Az elmúlt hónapokban ügyfeleinkkel és partnereinkkel együtt dolgoztunk azon, hogy összehangoljuk a modelljeinket kínáló szolgáltatások biztonsági szabályzatait. Emellett frissítjük a Használati szabályzatunkat, hogy ezek a követelmények egyértelműbbek és könnyebben követhetők legyenek a fejlesztők számára.
Az olyan modellek, mint a GPT‑6 Astra, bővítik a fejlesztők és a vállalkozások lehetőségeit az új megoldások létrehozásában. E képességek bővülésével azon dolgozunk, hogy a védelmi intézkedések hatékonyak maradjanak, és a modelljeinket kínáló szolgáltatások egységesen alkalmazzák őket.
Egy modell bevezetése előtt értékeljük a képességeit és a kockázatait, betanítjuk a biztonsági követelmények követésére, és teszteljük, hogy a védelmi mechanizmusai ellenállnak-e a szándékos megkerülési kísérleteknek. Ahogy azt a biztonsággal és az emberi értékekhez való igazodással kapcsolatos megközelítésünkben leírjuk, egymás erősítésére tervezett védelmi intézkedéseket alkalmazunk együtt.
A bevezetés után figyeljük a lehetséges visszaéléseket, és kivizsgáljuk a felmerülő aggályokat. A kiberbiztonsági visszaélések visszaszorítása érdekében például arra tanítjuk a modelleket, hogy utasítsák el a káros kéréseket, és olyan rendszereket használunk, amelyek az interakciókban gyanús mintázatokat keresve segítenek eldönteni, hogyan reagáljunk. A megbízható felhasználóknak szóló hozzáférési programok további védelmi réteget biztosítanak, és meghatározzák a legfejlettebb képességeinkhez való hozzáférés jogosultsági követelményeit és feltételeit.
Egyes védelmi mechanizmusok magába a modellbe épülnek be, mások a körülötte működő rendszerektől és emberektől függenek. Mindkét típusnak hatékonynak kell lennie, akár közvetlenül, akár partneren keresztül férnek hozzá a felhasználók a modelljeinkhez.
A fejlesztőknek és a vállalkozásoknak szabadon kell tudniuk megválasztani, hol férnek hozzá a modelljeinkhez, miközben minden ilyen szolgáltatásban egységes védelmi intézkedések érvényesülnek. Szabályzatokat dolgoztunk ki a szolgáltatók védelmi intézkedéseinek összehangolására, és minden partnerünkkel együttműködünk annak érdekében, hogy a megvalósításuk megfeleljen a biztonsági követelményeinknek, vagy túl is teljesítse azokat. Ezek a szabályzatok attól függetlenül érvényesek, hogy a felhasználók közvetlenül az OpenAI-on, a modelleket üzemeltető partnereinken vagy viszonteladó partnereinken keresztül férnek hozzá a modelljeinkhez.
E szabályzatok előírják, hogy az OpenAI modelljeihez hozzáférést biztosító partnerek a miénkkel összhangban álló védelmi intézkedéseket tartsanak fenn, vizsgálják ki a lehetséges szabálysértéseket, és tegyék meg a megfelelő lépéseket, ha aggályok merülnek fel. Ez a szabályok érvényesítésének összehangolását is magában foglalja, hogy a korlátozások a modelljeinkhez hozzáférést biztosító valamennyi szolgáltatásban hatékonyak maradjanak.
A gyakorlati megvalósításhoz figyelembe kell venni a különböző szolgáltatások működését és azt, hogyan használják őket az ügyfelek. Az ügyfeleinkkel és partnereinkkel a Private Safety Processing kapcsán végzett közös munka jól példázza, hogyan alakíthatunk ki hatékony védelmi intézkedéseket, miközben ügyfeleinknek több választási lehetőséget és nagyobb ellenőrzést biztosítunk az érzékeny adataik felett.
Emellett 2026. november 20-i hatállyal frissítjük a Használati szabályzatunkat, hogy egyértelművé tegyük a biztonságos modellfejlesztésre és az MI érzékeny területeken való felhasználására vonatkozó szabályokat. Erre a munkára építve a frissített Használati szabályzat előírja, hogy a modelljeinkhez közvetlen hozzáférést biztosító szolgáltatásoknak – például a modellútválasztóknak vagy az MI-átjáróknak – át kell esniük az ellenőrzésünkön, és meg kell szerezniük a jóváhagyásunkat, mielőtt ilyen hozzáférést kínálnának.
Továbbra is ismertetjük, hogy mi megengedett, mire vonatkoznak korlátozások, valamint hogy ügyfeleink és partnereink hogyan tehetnek fel kérdéseket, illetve rendezhetik a szabályok betartásával kapcsolatos problémákat.
Ahogy modelljeink egyre többre képesek, folyamatosan fejlesztjük a visszaélések észlelésének, kivizsgálásának és kezelésének módját. Ügyfeleink végfelhasználóik, feltört fiókok vagy kiszivárgott API-kulcsok révén is szembesülhetnek visszaélésekkel. Együttműködünk velük e problémák megértésében és kezelésében.
Ügyfeleinkkel a SafetyID-azonosítók bevezetésén is dolgozunk. Az ügyfelek megadhatják ezeket az azonosítókat, hogy egy vizsgálat során meg tudjuk különböztetni az egyes végfelhasználókat anélkül, hogy az OpenAI megismerné a személyazonosságukat. A SafetyID-azonosítókkal célzottabban reagálhatunk a lehetséges visszaélésekre, miközben kevésbé zavarjuk mások tevékenységét.
A szabályok érvényesítéséről szóló döntéseinket dokumentált magatartásra és kockázatokra alapozzuk, szabályainkat következetesen alkalmazzuk, és a körülményekkel arányos intézkedéseket hozunk. Ha korlátozzuk a hozzáférést, felülvizsgáljuk a korlátozásokat, amennyiben a magatartásban, a vállalásokban vagy a védelmi intézkedésekben bekövetkező érdemi változások orvosolják a döntésünk alapjául szolgáló aggályokat.
Szeretnénk, ha minél többen részesülnének az MI előnyeiből. Az egyértelmű szabályok és az egységes védelmi intézkedések várhatóan megkönnyítik a fejlesztők és a vállalkozások számára a fejlesztést, a versenyzést és a nekik leginkább megfelelő szolgáltatások kiválasztását.
