Протягом останніх кількох місяців ми працювали з клієнтами й партнерами над узгодженням політик безпеки в сервісах, які надають доступ до наших моделей. Ми також оновлюємо наші Правила використання, щоб зробити ці вимоги зрозумілішими й полегшити розробникам їх дотримання.
Такі моделі, як GPT‑6 Astra, розширюють можливості розробників і компаній у створенні нових рішень. З розширенням цих можливостей ми працюємо над тим, щоб захисні заходи залишалися дієвими й застосовувалися послідовно в усіх сервісах, які пропонують наші моделі.
Перш ніж розгорнути модель, ми оцінюємо її можливості й ризики, навчаємо її дотримуватися вимог безпеки та перевіряємо, чи витримують її захисні механізми навмисні спроби їх обійти. Як зазначено в описі нашого підходу до безпеки й узгодження з людськими цінностями, ми поєднуємо захисні заходи, розроблені так, щоб підсилювати один одного.
Після розгортання ми відстежуємо можливі зловживання й розслідуємо потенційні проблеми. Наприклад, щоб зменшити ризики зловживань у кіберпросторі, ми навчаємо моделі відхиляти шкідливі запити й використовуємо системи, які виявляють підозрілі закономірності в різних взаємодіях і допомагають визначити, як реагувати. Програми довіреного доступу забезпечують додатковий рівень захисту та встановлюють критерії й умови доступу до наших найпотужніших можливостей.
Деякі захисні механізми вбудовані в модель, а інші залежать від систем і людей, які забезпечують її роботу. І ті, й інші мають бути дієвими незалежно від того, чи користувачі отримують доступ до наших моделей безпосередньо, чи через партнера.
Розробники й компанії повинні мати змогу вибирати, де отримувати доступ до наших моделей, і розраховувати на узгоджені захисні заходи в усіх цих сервісах. Ми розробили політики, щоб узгодити наші захисні заходи в різних постачальників, і працюємо з кожним партнером, щоб їх реалізація відповідала нашим стандартам безпеки або перевершувала їх. Ці політики діють незалежно від того, як користувачі отримують доступ до наших моделей: безпосередньо через OpenAI, через партнерів, які розміщують моделі, чи через партнерів-реселерів.
Ці політики вимагають від партнерів, які надають доступ до моделей OpenAI, підтримувати захисні заходи, узгоджені з нашими, розслідувати можливі порушення й уживати належних заходів у разі виявлення проблем. Зокрема, це передбачає координацію дій із забезпечення дотримання правил, щоб обмеження залишалися дієвими в усіх сервісах, які надають доступ до наших моделей.
Щоб утілити це на практиці, потрібно враховувати особливості роботи різних сервісів і те, як ними користуються клієнти. Наша робота з клієнтами й партнерами над конфіденційним обробленням для перевірки безпеки — один із прикладів того, як можна розробляти дієві захисні заходи, водночас даючи клієнтам більше вибору й контролю над їхніми конфіденційними даними.
Ми також оновлюємо наші Правила використання, щоб уточнити вимоги до безпечного розроблення моделей і використання ШІ в чутливих сферах. Оновлення набудуть чинності 20 листопада 2026 року. Оновлені Правила використання розвивають ці напрацювання: сервіси, які надають прямий доступ до наших моделей, як-от маршрутизатори моделей або ШІ-шлюзи, повинні пройти нашу перевірку й отримати схвалення, перш ніж пропонувати такий доступ.
Ми й надалі пояснюватимемо, що дозволено, які діють обмеження та як клієнти й партнери можуть ставити запитання або розв’язувати проблеми з дотриманням правил.
З розширенням можливостей наших моделей ми й надалі вдосконалюватимемо виявлення та розслідування зловживань, а також реагування на них. Клієнти можуть стикатися зі зловживаннями з боку кінцевих користувачів, через скомпрометовані облікові записи або витоки ключів API. Ми працюємо разом із ними, щоб розібратися в цих проблемах і розв’язати їх.
Разом із клієнтами ми також працюємо над упровадженням SafetyIDs — ідентифікаторів, які клієнти зможуть надавати нам, щоб під час розслідування ми могли розрізняти окремих кінцевих користувачів, не розкриваючи їхніх осіб OpenAI. Завдяки SafetyIDs ми можемо точніше реагувати на можливі зловживання й водночас зменшувати незручності для інших користувачів.
Ухвалюючи рішення про заходи щодо дотримання правил, ми спираємося на задокументовані дії та ризики, послідовно застосовуємо наші правила й реагуємо пропорційно до обставин. Якщо ми обмежуємо доступ, то переглядаємо ці обмеження, коли суттєві зміни в поведінці, зобов’язаннях або захисних заходах усувають проблеми, що стали підставою для нашого рішення.
Ми хочемо, щоб більше людей отримували користь від ШІ. Чіткі правила й узгоджені захисні заходи мають допомогти розробникам і компаніям створювати нові рішення, конкурувати та вибирати сервіси, які найкраще відповідають їхнім потребам.
