Nos últimos meses, trabalhamos com clientes e parceiros para alinhar as políticas de segurança entre os serviços que disponibilizam nossos modelos. Também estamos atualizando nossas Políticas de Uso para tornar esses requisitos mais claros e fáceis de seguir para os desenvolvedores.
Modelos como o GPT‑6 Astra ampliam as possibilidades de criação para desenvolvedores e empresas. À medida que essas capacidades avançam, trabalhamos para manter as salvaguardas eficazes e aplicadas de forma consistente em todos os serviços que oferecem nossos modelos.
Antes de implantar um modelo, avaliamos suas capacidades e riscos, treinamos o modelo para seguir requisitos de segurança e testamos se suas salvaguardas resistem a tentativas deliberadas de contorná-las. Como descrevemos em nossa abordagem de segurança e alinhamento, combinamos salvaguardas projetadas para se reforçarem mutuamente.
Após a implantação, monitoramos possíveis abusos e investigamos situações preocupantes. Para mitigar o uso indevido no contexto cibernético, por exemplo, treinamos modelos para recusar solicitações prejudiciais e usamos sistemas que buscam padrões suspeitos nas interações para decidir como responder. Os programas de acesso confiável oferecem outra camada de proteção e estabelecem requisitos de elegibilidade e condições de acesso às nossas capacidades mais poderosas.
Algumas salvaguardas são incorporadas ao modelo, enquanto outras dependem dos sistemas e das pessoas ao seu redor. Ambos os tipos precisam ser eficazes, seja no acesso direto aos nossos modelos ou por meio de um parceiro.
Desenvolvedores e empresas devem poder escolher onde acessar nossos modelos, com salvaguardas consistentes entre esses serviços. Desenvolvemos políticas para alinhar nossas salvaguardas entre provedores e estamos trabalhando com cada um de nossos parceiros para garantir que a implementação atenda ou supere nossos padrões de segurança. Essas políticas se aplicam ao acesso aos nossos modelos tanto diretamente pela OpenAI quanto por parceiros que os hospedam ou por parceiros revendedores.
Essas políticas exigem que os parceiros que fornecem acesso aos modelos da OpenAI mantenham salvaguardas consistentes com as nossas, investiguem possíveis violações e tomem medidas adequadas quando forem identificados problemas. Isso inclui coordenar a aplicação das regras para que as restrições continuem eficazes em todos os serviços que fornecem acesso aos nossos modelos.
Colocar isso em prática significa levar em conta como os diferentes serviços funcionam e como os clientes os utilizam. Nosso trabalho com clientes e parceiros no Processamento Privado de Segurança é um exemplo de como podemos desenvolver salvaguardas eficazes e, ao mesmo tempo, dar aos clientes mais opções e controle sobre seus dados sensíveis.
Também estamos atualizando nossas Políticas de Uso, com vigência a partir de 20 de novembro de 2026, para esclarecer as regras para o desenvolvimento seguro de modelos e os usos sensíveis da IA. As Políticas de Uso atualizadas dão continuidade a esse trabalho ao exigir que serviços que fornecem acesso direto aos nossos modelos, como roteadores de modelos ou gateways de IA, passem por nossa análise e aprovação antes de oferecer esse acesso.
Continuaremos explicando o que é permitido, o que é restrito e como clientes e parceiros podem tirar dúvidas ou resolver questões de conformidade.
À medida que nossos modelos se tornam mais capazes, continuaremos aprimorando a forma como detectamos, investigamos e respondemos ao uso indevido. Os clientes podem enfrentar uso indevido por parte de seus usuários finais ou por meio de contas comprometidas ou chaves de API vazadas. Trabalhamos com eles para entender e resolver esses problemas.
Também estamos trabalhando com clientes para introduzir os SafetyIDs, que eles podem fornecer para nos ajudar a distinguir usuários finais individuais em uma investigação sem que a OpenAI tenha acesso à identidade desses usuários. Com os SafetyIDs, podemos responder a possíveis usos indevidos com mais precisão e reduzir o impacto sobre os demais usuários.
Baseamos as decisões de aplicação das regras em condutas e riscos documentados, aplicamos nossas regras de forma consistente e respondemos de maneira proporcional às circunstâncias. Quando restringimos o acesso, reavaliamos essas restrições se mudanças significativas na conduta, nos compromissos ou nas salvaguardas resolverem as questões que motivaram nossa decisão.
Queremos que mais pessoas se beneficiem da IA. Regras claras e salvaguardas consistentes devem facilitar a criação, a concorrência e a escolha dos serviços mais adequados para desenvolvedores e empresas.
