Yhtenäiset vaatimukset mahdollistavat laajan käytön
Olemme viime kuukausina tehneet yhteistyötä asiakkaiden ja kumppanien kanssa yhtenäistääksemme turvallisuuskäytännöt mallejamme tarjoavissa palveluissa. Päivitämme myös käyttökäytäntöjämme, jotta nämä vaatimukset olisivat selkeämpiä ja kehittäjien olisi helpompi noudattaa niitä.
GPT‑6 Astran kaltaiset mallit laajentavat kehittäjien ja yritysten mahdollisuuksia luoda uusia ratkaisuja. Kyvykkyyksien kasvaessa pyrimme varmistamaan, että suojatoimet pysyvät tehokkaina ja niitä sovelletaan johdonmukaisesti kaikissa mallejamme tarjoavissa palveluissa.
Ennen mallin käyttöönottoa arvioimme sen kyvykkyydet ja riskit, koulutamme sen noudattamaan turvallisuusvaatimuksia ja testaamme, pitävätkö sen suojatoimet myös silloin, kun niitä yritetään tarkoituksella kiertää. Kuten kerromme lähestymistavassamme turvallisuuteen ja tekoälyn linjaamiseen, yhdistämme suojatoimia, jotka on suunniteltu vahvistamaan toisiaan.
Käyttöönoton jälkeen seuraamme mahdollisia väärinkäytöksiä ja tutkimme esiin nousevia huolenaiheita. Esimerkiksi kyberväärinkäytösten vähentämiseksi koulutamme malleja kieltäytymään haitallisista pyynnöistä ja käytämme järjestelmiä, jotka tunnistavat eri vuorovaikutustilanteista epäilyttäviä toimintamalleja. Näin voimme päättää, miten tilanteisiin puututaan. Luotetuille käyttäjille suunnatut käyttöohjelmat tarjoavat lisäsuojaa ja määrittävät kelpoisuusvaatimukset ja ehdot tehokkaimpien kyvykkyyksiemme käytölle.
Osa suojatoimista on rakennettu malliin, kun taas osa riippuu sitä ympäröivistä järjestelmistä ja ihmisistä. Molempien on toimittava tehokkaasti riippumatta siitä, käytetäänkö mallejamme suoraan vai kumppanin kautta.
Kehittäjien ja yritysten pitäisi voida valita, minkä palvelun kautta he käyttävät mallejamme, ja luottaa siihen, että suojatoimet ovat kaikissa palveluissa yhtenäiset. Olemme laatineet käytännöt suojatoimien yhtenäistämiseksi eri palveluntarjoajien välillä. Varmistamme yhdessä kunkin kumppanimme kanssa, että heidän toteutuksensa täyttää tai ylittää turvallisuusvaatimuksemme. Nämä käytännöt pätevät riippumatta siitä, käytetäänkö mallejamme suoraan OpenAI:n, niitä ylläpitävien kumppanien vai jälleenmyyjäkumppanien kautta.
Käytännöt edellyttävät, että OpenAI:n malleja käyttöön tarjoavat kumppanit ylläpitävät omiamme vastaavia suojatoimia, tutkivat mahdolliset rikkomukset ja ryhtyvät asianmukaisiin toimiin havaitessaan huolenaiheita. Tähän kuuluu myös valvontatoimien koordinointi, jotta rajoitukset pysyvät tehokkaina kaikissa mallejamme käyttöön tarjoavissa palveluissa.
Käytännön toteutuksessa on otettava huomioon, miten eri palvelut toimivat ja miten asiakkaat käyttävät niitä. Asiakkaiden ja kumppanien kanssa tekemämme Private Safety Processing -yhteistyö on yksi esimerkki siitä, miten voimme kehittää tehokkaita suojatoimia ja samalla antaa asiakkaille enemmän valinnanvaraa ja hallintaa arkaluonteisten tietojensa käsittelyssä.
Päivitämme myös käyttökäytäntöjämme selkeyttääksemme turvallista mallikehitystä ja tekoälyn arkaluonteisia käyttötarkoituksia koskevia sääntöjä. Päivitykset tulevat voimaan 20. marraskuuta 2026. Päivitetyt käyttökäytännöt jatkavat tätä työtä: suoran pääsyn malleihimme tarjoavien palvelujen, kuten mallireitittimien ja tekoäly-yhdyskäytävien, on saatava arviointimme ja hyväksyntämme ennen pääsyn tarjoamista.
Kerromme jatkossakin, mikä on sallittua, mitä on rajoitettu ja miten asiakkaat ja kumppanit voivat esittää kysymyksiä tai selvittää vaatimusten noudattamiseen liittyviä huolenaiheita.
Malliemme kyvykkyyksien kasvaessa kehitämme jatkuvasti tapojamme havaita ja tutkia väärinkäytöksiä sekä puuttua niihin. Asiakkaamme voivat kohdata loppukäyttäjiin, kaapattuihin tileihin tai vuotaneisiin API-avaimiin liittyviä väärinkäytöksiä. Teemme heidän kanssaan yhteistyötä näiden ongelmien ymmärtämiseksi ja ratkaisemiseksi.
Teemme asiakkaiden kanssa yhteistyötä myös SafetyID-tunnisteiden käyttöön ottamiseksi. Asiakkaat voivat antaa meille näitä tunnisteita, jotta voimme tutkinnassa erottaa yksittäiset loppukäyttäjät toisistaan ilman, että OpenAI saa tietää heidän henkilöllisyyttään. SafetyID-tunnisteiden avulla voimme puuttua mahdollisiin väärinkäytöksiin tarkemmin ja vähentää samalla muille aiheutuvia häiriöitä.
Perustamme valvontapäätökset dokumentoituun toimintaan ja riskeihin, sovellamme sääntöjämme johdonmukaisesti ja suhteutamme toimenpiteet tilanteeseen. Kun rajoitamme käyttöä, arvioimme rajoitukset uudelleen, jos merkittävät muutokset toiminnassa, sitoumuksissa tai suojatoimissa ratkaisevat päätöksemme taustalla olevat huolenaiheet.
Haluamme yhä useampien hyötyvän tekoälystä. Selkeiden sääntöjen ja yhtenäisten suojatoimien pitäisi helpottaa kehittäjien ja yritysten mahdollisuuksia luoda ratkaisuja, kilpailla ja valita tarpeisiinsa parhaiten sopivat palvelut.
