בחודשים האחרונים עבדנו עם לקוחות ושותפים כדי לתאם את מדיניות הבטיחות בין השירותים שמציעים את המודלים שלנו. אנחנו גם מעדכנים את מדיניות השימוש שלנו כדי להבהיר את הדרישות האלה ולהקל על מפתחים לעמוד בהן.
מודלים כמו GPT‑6 Astra מרחיבים את אפשרויות הפיתוח העומדות בפני מפתחים ועסקים. ככל שהיכולות האלה מתרחבות, אנחנו פועלים כדי שאמצעי ההגנה יישארו יעילים וייושמו באופן עקבי בכל השירותים שמציעים את המודלים שלנו.
לפני שאנחנו מעמידים מודל לשימוש, אנחנו מעריכים את יכולותיו ואת הסיכונים הכרוכים בו, מאמנים אותו לעמוד בדרישות הבטיחות ובודקים אם אמצעי ההגנה שלו עומדים בניסיונות מכוונים לעקוף אותם. כפי שאנחנו מתארים בגישה שלנו לבטיחות וליישור ערכים, אנחנו משלבים אמצעי הגנה שנועדו לחזק זה את זה.
לאחר העמדת המודל לשימוש, אנחנו מנטרים שימוש לרעה אפשרי ובודקים חששות שעולים. כדי לצמצם שימוש לרעה בתחום הסייבר, למשל, אנחנו מאמנים מודלים לסרב לבקשות מזיקות ומשתמשים במערכות שמחפשות דפוסים חשודים לאורך אינטראקציות כדי להחליט כיצד להגיב. תוכניות גישה מהימנה מספקות שכבת הגנה נוספת וקובעות דרישות זכאות ותנאים לגישה ליכולות העוצמתיות ביותר שלנו.
חלק מאמצעי ההגנה מובנים במודל, ואחרים תלויים במערכות ובאנשים שסביבו. שני הסוגים צריכים להיות יעילים, בין שהגישה למודלים שלנו היא ישירה ובין שהיא דרך שותף.
מפתחים ועסקים צריכים להיות מסוגלים לבחור דרך איזה שירות לגשת למודלים שלנו, תוך שמירה על אמצעי הגנה עקביים בכל השירותים האלה. גיבשנו מדיניות לתיאום אמצעי ההגנה שלנו בין הספקים, ואנחנו עובדים עם כל אחד מהשותפים שלנו כדי לוודא שהיישום אצלו עומד באמות המידה שלנו לבטיחות או עולה עליהן. המדיניות הזו חלה בין שהגישה למודלים שלנו היא ישירות דרך OpenAI, דרך שותפים שמארחים אותם או דרך שותפי מכירה.
המדיניות הזו מחייבת שותפים שמספקים גישה למודלים של OpenAI לקיים אמצעי הגנה התואמים לאלה שלנו, לחקור הפרות אפשריות ולנקוט פעולה מתאימה כשמתעוררים חששות. בכלל זה נדרש תיאום באכיפה, כדי שההגבלות יישארו יעילות בכל השירותים שמספקים גישה למודלים שלנו.
יישום המדיניות בפועל מחייב התחשבות באופן הפעולה של שירותים שונים ובאופן שבו לקוחות משתמשים בהם. העבודה שלנו עם לקוחות ושותפים על יבוד לצורכי בטיחות תוך שמירה על פרטיות (Private Safety Processing) היא דוגמה לאופן שבו אפשר לפתח אמצעי הגנה יעילים ובמקביל להעניק ללקוחות יותר אפשרויות בחירה ושליטה בנתונים הרגישים שלהם.
אנחנו גם מעדכנים את מדיניות השימוש שלנו, החל מ־20 בנובמבר 2026, כדי להבהיר את הכללים לפיתוח בטוח של מודלים ולשימושים רגישים בבינה מלאכותית. מדיניות השימוש המעודכנת ממשיכה את העבודה הזו: היא מחייבת שירותים שמספקים גישה ישירה למודלים שלנו, כמו נתבי מודלים או שערי גישה לבינה מלאכותית, לעבור בדיקה ולקבל את אישורנו לפני שיציעו גישה כזו.
נמשיך להסביר מה מותר, על מה חלות הגבלות ואיך לקוחות ושותפים יכולים לשאול שאלות או לפתור סוגיות הנוגעות לעמידה בדרישות.
ככל שיכולות המודלים שלנו מתרחבות, נמשיך לשפר את האופן שבו אנחנו מזהים שימוש לרעה, חוקרים אותו ומגיבים לו. לקוחות עלולים להיתקל בשימוש לרעה מצד משתמשי הקצה שלהם, או דרך חשבונות שנפרצו ומפתחות API שדלפו. אנחנו עובדים איתם כדי להבין את הבעיות האלה ולטפל בהן.
אנחנו גם עובדים עם לקוחות על השקת SafetyIDs — מזהים שלקוחות יכולים לספק כדי לעזור לנו להבחין בין משתמשי קצה שונים במהלך חקירה, בלי שזהותם תיחשף בפני OpenAI. בעזרת SafetyIDs נוכל להגיב באופן ממוקד יותר לשימוש לרעה אפשרי, תוך צמצום ההפרעה למשתמשים אחרים.
אנחנו מבססים החלטות אכיפה על התנהלות מתועדת ועל סיכון, מחילים את הכללים שלנו בעקביות ומגיבים באופן מידתי בהתאם לנסיבות. כשאנחנו מגבילים גישה, אנחנו בוחנים מחדש את ההגבלות אם שינויים משמעותיים בהתנהלות, בהתחייבויות או באמצעי ההגנה נותנים מענה לחששות שהובילו להחלטה שלנו.
אנחנו רוצים שיותר אנשים יפיקו תועלת מבינה מלאכותית. כללים ברורים ואמצעי הגנה עקביים אמורים להקל על מפתחים ועסקים לפתח, להתחרות ולבחור את השירותים המתאימים להם ביותר.
