在歐洲推動負責任的 AI 發展
歐洲各地每天都有數以百萬計的人使用 OpenAI 的工具學習、創作、工作和處理日常事務。我們的工具亦支援區內各種規模的企業和政府。我們相信，負責任的 AI 有助提升歐洲的競爭力和繁榮發展。隨着歐盟《AI 法案》進入下一階段，我們將分享如何根據歐盟框架，加強我們在安全、保安、透明度和來源追溯方面的做法，以及如何隨 AI 發展而不斷改進實務。
我們的使命是確保通用 AI 造福全人類。這項使命亦意味着我們肩負持續的責任，要盡量發揮 AI 的效益、讓更多人使用 AI，並管理相關風險。因此，多年來我們一直制定治理方針，並支持切實可行的規則，協助人們安全地受惠於 AI ；這亦是歐盟《AI 法案》的核心目標。為推動治理並支持創新，這類規則必須務實、相稱，並以風險為本。秉持這些原則，我們參與制定並認可兩套實務守則：歐盟的《通用 AI (GPAI) 實務守則》（在新視窗中開啟）及《AI 生成內容透明度實務守則》（在新視窗中開啟）。兩者均經廣泛的多方持份者參與程序制定，並以我們在安全、防護、透明度、問責和來源追溯方面推動的工作為基礎。
GPAI 守則為通用 AI 模型的透明度、安全和防護建立共同框架。我們透過內部治理，以及與外部專家、政府和同業機構合作，支持這套框架。多年來，我們在推出模型前均進行廣泛測試，並在重大版本發佈時公布系統說明卡（在新視窗中開啟）；我們亦透過紅隊演練網絡邀請外部專家參與模型測試，並持續公開模型規格（在新視窗中開啟），讓公眾了解我們如何塑造模型行為。
我們亦持續完善支撐這項工作的治理框架。我們的防範應對架構自 2023 年起實施，並於 2025 年更新，當中訂明我們如何識別、評估和管理先進 AI 系統帶來的嚴重風險。我們的前沿治理框架以此為基礎，闡述我們的安全和防護實務如何配合不斷發展的法律要求，包括歐盟《AI 法案》的 GPAI 守則。這些框架共同把負責任 AI 的原則落實為實際決策，涵蓋風險評估、防護措施、模型報告、安全防護、事故應對、外部專家意見及持續更新。
推動負責任的 AI 治理，亦不能單靠任何一間企業。我們透過前沿模型論壇、與美國 CAISI 和英國 AISI合作，以及推動第三方評估實務，支持整個生態系統開展共同安全研究、外部測試，並制定更清晰的評估標準。
我們支持《AI 生成內容透明度實務守則》，建基於多年來為改善 AI 生成媒體的來源追溯而進行的研究、產品開發和合作。人們應能更清楚了解在網上看到的內容，包括內容是否使用 AI 生成或編輯。OpenAI 的來源追溯方針採用兩套互相補足的系統：內容憑證 (C2PA（在新視窗中開啟）) 讓內容附帶詳細背景資料，而 SynthID 水印則可在元數據未能保留時，協助保存識別訊號。除了圖像外，我們正把這項工作擴展至音訊輸出。按照我們在守則下作出的承諾，隨着標準和工具日趨成熟，我們正努力把 OpenAI 系統的來源追溯措施擴展至不同模態，包括文字。我們亦致力向使用模型進行開發的客戶和開發人員提供訊號、工具與指引，協助他們履行本身的透明度責任。來源追溯仍是不斷發展的領域：元數據可能遺失，標籤未必能跨平台保留，而任何單一訊號都並非完美。因此，我們支持多層次方針，並持續與更廣泛的生態系統合作。
網絡安全尤其需要靈活且務實的治理。能協助防禦人員識別和處理漏洞的能力，亦可能帶來新的濫用風險。我們的方針是透過網絡可信存取 (TAC) 計劃（在新視窗中開啟）減少濫用，同時協助從事正當網絡防禦工作的人員運用 AI ，從而加強整體韌性。
我們一直努力在歐洲部署這些先進能力，並支援防禦人員。自2026年5月初推出 OpenAI 歐盟網絡安全行動計劃以來，我們一直與歐盟及各國網絡安全機構、私營機構合作夥伴和關鍵基礎設施營運商合作，為他們提供最先進的網絡安全模型，最終提升整個歐洲的網絡韌性。這項方針與歐洲委員會的《網絡安全與 AI 行動計劃》（在新視窗中開啟）一致。該計劃倡議以協調一致的方式應對先進 AI 的風險，同時發揮其提升網絡韌性的潛力，包括讓網絡安全人員安全地使用先進 AI 系統。
隨着歐盟《AI 法案》繼續實施，我們會進一步完善合規方針，並向監管機構及更廣泛的生態系統學習。隨着技術進步，規則必須保持足夠彈性，以便適時調整，讓個人、企業和機構從中受惠。歐洲若要享受智能時代帶來的好處，務實、相稱並以風險為本的方針至關重要。
為協助客戶和開發人員就歐盟《AI 法案》的實施作好準備，我們提供實用資源，包括模型文件、系統說明卡、安全資料、使用政策，以及有關來源追溯與驗證工具的指引。我們會因應實施情況的發展，繼續更新這些資源。如欲了解更多，請參閱我們關於 OpenAI 應對歐盟《AI 法案》方針及客戶指引的說明中心文章（在新視窗中開啟）。
