Bred adgang gennem ensartede standarder

I de seneste måneder har vi samarbejdet med kunder og partnere om at ensrette sikkerhedspolitikkerne på tværs af de tjenester, der stiller vores modeller til rådighed. Vi opdaterer også vores brugspolitikker for at gøre kravene tydeligere og lettere for udviklere at følge.

Modeller som GPT‑6 Astra udvider mulighederne for, hvad udviklere og virksomheder kan bygge. I takt med at mulighederne vokser, arbejder vi på at sikre, at sikkerhedsforanstaltningerne fortsat er effektive og anvendes ensartet på tværs af de tjenester, der tilbyder vores modeller.

Før vi tager en model i brug, vurderer vi dens evner og risici, træner den til at følge sikkerhedskrav og tester, om dens sikkerhedsforanstaltninger holder, når nogen bevidst forsøger at omgå dem. Som vi beskriver i vores tilgang til sikkerhed og alignment, kombinerer vi sikkerhedsforanstaltninger, der er udformet til at styrke hinanden.

Når modellen er taget i brug, holder vi øje med muligt misbrug og undersøger bekymringer. For at begrænse cybermisbrug træner vi for eksempel modeller til at afvise skadelige anmodninger og bruger systemer, der leder efter mistænkelige mønstre på tværs af interaktioner, til at afgøre, hvordan vi skal reagere. Adgangsprogrammer for betroede brugere giver et ekstra lag af beskyttelse og fastlægger krav og betingelser for adgang til vores mest avancerede funktioner.

Nogle sikkerhedsforanstaltninger er indbygget i modellen, mens andre afhænger af systemerne og menneskene omkring den. Begge dele skal være effektive, uanset om brugerne tilgår vores modeller direkte eller gennem en partner.

Udviklere og virksomheder skal kunne vælge, hvor de får adgang til vores modeller, med ensartede sikkerhedsforanstaltninger på tværs af tjenesterne. Vi har udviklet politikker for at ensrette vores sikkerhedsforanstaltninger på tværs af udbydere og arbejder sammen med hver af vores partnere for at sikre, at deres implementering lever op til eller overgår vores sikkerhedsstandarder. Disse politikker gælder, uanset om brugerne tilgår vores modeller direkte gennem OpenAI, gennem partnere, der hoster dem, eller gennem forhandlerpartnere.

Politikkerne kræver, at partnere, der giver adgang til OpenAI-modeller, opretholder sikkerhedsforanstaltninger på linje med vores egne, undersøger mulige overtrædelser og træffer passende foranstaltninger, når der konstateres problemer. Det indebærer blandt andet at koordinere håndhævelsen, så begrænsninger forbliver effektive på tværs af de tjenester, der giver adgang til vores modeller.

For at omsætte dette til praksis må vi tage højde for, hvordan forskellige tjenester fungerer, og hvordan kunderne bruger dem. Vores samarbejde med kunder og partnere om Private Safety Processing er et eksempel på, hvordan vi kan udvikle effektive sikkerhedsforanstaltninger og samtidig give kunderne større valgfrihed og kontrol over deres følsomme data.

Vi opdaterer også vores brugspolitikker med virkning fra den 20. november 2026 for at præcisere reglerne for sikker modeludvikling og brug af AI på følsomme områder. De opdaterede brugspolitikker bygger videre på dette arbejde ved at kræve, at tjenester, der giver direkte adgang til vores modeller, såsom modelroutere eller AI-gateways, skal gennemgå vores vurdering og godkendes af os, før de tilbyder denne adgang.

Vi vil fortsat forklare, hvad der er tilladt, hvad der er begrænset, og hvordan kunder og partnere kan stille spørgsmål eller afklare problemer med at overholde reglerne.

I takt med at vores modeller bliver mere avancerede, vil vi fortsat forbedre vores arbejde med at opdage, undersøge og reagere på misbrug. Kunder kan opleve misbrug via deres slutbrugere, kompromitterede konti eller lækkede API-nøgler, og vi samarbejder med dem om at forstå og håndtere disse problemer.

Vi samarbejder også med kunderne om at indføre SafetyIDs, som de kan angive for at hjælpe os med at skelne mellem individuelle slutbrugere i en undersøgelse, uden at OpenAI får kendskab til brugernes identitet. Med SafetyIDs kan vi reagere mere målrettet på muligt misbrug og samtidig mindske generne for andre.

Vi baserer beslutninger om håndhævelse på dokumenteret adfærd og risiko, anvender vores regler konsekvent og tilpasser vores reaktion til omstændighederne. Når vi begrænser adgangen, genovervejer vi begrænsningerne, hvis væsentlige ændringer i adfærd, forpligtelser eller sikkerhedsforanstaltninger afhjælper de problemer, der lå bag vores beslutning.

Vi ønsker, at flere får gavn af AI. Klare regler og ensartede sikkerhedsforanstaltninger skal gøre det lettere for udviklere og virksomheder at udvikle løsninger, konkurrere og vælge de tjenester, der fungerer bedst for dem.