OpenAI统一各服务安全政策 11月20日生效

IT时代网10月22日消息，OpenAI 宣布统一通过其各项服务提供模型时适用的安全政策，覆盖用户直接使用、合作伙伴托管以及合作伙伴转售三类访问渠道，同时更新使用政策，相关要求将于 2026 年 11 月 20 日生效。

按公司说明，合作伙伴需要维持与 OpenAI 自身一致的防护措施，调查潜在违规行为，发现问题时采取适当措施，并与 OpenAI 协调执行工作，使限制措施在不同模型服务渠道中持续有效。不同服务在运行方式和客户使用方式上存在差异，政策落地需要考虑这些差异。

OpenAI 提到与客户开展的私人安全处理机制，用于在制定有效防护措施的同时，让客户对敏感数据拥有更多选择与控制。模型部署之前，OpenAI 会评估模型能力与风险、训练模型遵循安全要求，并测试用户在蓄意绕过防护措施时安全措施是否仍然有效。

部署之后，OpenAI 会监控潜在滥用、调查相关问题、通过模型拒绝有害请求，并使用系统分析跨交互的可疑行为模式，据此决定如何响应。针对访问最强大能力的场景，公司还设有可信访问计划，设置了资格要求与访问条件。

为协助调查滥用行为，OpenAI 与客户合作引入 SafetyID 机制。客户可提供 SafetyID，帮助公司在调查过程中区分不同的最终用户，而无需让 OpenAI 获知这些用户的真实身份。

本次更新的使用政策明确了安全开发模型与敏感用途相关的要求。新政策针对直接提供模型访问权限的服务，其中模型路由器与 AI 网关在向用户提供访问权限之前，必须获得 OpenAI 的审查和批准。OpenAI 表示会继续说明哪些行为被允许、哪些受到限制，以及客户与合作伙伴如何提出并解决合规方面的疑虑。

本文配图由AI生成。

编辑：林一舟