دسترسی گسترده با استانداردهای یکسان

در چند ماه گذشته، با مشتریان و شرکایمان همکاری کرده‌ایم تا سیاست‌های ایمنی را در سرویس‌هایی که مدل‌های ما را ارائه می‌کنند، هماهنگ کنیم. همچنین در حال به‌روزرسانی سیاست‌های استفاده هستیم تا این الزامات روشن‌تر و رعایت آن‌ها برای توسعه‌دهندگان آسان‌تر شود.

مدل‌هایی مانند GPT‑6 Astra دامنهٔ آنچه توسعه‌دهندگان و کسب‌وکارها می‌توانند بسازند را گسترش می‌دهند. با گسترش این قابلیت‌ها، تلاش می‌کنیم تدابیر حفاظتی همچنان مؤثر بمانند و در همهٔ سرویس‌های ارائه‌دهندهٔ مدل‌های ما به‌طور یکسان اعمال شوند.

پیش از استقرار هر مدل، قابلیت‌ها و خطرات آن را ارزیابی می‌کنیم، آن را برای رعایت الزامات ایمنی آموزش می‌دهیم و می‌آزماییم که آیا تدابیر حفاظتی آن در برابر تلاش عمدی افراد برای دور زدنشان مقاومت می‌کنند یا نه. همان‌طور که در رویکردمان به ایمنی و هم‌راستایی توضیح داده‌ایم، تدابیر حفاظتی را به‌گونه‌ای ترکیب می‌کنیم که یکدیگر را تقویت کنند.

پس از استقرار، استفاده از مدل را برای شناسایی سوءاستفاده‌های احتمالی پایش می‌کنیم و موارد نگران‌کننده را بررسی می‌کنیم. برای نمونه، برای کاهش سوءاستفاده‌های سایبری، مدل‌ها را آموزش می‌دهیم تا درخواست‌های زیان‌بار را رد کنند و از سامانه‌هایی استفاده می‌کنیم که با جست‌وجوی الگوهای مشکوک در تعاملات، به تصمیم‌گیری دربارهٔ نحوهٔ واکنش کمک می‌کنند. برنامه‌های دسترسی مورد اعتماد، لایهٔ حفاظتی دیگری فراهم می‌کنند و معیارهای احراز صلاحیت و شرایط دسترسی به قدرتمندترین قابلیت‌های ما را تعیین می‌کنند.

برخی تدابیر حفاظتی در خود مدل تعبیه شده‌اند و برخی دیگر به سامانه‌ها و افراد مرتبط با آن وابسته‌اند. هر دو دسته باید مؤثر باشند، چه افراد مستقیماً به مدل‌های ما دسترسی داشته باشند و چه از طریق یکی از شرکای ما.

توسعه‌دهندگان و کسب‌وکارها باید بتوانند سرویس مورد نظرشان را برای دسترسی به مدل‌های ما انتخاب کنند و در همهٔ این سرویس‌ها از تدابیر حفاظتی یکسان برخوردار باشند. سیاست‌هایی تدوین کرده‌ایم تا تدابیر حفاظتی ما در میان ارائه‌دهندگان هماهنگ باشند و با تک‌تک شرکایمان همکاری می‌کنیم تا مطمئن شویم اجرای این تدابیر از سوی آن‌ها، استانداردهای ایمنی ما را برآورده می‌کند یا از آن‌ها فراتر می‌رود. این سیاست‌ها در همهٔ مسیرهای دسترسی به مدل‌های ما اعمال می‌شوند: چه مستقیماً از طریق OpenAI، چه از طریق شرکای میزبان مدل‌ها و چه از طریق شرکای واسطهٔ فروش.

این سیاست‌ها شرکایی را که دسترسی به مدل‌های OpenAI را فراهم می‌کنند ملزم می‌کنند تدابیر حفاظتی هماهنگ با تدابیر ما را حفظ کنند، تخلفات احتمالی را بررسی کنند و در صورت شناسایی موارد نگران‌کننده، اقدام مناسب انجام دهند. این الزامات، هماهنگی در اجرای مقررات را نیز در بر می‌گیرند تا محدودیت‌ها در همهٔ سرویس‌هایی که دسترسی به مدل‌های ما را فراهم می‌کنند، مؤثر بمانند.

اجرای این سیاست‌ها در عمل مستلزم در نظر گرفتن شیوهٔ کار سرویس‌های مختلف و نحوهٔ استفادهٔ مشتریان از آن‌هاست. همکاری ما با مشتریان و شرکایمان در زمینهٔ پردازش ایمنی خصوصی نمونه‌ای است از اینکه چگونه می‌توانیم تدابیر حفاظتی مؤثری ایجاد کنیم و در عین حال، به مشتریان حق انتخاب و کنترل بیشتری بر داده‌های حساسشان بدهیم.

همچنین سیاست‌های استفاده را به‌روزرسانی می‌کنیم تا قواعد توسعهٔ ایمن مدل‌ها و کاربردهای حساس هوش مصنوعی روشن‌تر شوند. این به‌روزرسانی از ۲۰ نوامبر ۲۰۲۶ لازم‌الاجرا خواهد بود. سیاست‌های استفادهٔ به‌روزشده در ادامهٔ این تلاش‌ها، سرویس‌هایی را که دسترسی مستقیم به مدل‌های ما فراهم می‌کنند، مانند مسیریاب‌های مدل یا درگاه‌های هوش مصنوعی، ملزم می‌کنند پیش از ارائهٔ این دسترسی، فرایند بررسی و تأیید ما را طی کنند.

همچنان توضیح خواهیم داد چه کارهایی مجازند، چه کارهایی مشمول محدودیت‌اند و مشتریان و شرکا چگونه می‌توانند پرسش‌هایشان را مطرح کنند یا مسائل مربوط به رعایت مقررات را برطرف کنند.

با توانمندتر شدن مدل‌هایمان، شیوه‌های شناسایی، بررسی و مقابله با سوءاستفاده را نیز پیوسته بهبود خواهیم داد. مشتریان ممکن است با سوءاستفاده از سوی کاربران نهایی خود یا از طریق حساب‌های به‌خطر‌افتاده و کلیدهای API افشاشده روبه‌رو شوند. ما برای شناخت و رفع این مشکلات با آن‌ها همکاری می‌کنیم.

همچنین با همکاری مشتریان در حال معرفی SafetyIDs هستیم؛ شناسه‌هایی که مشتریان می‌توانند ارائه دهند تا هنگام بررسی موارد، بتوانیم کاربران نهایی را از یکدیگر تفکیک کنیم، بدون آنکه OpenAI از هویت آن‌ها آگاه شود. با SafetyIDs می‌توانیم دقیق‌تر به سوءاستفاده‌های احتمالی واکنش نشان دهیم و در عین حال اختلال در استفادهٔ دیگران را کاهش دهیم.

تصمیم‌های مربوط به اجرای مقررات را بر پایهٔ رفتار و خطرات مستند می‌گیریم، قواعدمان را به‌طور یکسان اعمال می‌کنیم و متناسب با شرایط واکنش نشان می‌دهیم. وقتی دسترسی را محدود می‌کنیم، اگر تغییرات معنادار در رفتار، تعهدات یا تدابیر حفاظتی نگرانی‌های مبنای تصمیم ما را برطرف کنند، آن محدودیت‌ها را بازبینی می‌کنیم.

می‌خواهیم افراد بیشتری از هوش مصنوعی بهره‌مند شوند. قواعد روشن و تدابیر حفاظتی یکسان باید ساخت محصولات، رقابت و انتخاب مناسب‌ترین سرویس‌ها را برای توسعه‌دهندگان و کسب‌وکارها آسان‌تر کنند.