De siste månedene har vi samarbeidet med kunder og partnere for å samordne sikkerhetsretningslinjene på tvers av tjenester som tilbyr modellene våre. Vi oppdaterer også retningslinjene for bruk for å gjøre kravene tydeligere og enklere for utviklere å følge.
Modeller som GPT‑6 Astra utvider mulighetene for hva utviklere og bedrifter kan bygge. Etter hvert som disse mulighetene blir større, jobber vi for at sikkerhetstiltakene fortsatt skal være effektive og brukes konsekvent på tvers av tjenestene som tilbyr modellene våre.
Før vi tar en modell i bruk, vurderer vi evnene og risikoene dens, trener den til å følge sikkerhetskrav og tester om sikkerhetstiltakene holder stand når noen bevisst prøver å omgå dem. Som vi beskriver i tilnærmingen vår til sikkerhet og verditilpasning, kombinerer vi sikkerhetstiltak som er utformet for å forsterke hverandre.
Etter at modellen er tatt i bruk, overvåker vi mulig misbruk og undersøker bekymringsfulle forhold. For å begrense misbruk til cyberangrep trener vi for eksempel modeller til å avvise skadelige forespørsler og bruker systemer som ser etter mistenkelige mønstre på tvers av interaksjoner, for å avgjøre hvordan vi skal reagere. Programmer for tilgang for betrodde brukere gir et ekstra lag med beskyttelse og fastsetter kvalifikasjonskrav og vilkår for tilgang til de kraftigste funksjonene våre.
Noen sikkerhetstiltak er innebygd i modellen, mens andre avhenger av systemene og menneskene rundt den. Begge deler må være effektive, enten brukerne får tilgang til modellene våre direkte eller gjennom en partner.
Utviklere og bedrifter bør kunne velge hvor de får tilgang til modellene våre, med enhetlige sikkerhetstiltak på tvers av tjenestene. Vi har utarbeidet retningslinjer for å samordne sikkerhetstiltakene våre på tvers av leverandører og samarbeider med hver av partnerne våre for å sikre at tiltakene de innfører, oppfyller eller overgår sikkerhetsstandardene våre. Disse retningslinjene gjelder enten brukerne får tilgang til modellene våre direkte gjennom OpenAI, gjennom partnere som drifter dem, eller gjennom forhandlerpartnere.
Retningslinjene krever at partnere som gir tilgang til OpenAI-modeller, opprettholder sikkerhetstiltak på linje med våre egne, undersøker mulige brudd og iverksetter egnede tiltak når bekymringsfulle forhold avdekkes. Det innebærer også å samordne håndhevingen, slik at begrensninger fortsatt virker på tvers av tjenestene som gir tilgang til modellene våre.
For å få dette til i praksis må vi ta hensyn til hvordan ulike tjenester fungerer, og hvordan kundene bruker dem. Samarbeidet vårt med kunder og partnere om privat sikkerhetsbehandling er ett eksempel på hvordan vi kan utvikle effektive sikkerhetstiltak og samtidig gi kundene større valgfrihet og kontroll over sensitive data.
Vi oppdaterer også retningslinjene for bruk, med virkning fra 20. november 2026, for å tydeliggjøre reglene for trygg modellutvikling og bruk av KI på sensitive områder. De oppdaterte retningslinjene for bruk bygger videre på dette arbeidet. De krever at tjenester som gir direkte tilgang til modellene våre, for eksempel modellrutere eller KI-gatewayer, blir vurdert og godkjent av oss før de tilbyr slik tilgang.
Vi vil fortsette å forklare hva som er tillatt, hva som er underlagt begrensninger, og hvordan kunder og partnere kan stille spørsmål eller avklare problemer med etterlevelse.
Etter hvert som modellene våre blir mer kapable, vil vi fortsette å forbedre måten vi oppdager, undersøker og reagerer på misbruk på. Kunder kan oppleve misbruk via sluttbrukere, kompromitterte kontoer eller lekkede API-nøkler, og vi samarbeider med dem for å forstå og håndtere disse problemene.
Vi samarbeider også med kunder om å innføre SafetyIDs, som kundene kan oppgi for å hjelpe oss med å skille mellom individuelle sluttbrukere i en undersøkelse uten at OpenAI får vite hvem brukerne er. Med SafetyIDs kan vi reagere mer målrettet på mulig misbruk og samtidig redusere forstyrrelsene for andre.
Vi baserer beslutninger om håndheving på dokumentert atferd og risiko, anvender reglene våre konsekvent og reagerer i forhold til omstendighetene. Når vi begrenser tilgang, vurderer vi begrensningene på nytt dersom vesentlige endringer i atferd, forpliktelser eller sikkerhetstiltak avhjelper forholdene som lå til grunn for beslutningen.
Vi vil at flere skal ha nytte av KI. Tydelige regler og enhetlige sikkerhetstiltak bør gjøre det enklere for utviklere og bedrifter å bygge, konkurrere og velge tjenestene som fungerer best for dem.
