Negli ultimi mesi abbiamo lavorato con clienti e partner per uniformare le politiche di sicurezza dei servizi che offrono i nostri modelli. Stiamo anche aggiornando le nostre Politiche di utilizzo per rendere questi requisiti più chiari e più facili da rispettare per gli sviluppatori.
Modelli come GPT‑6 Astra ampliano le possibilità di sviluppo per sviluppatori e aziende. Con l'aumentare di queste capacità, lavoriamo affinché le misure di protezione restino efficaci e vengano applicate in modo uniforme nei servizi che offrono i nostri modelli.
Prima di rendere disponibile un modello, ne valutiamo le capacità e i rischi, lo addestriamo a rispettare i requisiti di sicurezza e verifichiamo se le sue misure di protezione resistono ai tentativi deliberati di aggirarle. Come spieghiamo nel nostro approccio alla sicurezza e all'allineamento, combiniamo misure di protezione progettate per rafforzarsi a vicenda.
Dopo il rilascio, monitoriamo i potenziali abusi e indaghiamo sulle criticità. Per mitigare gli usi impropri in ambito informatico, ad esempio, addestriamo i modelli a rifiutare le richieste dannose e utilizziamo sistemi che cercano schemi sospetti nelle interazioni per decidere come intervenire. I programmi di accesso riservato a utenti affidabili offrono un ulteriore livello di protezione e stabiliscono i requisiti di idoneità e le condizioni per accedere alle nostre capacità più avanzate.
Alcune misure di protezione sono integrate nel modello, mentre altre dipendono dai sistemi e dalle persone che lo circondano. Entrambe devono essere efficaci, sia quando si accede ai nostri modelli direttamente sia quando lo si fa tramite un partner.
Sviluppatori e aziende dovrebbero poter scegliere da dove accedere ai nostri modelli, contando su misure di protezione uniformi tra i diversi servizi. Abbiamo elaborato politiche per uniformare le nostre misure di protezione tra i fornitori e stiamo lavorando con ciascuno dei nostri partner per garantire che la loro attuazione soddisfi o superi i nostri standard di sicurezza. Queste politiche si applicano sia a chi accede ai nostri modelli direttamente tramite OpenAI, sia a chi vi accede tramite partner che li ospitano o partner rivenditori.
Queste politiche impongono ai partner che forniscono accesso ai modelli OpenAI di mantenere misure di protezione coerenti con le nostre, indagare sulle potenziali violazioni e adottare provvedimenti adeguati quando vengono individuate criticità. Ciò include il coordinamento delle azioni volte a far rispettare le regole, affinché le restrizioni restino efficaci in tutti i servizi che forniscono accesso ai nostri modelli.
Mettere in pratica tutto questo significa tenere conto di come funzionano i diversi servizi e di come i clienti li utilizzano. Il lavoro svolto con clienti e partner su Private Safety Processing è un esempio di come possiamo sviluppare misure di protezione efficaci, offrendo al contempo ai clienti maggiore scelta e controllo sui propri dati sensibili.
Stiamo anche aggiornando le nostre Politiche di utilizzo, con effetto dal 20 novembre 2026, per chiarire le regole sullo sviluppo sicuro dei modelli e sugli usi sensibili dell'IA. Le Politiche di utilizzo aggiornate proseguono questo lavoro, richiedendo ai servizi che forniscono accesso diretto ai nostri modelli, come i router di modelli o i gateway IA, di sottoporsi alla nostra verifica e ottenere la nostra approvazione prima di offrire tale accesso.
Continueremo a spiegare cosa è consentito, cosa è soggetto a restrizioni e come clienti e partner possono porre domande o risolvere problemi di conformità.
Man mano che i nostri modelli diventano più capaci, continueremo a migliorare il modo in cui rileviamo gli usi impropri, li analizziamo e interveniamo per contrastarli. I clienti possono trovarsi ad affrontare usi impropri dovuti a utenti finali, account compromessi o chiavi API esposte, e noi collaboriamo con loro per comprendere e risolvere questi problemi.
Stiamo inoltre lavorando con i clienti per introdurre i SafetyID, che i clienti possono fornirci per aiutarci a distinguere i singoli utenti finali durante un'indagine, senza che OpenAI venga a conoscenza della loro identità. Con i SafetyID possiamo intervenire in modo più mirato sui potenziali usi impropri, riducendo al contempo i disagi per gli altri utenti.
Basiamo le decisioni sui provvedimenti da adottare su comportamenti e rischi documentati, applichiamo le nostre regole in modo uniforme e interveniamo in misura proporzionata alle circostanze. Quando limitiamo l'accesso, riesaminiamo le restrizioni se cambiamenti significativi nei comportamenti, negli impegni assunti o nelle misure di protezione risolvono le criticità alla base della nostra decisione.
Vogliamo che sempre più persone possano beneficiare dell'IA. Regole chiare e misure di protezione uniformi dovrebbero rendere più facile per sviluppatori e aziende creare, competere e scegliere i servizi più adatti alle proprie esigenze.
