Breiter Zugang durch einheitliche Standards
In den vergangenen Monaten haben wir mit Kunden- und Partnerunternehmen daran gearbeitet, die Sicherheitsrichtlinien der Dienste, die unsere Modelle anbieten, aufeinander abzustimmen. Außerdem aktualisieren wir unsere Nutzungsrichtlinien, um diese Anforderungen klarer zu formulieren und Entwicklungsteams die Einhaltung zu erleichtern.
Modelle wie GPT‑6 Astra erweitern die Möglichkeiten von Entwicklungsteams und Unternehmen, neue Anwendungen zu entwickeln. Mit diesen wachsenden Fähigkeiten arbeiten wir daran, dass Schutzmaßnahmen wirksam bleiben und bei allen Diensten, die unsere Modelle anbieten, einheitlich angewendet werden.
Bevor wir ein Modell bereitstellen, bewerten wir seine Fähigkeiten und Risiken, trainieren es auf die Einhaltung von Sicherheitsanforderungen und testen, ob seine Schutzmaßnahmen gezielten Umgehungsversuchen standhalten. Wie in unserem Ansatz für Sicherheit und Alignment beschrieben, kombinieren wir Schutzmaßnahmen, die sich gegenseitig verstärken sollen.
Nach der Bereitstellung achten wir auf möglichen Missbrauch und gehen Hinweisen auf Probleme nach. Um beispielsweise Missbrauch im Cyberbereich einzudämmen, trainieren wir Modelle darauf, schädliche Anfragen abzulehnen. Außerdem setzen wir Systeme ein, die über mehrere Interaktionen hinweg nach verdächtigen Mustern suchen, um über geeignete Reaktionen zu entscheiden. Programme für vertrauenswürdigen Zugang bieten eine weitere Schutzebene und legen Voraussetzungen und Bedingungen für den Zugang zu unseren leistungsfähigsten Funktionen fest.
Einige Schutzmaßnahmen sind in das Modell integriert, andere hängen von den Systemen und Menschen in seinem Umfeld ab. Beide müssen wirksam sein, unabhängig davon, ob Menschen direkt oder über ein Partnerunternehmen auf unsere Modelle zugreifen.
Entwicklungsteams und Unternehmen sollten wählen können, über welchen Dienst sie auf unsere Modelle zugreifen, und dabei überall einheitliche Schutzmaßnahmen vorfinden. Wir haben Richtlinien entwickelt, um unsere Schutzmaßnahmen anbieterübergreifend aufeinander abzustimmen. Mit jedem unserer Partnerunternehmen arbeiten wir daran, dass die Umsetzung unsere Sicherheitsstandards erfüllt oder übertrifft. Diese Richtlinien gelten unabhängig davon, ob Menschen direkt über OpenAI, über Partnerunternehmen, die unsere Modelle hosten, oder über Vertriebspartner auf sie zugreifen.
Diese Richtlinien verpflichten Partnerunternehmen, die Zugang zu Modellen von OpenAI anbieten, Schutzmaßnahmen aufrechtzuerhalten, die unseren eigenen entsprechen. Sie müssen möglichen Verstößen nachgehen und geeignete Maßnahmen ergreifen, wenn Probleme festgestellt werden. Dazu gehört auch, die Durchsetzung der Regeln zu koordinieren, damit Beschränkungen über alle Dienste hinweg wirksam bleiben, die Zugang zu unseren Modellen bieten.
Bei der praktischen Umsetzung müssen wir berücksichtigen, wie die verschiedenen Dienste funktionieren und wie Kundenunternehmen sie nutzen. Unsere Zusammenarbeit mit Kunden- und Partnerunternehmen an Private Safety Processing zeigt beispielhaft, wie wir wirksame Schutzmaßnahmen entwickeln und Kundenunternehmen zugleich mehr Wahlmöglichkeiten und Kontrolle über ihre sensiblen Daten geben können.
Außerdem aktualisieren wir unsere Nutzungsrichtlinien mit Wirkung zum 20. November 2026, um die Regeln für eine sichere Modellentwicklung und sensible KI-Anwendungen zu präzisieren. Die aktualisierten Nutzungsrichtlinien bauen auf dieser Arbeit auf: Dienste, die direkten Zugang zu unseren Modellen bieten, etwa Modell-Router oder KI-Gateways, müssen diesen Zugang vorab von uns prüfen und genehmigen lassen.
Wir werden weiterhin erläutern, was erlaubt ist, welche Beschränkungen gelten und wie Kunden- und Partnerunternehmen Fragen stellen oder Unklarheiten zur Einhaltung der Regeln ausräumen können.
Mit der wachsenden Leistungsfähigkeit unserer Modelle werden wir auch weiter verbessern, wie wir Missbrauch erkennen, untersuchen und darauf reagieren. Kundenunternehmen können durch Personen, die ihre Dienste nutzen, durch kompromittierte Konten oder durch unbefugt bekannt gewordene API-Schlüssel von Missbrauch betroffen sein. Wir arbeiten mit ihnen daran, diese Probleme zu verstehen und zu beheben.
Außerdem arbeiten wir mit Kundenunternehmen an der Einführung von SafetyIDs. Unternehmen können uns diese bereitstellen, damit wir bei einer Untersuchung einzelne Personen, die ihre Dienste nutzen, voneinander unterscheiden können, ohne dass OpenAI deren Identität erfährt. Mit SafetyIDs können wir gezielter auf möglichen Missbrauch reagieren und zugleich Beeinträchtigungen für andere verringern.
Unsere Entscheidungen zur Durchsetzung der Regeln beruhen auf dokumentiertem Verhalten und Risiken. Wir wenden unsere Regeln einheitlich an und reagieren den Umständen entsprechend verhältnismäßig. Wenn wir den Zugang beschränken, überprüfen wir diese Beschränkungen erneut, sofern wesentliche Änderungen beim Verhalten, bei Zusagen oder bei Schutzmaßnahmen die Bedenken ausräumen, die unserer Entscheidung zugrunde lagen.
Wir möchten, dass mehr Menschen von KI profitieren. Klare Regeln und einheitliche Schutzmaßnahmen sollen es Entwicklungsteams und Unternehmen erleichtern, Anwendungen zu entwickeln, im Wettbewerb zu bestehen und die Dienste auszuwählen, die am besten zu ihren Anforderungen passen.
