什麼是零數據保留？Anthropic為何突然重新定義它
零數據保留（Zero Data Retention，簡稱ZDR）是指供應商承諾在處理完請求後，不會儲存客戶的提示內容或輸出結果。2026年9月2日，Anthropic以一套更完整的機制「企業級前沿保障（Enterprise Frontier Safeguards，簡稱EFS）」取代原有的獨立ZDR政策，將零保留與自動化濫用偵測結合在一起，原因是這兩個承諾本身互相矛盾。
如果你曾經因為供應商一句「我們不會保留你的數據」而簽署數據處理協議，現在正是重新細讀條款的時候。你以為擁有的承諾，可能早已改變。
2026年9月2日，企業級前沿保障到底改變了什麼
Anthropic在發布Claude 5.1模型的同時推出EFS，取代早前引起客戶不滿的數據保留政策。在舊政策下，「零保留」代表Anthropic完全無法查看企業對話數據，但這同時意味著它無法偵測到有人利用模型製作惡意程式之類的濫用行為。
根據Anthropic官方公告，EFS的做法是讓企業客戶將互動數據儲存在自己掌控的基礎設施中，例如Amazon S3、Azure Blob Storage或Google Cloud Storage，並由客戶自行管理加密金鑰與存取權限。Anthropic表示不會為EFS額外收費，而整個推出過程將於2026年餘下時間分階段進行。
EFS實際上是如何運作的
EFS不再由Anthropic持有每一段對話的副本，而是將儲存責任轉移到企業自己擁有並掌控的雲端環境。Anthropic本身的系統不會取得原始記錄的實際保管權。
一套自動化安全層仍會掃描互動內容，偵測是否存在濫用跡象，例如嘗試生成網絡武器或兒童性剝削material，正常情況下不會有Anthropic的人員審閱內容。這種掃描機制存在，是因為模型供應商本身要對其系統被用來製作的內容承擔法律及聲譽風險，並非企業客戶主動要求。
實際結果是一個責任分拆的模式：企業掌控數據實際存放的位置和存取權限，而Anthropic則保留一個範圍狹窄、自動化的能力，用以偵測一份明確列出的濫用類別清單。
為什麼「零數據保留」不代表大多數買家以為的意思
大多數採購團隊聽到「零數據保留」，會直接假設供應商在任何情況下都沒有技術能力查看自己的數據。這個假設在EFS出現之前已經不夠準確，而EFS則將這個落差變得明確。
根據The Register在公告發布後的報導，Anthropic本身亦承認客戶需要自行核實所承諾的保留行為是否真正落實，而不是單純接受標籤上的字面意思。
這並非Anthropic獨有的情況。每一家主要模型供應商都會運行某種形式的自動化內容篩查，以偵測違反政策的行為，因為完全不設篩查這個選項，任何一家供應商都不願意在公開或法律層面上承擔。
對買家而言，結論很直接：「零保留」描述的是一項數據存放地點的決定，而不是保證任何系統在任何情況下都絕不會查看你的數據。
這對受個人資料私隱條例及金管局監管的香港企業意味著什麼
香港個人資料私隱專員公署（PCPD）於2026年8月25日發布針對自主AI系統私隱風險的新指引，這是首份專門處理自主AI系統的指引，根據美達富律師事務所2026年7月的分析。指引要求供應商合約明確訂明數據安全、保留期限及問責義務，而不是單靠市場宣傳字句。
同一份調查發現，PCPD審查的60間香港機構之中，95%已經在日常運作中使用AI，而51%同時運行三個或以上的AI系統，這代表大多數企業其實早已面對多個供應商帶來的風險，而不只是單一供應商。
對金融服務機構而言，香港金融管理局另外推動銀行採用更嚴格的網絡韌性測試框架，以應對AI相關威脅，這代表供應商的數據處理承諾，已經進入一場正在進行的監管對話之中，而不再是背景中的合規勾選項目。
你應該如何評估AI供應商的數據保留承諾
將每一項保留承諾視為需要核實的問題，而不是可以直接接受的事實。四項檢查可以區分出可靠的供應商關係，還是一個等待在審計中浮現的潛在風險。
---
查問數據實際存放於何處，以及該地點是否屬於你機構掌控的基礎設施，還是供應商自身的系統。
---
查問具體仍然進行哪些類別的自動化篩查，並要求提供書面政策，而不是銷售團隊的簡介。
---
查問一旦觸發人工審閱會發生什麼情況，以及供應商內部由誰獲授權進行審閱。
---
查問是否有一套專門針對數據保留失效的書面事故應對流程，而不是一份通用的保安事故政策。
如果供應商無法以書面方式回答以上四個問題，代表它尚未真正符合你採購清單上「零保留」這個標籤。
如果你的機構在這方面出錯會發生什麼
在系統部署之後才發現保留漏洞，代價遠比在供應商評估階段發現高得多。在系統已經嵌入日常運作之後重新談判數據處理協議，代表要干擾正在運行的工作流程，而不只是修改一份試算表。
根據PCPD在2026年8月發布的指引，如果企業無法證明自己曾就數據處理進行供應商盡職審查，合規風險最終仍由企業自己承擔，無論供應商的宣傳頁面寫了什麼。
能夠避免這種結果的部門主管，都是在合約簽署之前，而不是監管機構提出質詢之後，就已經將保留核實納入供應商評估階段的人。
給香港企業領袖的結論
Anthropic轉向企業級前沿保障，對所有企業AI買家都是一個值得留意的訊號，不只是Claude的客戶：在數據處理方面走在前面的供應商，現在發布的語言變得更精確、更有條件，而仍然依賴舊有那句簡單承諾去評估的買家，將會落後於懂得提出更尖銳問題的人。
做對這件事，並不是要找到一個給出完美答案的供應商，而是要知道簽約之前應該問哪四個問題，並將這套核實方法，變成你的機構日後選擇每一個AI夥伴的標準做法。
懂AI，更懂你，UD相伴，AI不冷。
準備好有信心地評估下一個AI供應商？
了解框架之後，下一步是在簽約前先掌握你機構在數據、流程及管治方面的實際狀況。UD的AI Ready Check手把手帶你完成每一步，由準備度評估、供應商篩選到合約審查，28年香港企業服務經驗，全程陪你走。
由UD企業AI團隊審閱。
