Son birkaç aydır, modellerimizi sunan hizmetlerin güvenlik politikalarını uyumlu hâle getirmek için müşterilerimiz ve iş ortaklarımızla çalışıyoruz. Ayrıca bu gereklilikleri daha anlaşılır kılmak ve geliştiricilerin bunlara uymasını kolaylaştırmak için Kullanım Politikalarımızı güncelliyoruz.
GPT‑6 Astra gibi modeller, geliştiricilerin ve işletmelerin geliştirebileceği çözümlerin kapsamını genişletiyor. Bu yetenekler geliştikçe, güvenlik önlemlerinin etkili kalması ve modellerimizi sunan tüm hizmetlerde tutarlı biçimde uygulanması için çalışıyoruz.
Bir modeli kullanıma sunmadan önce yeteneklerini ve risklerini değerlendiriyor, güvenlik gerekliliklerine uyması için eğitiyor ve insanlar güvenlik önlemlerini kasıtlı olarak aşmaya çalıştığında bu önlemlerin ne kadar dayanıklı olduğunu test ediyoruz. Güvenlik ve hizalama yaklaşımımızda açıkladığımız gibi, birbirini güçlendirecek şekilde tasarlanmış güvenlik önlemlerini bir arada kullanıyoruz.
Model kullanıma sunulduktan sonra olası kötüye kullanımları izliyor ve endişe yaratan durumları araştırıyoruz. Örneğin, siber alandaki kötüye kullanımı azaltmak için modelleri zararlı talepleri reddedecek şekilde eğitiyor ve nasıl karşılık vereceğimize karar verirken etkileşimler genelinde şüpheli örüntüleri tespit eden sistemler kullanıyoruz. Güvenilir erişim programları ek bir koruma katmanı sağlar ve en güçlü yeteneklerimize erişim için uygunluk gerekliliklerini ve koşullarını belirler.
Bazı güvenlik önlemleri modelin içine yerleştirilirken, diğerleri modeli çevreleyen sistemlere ve insanlara bağlıdır. İnsanlar modellerimize ister doğrudan ister bir iş ortağı üzerinden erişsin, her iki tür önlemin de etkili olması gerekir.
Geliştiriciler ve işletmeler, modellerimize hangi hizmet üzerinden erişeceklerini seçebilmeli ve tüm bu hizmetlerde tutarlı güvenlik önlemlerinden yararlanabilmelidir. Sağlayıcılar arasındaki güvenlik önlemlerimizi uyumlu hâle getirmek için politikalar geliştirdik. Bu politikaların uygulamada güvenlik standartlarımızı karşılamasını veya aşmasını sağlamak için iş ortaklarımızın her biriyle çalışıyoruz. Bu politikalar, insanlar modellerimize ister doğrudan OpenAI üzerinden ister modelleri barındıran iş ortaklarımız ya da yeniden satış yapan iş ortaklarımız aracılığıyla erişsin, geçerlidir.
Bu politikalar, OpenAI modellerine erişim sağlayan iş ortaklarının bizimkilerle tutarlı güvenlik önlemlerini sürdürmesini, olası ihlalleri araştırmasını ve endişe yaratan durumlar tespit edildiğinde uygun adımları atmasını gerektirir. Buna, modellerimize erişim sağlayan tüm hizmetlerde kısıtlamaların etkili kalması için yaptırımların koordinasyonu da dahildir.
Bunu hayata geçirmek, farklı hizmetlerin nasıl çalıştığını ve müşterilerin bunları nasıl kullandığını dikkate almayı gerektirir. Müşterilerimiz ve iş ortaklarımızla Gizliliği Koruyan Güvenlik İşleme üzerine yürüttüğümüz çalışmalar, müşterilere hassas verileri üzerinde daha fazla seçenek ve kontrol sunarken etkili güvenlik önlemlerini nasıl geliştirebileceğimizin bir örneğidir.
Ayrıca güvenli model geliştirme ve yapay zekânın hassas alanlarda kullanımına ilişkin kuralları netleştirmek için Kullanım Politikalarımızı 20 Kasım 2026’dan itibaren geçerli olacak şekilde güncelliyoruz. Güncellenen Kullanım Politikaları bu çalışmayı ileri taşıyor: model yönlendiricileri veya yapay zekâ ağ geçitleri gibi modellerimize doğrudan erişim sağlayan hizmetlerin, bu erişimi sunmadan önce incelememizden geçmesini ve onayımızı almasını zorunlu kılıyor.
Nelere izin verildiğini, nelerin kısıtlandığını ve müşterilerimizle iş ortaklarımızın nasıl soru sorabileceğini ya da uyumla ilgili sorunları nasıl çözebileceğini açıklamaya devam edeceğiz.
Modellerimizin yetenekleri geliştikçe, kötüye kullanımı tespit etme, araştırma ve buna müdahale etme yöntemlerimizi de geliştirmeye devam edeceğiz. Müşteriler, son kullanıcıları, ele geçirilmiş hesaplar veya sızdırılmış API anahtarları nedeniyle kötüye kullanım sorunlarıyla karşılaşabilir. Bu sorunları anlamak ve çözmek için onlarla birlikte çalışıyoruz.
Ayrıca SafetyIDs’yi kullanıma sunmak için müşterilerimizle çalışıyoruz. Müşteriler bu tanımlayıcıları bize sağlayarak, bir inceleme sırasında OpenAI’ın son kullanıcıların kimliğini öğrenmeden onları birbirinden ayırt etmesine yardımcı olabilecek. SafetyIDs sayesinde, olası kötüye kullanımlara daha hedefli müdahale ederken diğer kullanıcıların yaşadığı aksaklıkları azaltabiliriz.
Yaptırım kararlarımızı belgelenmiş davranışlara ve risklere dayandırıyor, kurallarımızı tutarlı biçimde uyguluyor ve koşullarla orantılı adımlar atıyoruz. Erişimi kısıtladığımızda, davranışlarda, taahhütlerde veya güvenlik önlemlerinde yapılan kayda değer değişiklikler kararımızın temelindeki endişeleri gideriyorsa bu kısıtlamaları yeniden değerlendiriyoruz.
Daha fazla insanın yapay zekâdan yararlanmasını istiyoruz. Açık kurallar ve tutarlı güvenlik önlemleri, geliştiricilerin ve işletmelerin çözüm geliştirmesini, rekabet etmesini ve kendilerine en uygun hizmetleri seçmesini kolaylaştırmalıdır.
