Nos últimos meses, temos trabalhado com clientes e parceiros para harmonizar as políticas de segurança dos serviços que disponibilizam os nossos modelos. Estamos também a atualizar as nossas Políticas de Utilização para tornar esses requisitos mais claros e mais fáceis de cumprir pelos programadores.
Modelos como o GPT‑6 Astra alargam as possibilidades de criação para programadores e empresas. À medida que essas capacidades aumentam, trabalhamos para manter as salvaguardas eficazes e garantir a sua aplicação uniforme em todos os serviços que disponibilizam os nossos modelos.
Antes de disponibilizar um modelo, avaliamos as suas capacidades e os seus riscos, treinamo-lo para cumprir os requisitos de segurança e testamos se as suas salvaguardas resistem a tentativas deliberadas de as contornar. Como descrevemos na nossa abordagem à segurança e ao alinhamento, combinamos salvaguardas concebidas para se reforçarem mutuamente.
Após a disponibilização, monitorizamos possíveis abusos e investigamos situações preocupantes. Para mitigar a utilização indevida no domínio cibernético, por exemplo, treinamos os modelos para recusarem pedidos nocivos e utilizamos sistemas que procuram padrões suspeitos nas interações para decidir como responder. Os programas de acesso de confiança oferecem uma camada adicional de proteção e estabelecem requisitos de elegibilidade e condições de acesso às nossas capacidades mais poderosas.
Algumas salvaguardas estão integradas no modelo e outras dependem dos sistemas e das pessoas que o rodeiam. Ambas têm de ser eficazes, quer as pessoas acedam aos nossos modelos diretamente ou através de um parceiro.
Os programadores e as empresas devem poder escolher onde acedem aos nossos modelos, com salvaguardas uniformes em todos esses serviços. Desenvolvemos políticas para harmonizar as nossas salvaguardas entre fornecedores e estamos a trabalhar com cada um dos nossos parceiros para garantir que a sua implementação cumpre ou supera as nossas normas de segurança. Estas políticas aplicam-se quer as pessoas acedam aos nossos modelos diretamente através da OpenAI, de parceiros que os alojam ou de parceiros revendedores.
Estas políticas exigem que os parceiros que disponibilizam acesso aos modelos da OpenAI mantenham salvaguardas coerentes com as nossas, investiguem possíveis infrações e tomem as medidas adequadas quando forem identificadas situações preocupantes. Isso inclui coordenar a aplicação das regras para que as restrições continuem a ser eficazes em todos os serviços que disponibilizam acesso aos nossos modelos.
Pôr isto em prática implica ter em conta o funcionamento dos diferentes serviços e a forma como os clientes os utilizam. O nosso trabalho com clientes e parceiros no âmbito do Private Safety Processing é um exemplo de como podemos desenvolver salvaguardas eficazes e, ao mesmo tempo, dar aos clientes mais opções e maior controlo sobre os seus dados sensíveis.
Estamos também a atualizar as nossas Políticas de Utilização, com efeitos a partir de 20 de novembro de 2026, para clarificar as regras relativas ao desenvolvimento seguro de modelos e às utilizações sensíveis da IA. As Políticas de Utilização atualizadas dão continuidade a esse trabalho ao exigirem que os serviços que disponibilizam acesso direto aos nossos modelos, como os encaminhadores de modelos ou os gateways de IA, sejam sujeitos à nossa análise e aprovação antes de disponibilizarem esse acesso.
Continuaremos a explicar o que é permitido, o que está sujeito a restrições e como os clientes e parceiros podem colocar questões ou resolver problemas de conformidade.
À medida que os nossos modelos se tornam mais capazes, continuaremos a melhorar a forma como detetamos, investigamos e respondemos à utilização indevida. Os clientes podem deparar-se com situações de utilização indevida por parte dos seus utilizadores finais, através de contas comprometidas ou de fugas de chaves de API, e trabalhamos com eles para compreender e resolver esses problemas.
Estamos também a trabalhar com os clientes para introduzir os SafetyIDs, que estes podem fornecer para nos ajudar a distinguir os utilizadores finais numa investigação sem que a OpenAI conheça as suas identidades. Com os SafetyIDs, podemos responder com maior precisão a possíveis situações de utilização indevida e reduzir o impacto sobre os restantes utilizadores.
Baseamos as decisões de aplicação das regras em condutas e riscos documentados, aplicamos as nossas regras de forma uniforme e respondemos de forma proporcional às circunstâncias. Quando restringimos o acesso, reavaliamos essas restrições se alterações significativas na conduta, nos compromissos ou nas salvaguardas resolverem as questões que motivaram a nossa decisão.
Queremos que mais pessoas beneficiem da IA. Regras claras e salvaguardas uniformes deverão facilitar a criação, a concorrência e a escolha dos serviços mais adequados às necessidades de programadores e empresas.
