Trong vài tháng qua, chúng tôi đã làm việc với khách hàng và đối tác để thống nhất các chính sách an toàn giữa những dịch vụ cung cấp mô hình của chúng tôi. Chúng tôi cũng đang cập nhật Chính sách sử dụng để làm rõ các yêu cầu đó và giúp nhà phát triển dễ tuân thủ hơn.
Các mô hình như GPT‑6 Astra mở rộng những gì nhà phát triển và doanh nghiệp có thể xây dựng. Khi những năng lực đó phát triển, chúng tôi nỗ lực duy trì hiệu quả của các biện pháp bảo vệ và bảo đảm chúng được áp dụng nhất quán trên các dịch vụ cung cấp mô hình của chúng tôi.
Trước khi triển khai một mô hình, chúng tôi đánh giá năng lực và rủi ro của mô hình, huấn luyện mô hình tuân thủ các yêu cầu an toàn, đồng thời kiểm tra xem các biện pháp bảo vệ có còn hiệu quả khi người dùng cố tình tìm cách vượt qua hay không. Như đã trình bày trong cách tiếp cận về an toàn và căn chỉnh, chúng tôi kết hợp các biện pháp bảo vệ được thiết kế để củng cố lẫn nhau.
Sau khi triển khai, chúng tôi theo dõi để phát hiện dấu hiệu lạm dụng và điều tra các vấn đề đáng lo ngại. Ví dụ, để giảm thiểu việc lạm dụng trong lĩnh vực an ninh mạng, chúng tôi huấn luyện các mô hình từ chối yêu cầu có hại và sử dụng những hệ thống tìm kiếm mẫu hành vi đáng ngờ qua các lượt tương tác để quyết định cách ứng phó. Các chương trình truy cập dành cho người dùng đáng tin cậy bổ sung một lớp bảo vệ, đồng thời đặt ra yêu cầu về tư cách tham gia và điều kiện truy cập những năng lực mạnh nhất của chúng tôi.
Một số biện pháp bảo vệ được tích hợp vào mô hình, còn những biện pháp khác phụ thuộc vào các hệ thống và con người xung quanh mô hình. Cả hai nhóm biện pháp đều cần phát huy hiệu quả, dù người dùng truy cập mô hình của chúng tôi trực tiếp hay thông qua đối tác.
Nhà phát triển và doanh nghiệp cần được lựa chọn nơi truy cập mô hình của chúng tôi, với các biện pháp bảo vệ nhất quán giữa những dịch vụ đó. Chúng tôi đã xây dựng các chính sách nhằm thống nhất biện pháp bảo vệ giữa các nhà cung cấp và đang làm việc với từng đối tác để bảo đảm việc triển khai của họ đáp ứng hoặc vượt tiêu chuẩn an toàn của chúng tôi. Các chính sách này áp dụng dù người dùng truy cập mô hình trực tiếp qua OpenAI, qua các đối tác lưu trữ mô hình hay qua đối tác bán lại.
Các chính sách này yêu cầu đối tác cung cấp quyền truy cập vào mô hình OpenAI phải duy trì biện pháp bảo vệ nhất quán với chúng tôi, điều tra các vi phạm tiềm ẩn và có hành động phù hợp khi phát hiện vấn đề đáng lo ngại. Điều đó bao gồm việc phối hợp thực thi để các hạn chế vẫn có hiệu lực trên mọi dịch vụ cung cấp quyền truy cập vào mô hình của chúng tôi.
Để đưa các chính sách này vào thực tế, cần tính đến cách vận hành của từng dịch vụ và cách khách hàng sử dụng chúng. Việc hợp tác với khách hàng và đối tác về Xử lý an toàn bảo đảm quyền riêng tư là một ví dụ về cách chúng tôi xây dựng các biện pháp bảo vệ hiệu quả, đồng thời mang đến cho khách hàng nhiều lựa chọn và quyền kiểm soát hơn đối với dữ liệu nhạy cảm của họ.
Chúng tôi cũng đang cập nhật Chính sách sử dụng, có hiệu lực từ ngày 20 tháng 11 năm 2026, để làm rõ các quy tắc về phát triển mô hình an toàn và những ứng dụng AI nhạy cảm. Tiếp nối những nỗ lực đó, Chính sách sử dụng cập nhật yêu cầu các dịch vụ cung cấp quyền truy cập trực tiếp vào mô hình của chúng tôi, chẳng hạn như bộ định tuyến mô hình hoặc cổng AI, phải được chúng tôi xem xét và phê duyệt trước khi cung cấp quyền truy cập đó.
Chúng tôi sẽ tiếp tục giải thích những gì được phép, những gì bị hạn chế, cũng như cách khách hàng và đối tác có thể đặt câu hỏi hoặc giải quyết các vấn đề về tuân thủ.
Khi các mô hình ngày càng mạnh hơn, chúng tôi sẽ tiếp tục cải thiện cách phát hiện, điều tra và ứng phó với hành vi lạm dụng. Khách hàng có thể gặp tình trạng lạm dụng từ người dùng cuối, tài khoản bị xâm nhập hoặc khóa API bị rò rỉ. Chúng tôi phối hợp với họ để tìm hiểu và giải quyết những vấn đề này.
Chúng tôi cũng đang hợp tác với khách hàng để đưa SafetyIDs vào sử dụng. Khách hàng có thể cung cấp các mã này để giúp chúng tôi phân biệt từng người dùng cuối trong quá trình điều tra mà không cần OpenAI biết danh tính của họ. Với SafetyIDs, chúng tôi có thể ứng phó chính xác hơn với nguy cơ lạm dụng, đồng thời hạn chế gián đoạn cho những người dùng khác.
Chúng tôi đưa ra quyết định thực thi dựa trên hành vi và rủi ro đã được ghi nhận, áp dụng các quy tắc một cách nhất quán và ứng phó tương xứng với từng hoàn cảnh. Khi hạn chế quyền truy cập, chúng tôi sẽ xem xét lại các hạn chế đó nếu những thay đổi đáng kể về hành vi, cam kết hoặc biện pháp bảo vệ giải quyết được các vấn đề dẫn đến quyết định ban đầu.
Chúng tôi muốn nhiều người hơn được hưởng lợi từ AI. Các quy tắc rõ ràng và biện pháp bảo vệ nhất quán sẽ giúp nhà phát triển và doanh nghiệp dễ dàng xây dựng sản phẩm, cạnh tranh và lựa chọn dịch vụ phù hợp nhất với mình.
