微软刚刚把Anthropic最新、最强的Claude Fable 5推给了全世界。GitHub Copilot用上了，Foundry平台也集成了，开发者们已经在用这款Mythos级模型写代码。但有个细节很多人没注意到：微软自己员工的工作场景里，暂时用不了这款模型。
这事听起来有点矛盾。一家公司将别人的AI模型打包进自己的核心产品、推向外部客户，但自己人却不能用。原因说起来也不复杂：数据。
Anthropic在发布Claude Fable 5的时候，附带了一个新的数据留存规则。为了运行这套新模型配套的安全分类器，Anthropic会保存用户的提示词和模型输出，留存期30天。如果内容被标记为违反Anthropic使用政策，相关数据最长会留存2年。
这个规则对普通用户来说可能没什么感觉，但对微软这样级别的企业来说，就是另一回事了。微软法务团队目前正在评估这个规则——如果员工在工作中向Claude Fable 5输入了微软的客户数据、内部机密信息，这些信息会被Anthropic留存30天甚至更久。这在合规和数据安全层面是一个实打实的风险点。
内部先关门，外部照常推
评估还没出结果，微软内部已经先采取了限制措施。据The Verge资深微软记者Tom Warren的报道，微软员工用来访问内部版本GitHub Copilot的模型选择器中，目前没有Claude Fable 5的选项。
有意思的是，其他所有Claude系列模型在微软内部仍然可以正常使用。原因很直接：那些旧版本都遵循”零数据留存”（ZDR）规则，不会保存用户的交互数据，微软的法务团队对它们开了绿灯。
这里呈现了一个微妙的画面：微软在对外商业化Claude Fable 5这件事上跑得很快。Anthropic 6月9日发布，微软几乎同步就上线到了GitHub Copilot和Foundry平台。但同样是这款模型，微软自己却不敢让内部员工随便用。
Anthropic的走钢丝表演
Anthropic这边也在小心走路。Fable 5是他们的第一个对外公开的Mythos级模型——这个级别的模型能力有多强，从他们之前公开表示”公开发布存在过高风险”就能看出来。为了能推出来，他们加了好几层提示词安全防护。而数据留存规则，正是这套安全机制的一部分。
微软拒绝就员工的这一使用限制发表评论。但从目前的情况来看，Anthropic的数据留存规则如果不调整，这款模型很可能长期被挡在微软内部的大门之外。
这件事其实折射出一个更大的问题：当AI模型越来越强，它们需要的数据留存策略也越来越复杂。模型提供方希望留存数据来运行安全机制、改进模型；但企业客户——尤其是微软这种级别——对数据留存的容忍度极低。两边的需求在Fable 5这里撞车了。
对于微软的外部客户来说，目前还不受这个内部限制的影响。GitHub Copilot用户该用还是能用。只是不知道，那些把敏感代码库接进Copilot的团队，会不会也开始问同样的问题。