Durante los últimos meses, hemos trabajado con clientes y socios para unificar las políticas de seguridad de los servicios que ofrecen nuestros modelos. También estamos actualizando nuestras Políticas de uso para que esos requisitos sean más claros y fáciles de seguir para los desarrolladores.
Los modelos como GPT‑6 Astra amplían lo que los desarrolladores y las empresas pueden crear. A medida que esas capacidades aumentan, trabajamos para que las medidas de protección sigan siendo eficaces y se apliquen de manera uniforme en los servicios que ofrecen nuestros modelos.
Antes de implementar un modelo, evaluamos sus capacidades y riesgos, lo entrenamos para cumplir los requisitos de seguridad y comprobamos si sus medidas de protección resisten los intentos deliberados de eludirlas. Como describimos en nuestro enfoque de seguridad y alineación, combinamos medidas de protección diseñadas para reforzarse entre sí.
Después de la implementación, monitoreamos posibles usos indebidos e investigamos las situaciones preocupantes. Por ejemplo, para mitigar el uso indebido en el ámbito cibernético, entrenamos a los modelos para que rechacen solicitudes dañinas y utilizamos sistemas que buscan patrones sospechosos en las interacciones para decidir cómo responder. Los programas de acceso de confianza ofrecen otra capa de protección y establecen requisitos de elegibilidad y condiciones de acceso a nuestras capacidades más potentes.
Algunas medidas de protección están integradas en el modelo y otras dependen de los sistemas y las personas que lo rodean. Ambos tipos de medidas deben ser eficaces, tanto si las personas acceden a nuestros modelos directamente como si lo hacen a través de un socio.
Los desarrolladores y las empresas deberían poder elegir desde dónde acceden a nuestros modelos y contar con medidas de protección uniformes en todos esos servicios. Desarrollamos políticas para unificar nuestras medidas de protección entre los distintos proveedores y estamos trabajando con cada uno de nuestros socios para garantizar que su implementación cumpla o supere nuestros estándares de seguridad. Estas políticas se aplican tanto si las personas acceden a nuestros modelos directamente a través de OpenAI como si lo hacen a través de socios que los alojan o de socios revendedores.
Estas políticas exigen que los socios que ofrecen acceso a los modelos de OpenAI mantengan medidas de protección acordes con las nuestras, investiguen posibles infracciones y tomen las medidas adecuadas cuando se detecten situaciones preocupantes. Esto incluye coordinar la aplicación de las políticas para que las restricciones sigan siendo eficaces en todos los servicios que ofrecen acceso a nuestros modelos.
Llevar esto a la práctica implica tener en cuenta cómo funcionan los distintos servicios y cómo los usan los clientes. Nuestro trabajo con clientes y socios en el Procesamiento privado de seguridad es un ejemplo de cómo podemos desarrollar medidas de protección eficaces y, al mismo tiempo, dar a los clientes más opciones y mayor control sobre sus datos sensibles.
También estamos actualizando nuestras Políticas de uso, con vigencia a partir del 20 de noviembre de 2026, para aclarar las reglas sobre el desarrollo seguro de modelos y los usos sensibles de la IA. Las Políticas de uso actualizadas refuerzan ese trabajo al exigir que los servicios que brindan acceso directo a nuestros modelos, como los enrutadores de modelos o las pasarelas de IA, pasen por nuestra revisión y obtengan nuestra aprobación antes de ofrecer ese acceso.
Seguiremos explicando qué está permitido, qué está restringido y cómo los clientes y socios pueden hacer preguntas o resolver dudas sobre el cumplimiento de las políticas.
A medida que nuestros modelos adquieran más capacidades, seguiremos mejorando la forma en que detectamos e investigamos el uso indebido y respondemos a él. Los clientes pueden enfrentar usos indebidos por parte de sus usuarios finales o a través de cuentas comprometidas o claves de API filtradas, y trabajamos con ellos para comprender y abordar esos problemas.
También estamos trabajando con los clientes para incorporar SafetyIDs, que podrán proporcionarnos para ayudarnos a distinguir entre usuarios finales individuales durante una investigación sin que OpenAI conozca sus identidades. Con SafetyIDs, podemos responder con mayor precisión a posibles usos indebidos y, al mismo tiempo, reducir las interrupciones para los demás.
Basamos nuestras decisiones sobre la aplicación de las políticas en conductas y riesgos documentados, aplicamos nuestras reglas de manera uniforme y respondemos de forma proporcional a las circunstancias. Cuando restringimos el acceso, reconsideramos esas restricciones si hay cambios significativos en la conducta, los compromisos o las medidas de protección que resuelvan los motivos de preocupación que llevaron a nuestra decisión.
Queremos que más personas se beneficien de la IA. Las reglas claras y las medidas de protección uniformes deberían facilitar que los desarrolladores y las empresas creen, compitan y elijan los servicios que mejor se adapten a sus necesidades.
