Широк достъп чрез единни стандарти
През последните няколко месеца работихме с клиенти и партньори, за да уеднаквим правилата за безопасност във всички услуги, които предоставят нашите модели. Актуализираме и нашите Правила за използване, за да направим тези изисквания по-ясни и по-лесни за спазване от разработчиците.
Модели като GPT‑6 Astra разширяват възможностите на разработчиците и бизнеса да създават нови решения. С разширяването на тези възможности работим, за да запазим ефективността на защитните мерки и да осигурим последователното им прилагане във всички услуги, които предлагат нашите модели.
Преди да внедрим даден модел, оценяваме неговите възможности и рискове, обучаваме го да спазва изискванията за безопасност и проверяваме дали защитните му механизми издържат на умишлени опити за заобикалянето им. Както описваме в нашия подход към безопасността и съгласуването с човешките цели, съчетаваме защитни мерки, създадени да се подсилват взаимно.
След внедряването следим за възможни злоупотреби и разследваме сигнали за проблеми. За да ограничим злоупотребите в киберпространството например, обучаваме моделите да отказват вредни заявки и използваме системи, които търсят подозрителни закономерности във взаимодействията, за да определим как да реагираме. Програмите за доверен достъп осигуряват допълнителна защита и определят критериите за допустимост и условията за достъп до най-мощните възможности на моделите ни.
Някои защитни механизми са вградени в модела, а други зависят от системите и хората около него. И двата вида трябва да са ефективни, независимо дали хората използват моделите ни директно, или чрез партньор.
Разработчиците и бизнесът трябва да могат да избират откъде да получават достъп до нашите модели, като разчитат на единни защитни мерки във всички тези услуги. Разработихме правила за уеднаквяване на защитните мерки при различните доставчици и работим с всеки от партньорите си, за да гарантираме, че прилагането им отговаря на нашите стандарти за безопасност или ги надхвърля. Тези правила важат независимо дали хората получават достъп до моделите ни директно чрез OpenAI, чрез партньори, които ги хостват, или чрез партньори, които ги препродават.
Тези правила изискват от партньорите, които предоставят достъп до модели на OpenAI, да поддържат защитни мерки, съответстващи на нашите, да разследват възможни нарушения и да предприемат подходящи действия при установяване на проблеми. Това включва координиране на действията по прилагане на правилата, така че ограниченията да остават ефективни във всички услуги, предоставящи достъп до моделите ни.
За да приложим това на практика, трябва да вземем предвид как работят различните услуги и как клиентите ги използват. Работата ни с клиенти и партньори по Поверителна обработка за безопасност е пример за това как можем да разработваме ефективни защитни мерки, като същевременно даваме на клиентите повече избор и контрол върху чувствителните им данни.
Актуализираме и нашите Правила за използване, които влизат в сила на 20 ноември 2026 г., за да изясним правилата за безопасно разработване на модели и за чувствителни приложения на ИИ. Актуализираните Правила за използване надграждат тази работа, като изискват услугите, предоставящи пряк достъп до нашите модели – например маршрутизатори за модели или шлюзове за ИИ – да преминат нашата проверка и да получат одобрението ни, преди да предлагат такъв достъп.
Ще продължим да разясняваме какво е позволено, какви ограничения има и как клиентите и партньорите могат да задават въпроси или да разрешават проблеми със спазването на правилата.
С разширяването на възможностите на моделите ни ще продължим да подобряваме начина, по който откриваме и разследваме злоупотреби и реагираме на тях. Клиентите могат да се сблъскат със злоупотреби от страна на крайните си потребители или чрез компрометирани акаунти и изтекли API ключове. Работим с тях, за да разберем и разрешим тези проблеми.
Работим с клиентите и по въвеждането на SafetyIDs — идентификатори, които те могат да ни предоставят, за да ни помогнат да разграничаваме отделните крайни потребители при разследване, без OpenAI да научава самоличността им. Със SafetyIDs можем да реагираме по-целенасочено на възможни злоупотреби, като ограничаваме затрудненията за останалите потребители.
Вземаме решенията си за налагане на мерки въз основа на документирано поведение и риск, прилагаме правилата си последователно и реагираме съразмерно на обстоятелствата. Когато ограничим достъпа, преразглеждаме ограниченията, ако съществени промени в поведението, поетите ангажименти или защитните мерки отстраняват причините за решението ни.
Искаме повече хора да се възползват от ИИ. Ясните правила и единните защитни мерки би трябвало да улеснят разработчиците и бизнеса да създават решения, да се конкурират и да избират услугите, които най-добре отговарят на нуждите им.
