Durant els darrers mesos, hem treballat amb clients i socis per harmonitzar les polítiques de seguretat dels serveis que ofereixen els nostres models. També estem actualitzant les nostres Polítiques d'ús perquè aquests requisits siguin més clars i els desenvolupadors els puguin seguir amb més facilitat.
Models com GPT‑6 Astra amplien les possibilitats de creació dels desenvolupadors i les empreses. A mesura que aquestes capacitats augmenten, treballem perquè les mesures de protecció continuïn sent eficaces i s'apliquin de manera coherent en tots els serveis que ofereixen els nostres models.
Abans de desplegar un model, n'avaluem les capacitats i els riscos, l'entrenem perquè compleixi els requisits de seguretat i comprovem si les seves mesures de protecció resisteixen els intents deliberats d'eludir-les. Tal com expliquem en el nostre enfocament de seguretat i alineament, combinem mesures de protecció dissenyades per reforçar-se mútuament.
Després del desplegament, vigilem possibles usos abusius i investiguem els indicis de problemes. Per mitigar l'ús indegut en l'àmbit cibernètic, per exemple, entrenem els models perquè rebutgin peticions perjudicials i fem servir sistemes que cerquen patrons sospitosos en les interaccions per decidir com cal respondre-hi. Els programes d'accés de confiança aporten una capa addicional de protecció i estableixen requisits d'elegibilitat i condicions per accedir a les nostres capacitats més potents.
Algunes mesures de protecció estan integrades en el model i d'altres depenen dels sistemes i les persones del seu entorn. Totes han de ser eficaces, tant si s'accedeix als nostres models directament com si es fa a través d'un soci.
Els desenvolupadors i les empreses han de poder triar des d'on accedeixen als nostres models, amb mesures de protecció coherents en tots aquests serveis. Hem elaborat polítiques per harmonitzar les nostres mesures de protecció entre proveïdors i treballem amb cadascun dels nostres socis per garantir que, en aplicar-les, compleixin o superin els nostres estàndards de seguretat. Aquestes polítiques s'apliquen tant si s'accedeix als nostres models directament per mitjà d'OpenAI com si es fa a través de socis que els allotgen o de socis revenedors.
Aquestes polítiques exigeixen que els socis que ofereixen accés als models d'OpenAI mantinguin mesures de protecció coherents amb les nostres, investiguin possibles infraccions i prenguin les mesures adequades quan es detectin problemes. Això inclou coordinar l'aplicació de les normes perquè les restriccions continuïn sent efectives en tots els serveis que donen accés als nostres models.
Per posar-ho en pràctica, cal tenir en compte com funcionen els diferents serveis i com els utilitzen els clients. La nostra col·laboració amb clients i socis en el processament privat de seguretat és un exemple de com podem desenvolupar mesures de protecció eficaces alhora que donem als clients més opcions i més control sobre les seves dades sensibles.
També estem actualitzant les nostres Polítiques d'ús, amb efecte a partir del 20 de novembre del 2026, per aclarir les normes sobre el desenvolupament segur de models i els usos sensibles de la IA. Les Polítiques d'ús actualitzades donen continuïtat a aquesta feina: exigeixen que els serveis que donen accés directe als nostres models, com ara els encaminadors de models o les passarel·les d'IA, passin per la nostra revisió i obtinguin la nostra aprovació abans d'oferir aquest accés.
Continuarem explicant què està permès, què està restringit i com els clients i els socis poden fer preguntes o resoldre dubtes sobre el compliment de les normes.
A mesura que els nostres models siguin més capaços, continuarem millorant la manera de detectar i investigar els usos indeguts i de respondre-hi. Els clients poden patir usos indeguts per part dels seus usuaris finals o a través de comptes compromesos o claus d'API filtrades, i treballem amb ells per entendre i abordar aquests problemes.
També estem treballant amb els clients per introduir els SafetyIDs, uns identificadors que ens poden facilitar per ajudar-nos a distingir entre usuaris finals durant una investigació sense que OpenAI en conegui la identitat. Amb els SafetyIDs, podem respondre amb més precisió a possibles usos indeguts i reduir les afectacions a la resta d'usuaris.
Basem les decisions sobre l'aplicació de les normes en conductes i riscos documentats, apliquem les normes de manera coherent i responem de manera proporcional a les circumstàncies. Quan restringim l'accés, reconsiderem les restriccions si hi ha canvis significatius en la conducta, els compromisos o les mesures de protecció que resolguin els motius de preocupació que van originar la decisió.
Volem que més persones es beneficiïn de la IA. Unes normes clares i unes mesures de protecció coherents han de facilitar que els desenvolupadors i les empreses puguin crear, competir i triar els serveis que s'adaptin millor a les seves necessitats.
