Широкий доступ благодаря единым стандартам
Последние несколько месяцев мы работали с клиентами и партнёрами над согласованием политик безопасности во всех сервисах, предоставляющих доступ к нашим моделям. Мы также обновляем Правила использования, чтобы эти требования стали понятнее и разработчикам было проще их соблюдать.
Такие модели, как GPT‑6 Astra, расширяют возможности разработчиков и компаний по созданию новых решений. По мере расширения этих возможностей мы работаем над тем, чтобы меры защиты оставались эффективными и единообразно применялись во всех сервисах, предоставляющих наши модели.
Прежде чем развернуть модель, мы оцениваем её возможности и риски, обучаем её соблюдать требования безопасности и проверяем, выдерживает ли её защита намеренные попытки обхода. Как описано в нашем подходе к безопасности и согласованию ИИ с человеческими ценностями, мы сочетаем меры защиты, призванные усиливать друг друга.
После развёртывания мы отслеживаем возможные злоупотребления и расследуем вызывающие опасения случаи. Например, чтобы снизить риск злоупотреблений в киберпространстве, мы обучаем модели отклонять вредоносные запросы и используем системы, которые выявляют подозрительные закономерности в совокупности взаимодействий и помогают выбрать меры реагирования. Программы доверенного доступа обеспечивают дополнительный уровень защиты и устанавливают требования к участникам и условия доступа к нашим самым мощным возможностям.
Некоторые меры защиты встроены в саму модель, другие зависят от систем и людей, обеспечивающих её работу. И те и другие должны быть эффективными независимо от того, получают ли пользователи доступ к нашим моделям напрямую или через партнёра.
Разработчики и компании должны иметь возможность выбирать, через какой сервис получать доступ к нашим моделям, при единых мерах защиты во всех таких сервисах. Мы разработали политики для согласования мер защиты у разных поставщиков и работаем с каждым из наших партнёров, чтобы их реализация соответствовала нашим стандартам безопасности или превосходила их. Эти политики действуют независимо от того, получают ли пользователи доступ к нашим моделям напрямую через OpenAI, через партнёров, размещающих модели на своей инфраструктуре, или через партнёров-посредников.
Эти политики обязывают партнёров, предоставляющих доступ к моделям OpenAI, поддерживать меры защиты, сопоставимые с нашими, расследовать возможные нарушения и принимать соответствующие меры при выявлении проблем. Это включает координацию мер по обеспечению соблюдения правил, чтобы ограничения оставались действенными во всех сервисах, предоставляющих доступ к нашим моделям.
На практике для этого необходимо учитывать особенности работы разных сервисов и то, как клиенты ими пользуются. Наша совместная работа с клиентами и партнёрами над конфиденциальной обработкой данных для обеспечения безопасности — один из примеров того, как можно создавать эффективные меры защиты, предоставляя клиентам больше выбора и контроля над своими конфиденциальными данными.
Мы также обновляем наши Правила использования, чтобы уточнить требования к безопасной разработке моделей и применению ИИ в чувствительных областях. Новая редакция вступит в силу 20 ноября 2026 года. Обновлённые Правила использования продолжают эту работу: сервисы, предоставляющие прямой доступ к нашим моделям, например маршрутизаторы моделей или ИИ-шлюзы, должны будут пройти нашу проверку и получить одобрение, прежде чем открывать такой доступ.
Мы продолжим разъяснять, что разрешено, какие ограничения действуют и как клиенты и партнёры могут задать вопросы или решить проблемы, связанные с соблюдением правил.
По мере роста возможностей наших моделей мы будем совершенствовать методы выявления и расследования злоупотреблений, а также реагирования на них. Клиенты могут столкнуться со злоупотреблениями со стороны конечных пользователей, а также вследствие взлома аккаунтов или утечки API-ключей. Мы помогаем им разобраться в этих проблемах и устранить их.
Мы также работаем с клиентами над внедрением идентификаторов SafetyIDs. Предоставляя их, клиенты помогут нам различать отдельных конечных пользователей при расследовании, не раскрывая их личности OpenAI. Благодаря SafetyIDs мы сможем точнее реагировать на возможные злоупотребления и меньше мешать работе остальных пользователей.
Принимая решения о мерах по обеспечению соблюдения правил, мы опираемся на документально подтверждённые действия и риски, единообразно применяем правила и выбираем меры, соразмерные обстоятельствам. Если мы ограничиваем доступ, то пересматриваем ограничения, когда существенные изменения в поведении, обязательствах или мерах защиты устраняют причины, по которым было принято наше решение.
Мы хотим, чтобы ИИ приносил пользу большему числу людей. Понятные правила и единые меры защиты должны помочь разработчикам и компаниям создавать новые решения, конкурировать и выбирать сервисы, которые лучше всего им подходят.
