existentes que tenían los clientes empresariales y de API.thehackernews+2

Qué ha cambiado

Cada prompt enviado a Fable 5 y cada resultado que genera será retenido por Anthropic durante 30 días, independientemente de los términos de manejo de datos que una organización haya negociado previamente. La política se aplica tanto a las superficies de primera parte como claude.ai y Claude Code, como a plataformas de terceros, incluidas AWS Bedrock, Google Cloud y Microsoft Azure. En AWS, las organizaciones deben reconocer explícitamente el requisito de retención para habilitar el acceso al modelo; si no se activa, Fable 5 permanece inaccesible.jessicaeavesmathews.substack+3

La abogada Jessica Eaves Mathews, escribiendo en Substack, señaló que, si bien otros modelos de Claude —incluidos Opus 4.8, Sonnet 4.6 y Haiku 4.5— aún pueden operar bajo acuerdos de retención de datos cero, Fable 5 no puede. "Si su organización tenía anteriormente un acuerdo ZDR con Anthropic, ese acuerdo no se aplica al tráfico de Fable 5", escribió. "Este es un cambio de política que anula los compromisos empresariales existentes para esta clase de modelo específica".jessicaeavesmathews.substack

La justificación de Anthropic

Anthropic dijo que los datos retenidos no se utilizarán para el entrenamiento del modelo ni para ningún propósito que no sea de seguridad. La empresa enmarcó el requisito como necesario para defenderse contra ataques novedosos, incluidos intentos de jailbreak, campañas de destilación y amenazas patrocinadas por el Estado. Los revisores humanos pueden acceder a las conversaciones marcadas, aunque Anthropic dice que el acceso está restringido a personal aprobado que utiliza herramientas con alcance limitado que impiden la exportación o copia, con todo el acceso registrado.techcrunch+2

Los datos se eliminan automáticamente después de 30 días, con excepciones para investigaciones de seguridad activas u obligaciones legales. Las organizaciones pueden agregar claves de cifrado administradas por el cliente y acceder a registros de auditoría de transparencia.thehackernews+2

Implicaciones para la industria

Como señaló TechCrunch, la política podría sentar un precedente en la industria en el que el acceso a modelos cada vez más potentes conlleva requisitos obligatorios de retención de datos enmarcados como medidas de seguridad. El movimiento refleja la tensión más amplia que acompaña al lanzamiento de Fable 5: Anthropic está lanzando un modelo de clase Mythos —capaz de encontrar y explotar vulnerabilidades de día cero cuando se le indica— al público general, pero está superponiendo clasificadores de seguridad y monitoreo de datos para gestionar el riesgo. Para las empresas que construyeron flujos de trabajo en torno a garantías de retención cero, el intercambio ahora es explícito: el acceso al modelo más capaz de Anthropic requiere aceptar la vigilancia de ese uso durante 30 días.cnbc+2