Akses meluas melalui standard yang konsisten
Sejak beberapa bulan lalu, kami telah bekerjasama dengan pelanggan dan rakan kongsi untuk menyelaraskan dasar keselamatan merentas perkhidmatan yang menyediakan model kami. Kami juga sedang mengemas kini Dasar Penggunaan kami agar keperluan tersebut lebih jelas dan lebih mudah dipatuhi oleh pembangun.
Model seperti GPT‑6 Astra memperluas keupayaan pembangun dan perniagaan untuk membina pelbagai penyelesaian. Seiring dengan peningkatan keupayaan tersebut, kami berusaha memastikan langkah perlindungan kekal berkesan dan diterapkan secara konsisten merentas perkhidmatan yang menawarkan model kami.
Sebelum melancarkan sesuatu model, kami menilai keupayaan dan risikonya, melatihnya untuk mematuhi syarat keselamatan serta menguji sama ada langkah perlindungannya tetap berkesan apabila pengguna sengaja cuba memintasnya. Seperti yang kami jelaskan dalam pendekatan kami terhadap keselamatan dan penjajaran, kami menggabungkan langkah perlindungan yang direka untuk saling memperkukuh.
Selepas pelancaran, kami memantau kemungkinan penyalahgunaan dan menyiasat isu yang dibangkitkan. Untuk mengurangkan penyalahgunaan siber, misalnya, kami melatih model untuk menolak permintaan berbahaya dan menggunakan sistem yang mengesan corak mencurigakan merentas interaksi bagi menentukan tindakan yang perlu diambil. Program akses dipercayai menyediakan satu lagi lapisan perlindungan serta menetapkan syarat kelayakan dan syarat untuk mengakses keupayaan kami yang paling berkuasa.
Sesetengah langkah perlindungan terbina dalam model, manakala yang lain bergantung pada sistem dan individu yang mengendalikannya. Kedua-duanya perlu berkesan, sama ada pengguna mengakses model kami secara langsung atau melalui rakan kongsi.
Pembangun dan perniagaan sepatutnya dapat memilih tempat untuk mengakses model kami, dengan langkah perlindungan yang konsisten merentas perkhidmatan tersebut. Kami telah membangunkan dasar untuk menyelaraskan langkah perlindungan kami merentas penyedia dan sedang bekerjasama dengan setiap rakan kongsi untuk memastikan pelaksanaannya memenuhi atau melebihi standard keselamatan kami. Dasar ini terpakai sama ada pengguna mengakses model kami secara langsung melalui OpenAI, melalui rakan kongsi yang mengehoskannya atau melalui rakan kongsi penjual semula.
Dasar ini mewajibkan rakan kongsi yang menyediakan akses kepada model OpenAI untuk mengekalkan langkah perlindungan yang selaras dengan langkah kami, menyiasat kemungkinan pelanggaran dan mengambil tindakan sewajarnya apabila isu dikenal pasti. Ini termasuk menyelaraskan penguatkuasaan agar sekatan kekal berkesan merentas perkhidmatan yang menyediakan akses kepada model kami.
Untuk melaksanakannya, kami perlu mengambil kira cara pelbagai perkhidmatan berfungsi dan cara pelanggan menggunakannya. Kerjasama kami dengan pelanggan dan rakan kongsi dalam Pemprosesan Keselamatan Peribadi ialah satu contoh cara kami membangunkan langkah perlindungan yang berkesan sambil memberi pelanggan lebih banyak pilihan dan kawalan terhadap data sensitif mereka.
Kami juga sedang mengemas kini Dasar Penggunaan kami, berkuat kuasa pada 20 November 2026, untuk memperjelas peraturan bagi pembangunan model yang selamat dan penggunaan AI yang sensitif. Dasar Penggunaan yang dikemas kini meneruskan usaha tersebut dengan mewajibkan perkhidmatan yang menyediakan akses langsung kepada model kami, seperti penghala model atau get laluan AI, untuk menjalani semakan dan mendapatkan kelulusan kami sebelum menawarkan akses tersebut.
Kami akan terus menjelaskan perkara yang dibenarkan, perkara yang disekat serta cara pelanggan dan rakan kongsi boleh mengemukakan soalan atau menyelesaikan isu pematuhan.
Seiring dengan peningkatan keupayaan model kami, kami akan terus menambah baik cara kami mengesan, menyiasat dan menangani penyalahgunaan. Pelanggan boleh berdepan dengan penyalahgunaan oleh pengguna akhir mereka, melalui akaun yang diceroboh atau kunci API yang bocor. Kami bekerjasama dengan mereka untuk memahami dan menangani masalah tersebut.
Kami juga sedang bekerjasama dengan pelanggan untuk memperkenalkan SafetyIDs, yang boleh diberikan oleh pelanggan bagi membantu kami membezakan pengguna akhir individu dalam siasatan tanpa mendedahkan identiti pengguna tersebut kepada OpenAI. Dengan SafetyIDs, kami boleh menangani kemungkinan penyalahgunaan dengan lebih tepat sambil mengurangkan gangguan kepada pengguna lain.
Kami membuat keputusan penguatkuasaan berdasarkan perlakuan dan risiko yang didokumenkan, menerapkan peraturan secara konsisten serta mengambil tindakan yang setimpal dengan keadaan. Apabila kami mengehadkan akses, kami menilai semula sekatan tersebut jika perubahan bermakna dalam perlakuan, komitmen atau langkah perlindungan dapat menangani isu yang menjadi asas keputusan kami.
Kami mahu lebih ramai orang mendapat manfaat daripada AI. Peraturan yang jelas dan langkah perlindungan yang konsisten sepatutnya memudahkan pembangun dan perniagaan membina penyelesaian, bersaing dan memilih perkhidmatan yang paling sesuai untuk mereka.
