Szeroki dostęp dzięki spójnym standardom
W ostatnich miesiącach współpracowaliśmy z klientami i partnerami nad ujednoliceniem zasad bezpieczeństwa w usługach udostępniających nasze modele. Aktualizujemy też nasze Zasady użytkowania, aby wymagania były jaśniejsze, a deweloperom łatwiej było ich przestrzegać.
Modele takie jak GPT‑6 Astra poszerzają możliwości tworzenia rozwiązań przez deweloperów i firmy. Wraz z rozwojem tych możliwości pracujemy nad tym, by zabezpieczenia pozostawały skuteczne i były stosowane spójnie we wszystkich usługach oferujących nasze modele.
Zanim wdrożymy model, oceniamy jego możliwości i związane z nim ryzyko, trenujemy go tak, by przestrzegał wymogów bezpieczeństwa, oraz sprawdzamy, czy jego zabezpieczenia wytrzymują celowe próby ich obejścia. Jak opisujemy w naszym podejściu do bezpieczeństwa i dostosowania AI do ludzkich intencji, łączymy zabezpieczenia zaprojektowane tak, by wzajemnie się wzmacniały.
Po wdrożeniu monitorujemy potencjalne nadużycia i badamy niepokojące sygnały. Na przykład, aby ograniczać nadużycia w cyberprzestrzeni, trenujemy modele tak, by odmawiały realizacji szkodliwych próśb, i używamy systemów, które wyszukują podejrzane wzorce w interakcjach, by określić sposób reakcji. Programy dostępu dla zaufanych użytkowników zapewniają dodatkową warstwę ochrony oraz określają kryteria kwalifikacji i warunki dostępu do naszych najbardziej zaawansowanych możliwości.
Część zabezpieczeń jest wbudowana w model, a inne zależą od otaczających go systemów i ludzi. Jedne i drugie muszą być skuteczne niezależnie od tego, czy użytkownicy korzystają z naszych modeli bezpośrednio, czy za pośrednictwem partnera.
Deweloperzy i firmy powinni móc wybierać, w jakiej usłudze korzystają z naszych modeli, mając zapewnione spójne zabezpieczenia w każdej z nich. Opracowaliśmy zasady, które mają ujednolicić nasze zabezpieczenia u różnych dostawców, i współpracujemy z każdym z naszych partnerów, aby ich wdrożenie spełniało lub przewyższało nasze standardy bezpieczeństwa. Zasady te obowiązują niezależnie od tego, czy użytkownicy uzyskują dostęp do naszych modeli bezpośrednio przez OpenAI, przez partnerów, którzy je hostują, czy przez partnerów odsprzedających dostęp.
Zasady te wymagają od partnerów udostępniających modele OpenAI utrzymywania zabezpieczeń spójnych z naszymi, badania potencjalnych naruszeń i podejmowania odpowiednich działań w razie wykrycia problemów. Obejmuje to koordynację egzekwowania zasad, tak aby ograniczenia pozostawały skuteczne we wszystkich usługach zapewniających dostęp do naszych modeli.
Wdrożenie tych zasad w praktyce wymaga uwzględnienia sposobu działania różnych usług oraz tego, jak korzystają z nich klienci. Nasza współpraca z klientami i partnerami nad Private Safety Processing jest przykładem tego, jak możemy tworzyć skuteczne zabezpieczenia, a jednocześnie dawać klientom większy wybór i kontrolę nad ich wrażliwymi danymi.
Aktualizujemy też nasze Zasady użytkowania, aby doprecyzować reguły bezpiecznego tworzenia modeli i wykorzystywania AI we wrażliwych obszarach. Zmiany wejdą w życie 20 listopada 2026 r. Zaktualizowane Zasady użytkowania stanowią kontynuację tych prac: wymagają, aby usługi zapewniające bezpośredni dostęp do naszych modeli, takie jak routery modeli czy bramy AI, uzyskały naszą ocenę i zgodę, zanim zaczną oferować taki dostęp.
Nadal będziemy wyjaśniać, co jest dozwolone, co podlega ograniczeniom oraz jak klienci i partnerzy mogą zadawać pytania lub rozwiązywać problemy ze zgodnością z zasadami.
Wraz ze wzrostem możliwości naszych modeli będziemy dalej usprawniać wykrywanie i badanie nadużyć oraz reagowanie na nie. Klienci mogą doświadczać nadużyć związanych z działaniami użytkowników końcowych, przejętymi kontami lub wyciekiem kluczy API. Współpracujemy z nimi, aby zrozumieć te problemy i im zaradzić.
Współpracujemy też z klientami nad wprowadzeniem identyfikatorów SafetyID. Klienci mogą je przekazywać, aby pomóc nam rozróżniać poszczególnych użytkowników końcowych podczas badania sprawy bez ujawniania ich tożsamości OpenAI. Dzięki identyfikatorom SafetyID możemy precyzyjniej reagować na potencjalne nadużycia, ograniczając jednocześnie utrudnienia dla innych użytkowników.
Decyzje dotyczące egzekwowania zasad opieramy na udokumentowanych zachowaniach i ryzyku, stosujemy nasze reguły konsekwentnie i reagujemy proporcjonalnie do okoliczności. Gdy ograniczamy dostęp, ponownie rozpatrujemy te ograniczenia, jeśli istotne zmiany w zachowaniu, zobowiązaniach lub zabezpieczeniach rozwiązują problemy, które stały za naszą decyzją.
Chcemy, aby więcej osób czerpało korzyści z AI. Jasne zasady i spójne zabezpieczenia powinny ułatwiać deweloperom i firmom tworzenie rozwiązań, konkurowanie i wybór usług najlepiej odpowiadających ich potrzebom.
