過去幾個月，我們與客戶及合作夥伴協作，使各項提供我們模型的服務所採用的安全政策保持一致。我們亦正更新《使用政策》，讓相關要求更清晰，方便開發人員遵循。
GPT‑6 Astra 等模型拓展了開發人員及企業的開發能力。隨着模型能力不斷提升，我們正努力維持安全防護措施的有效性，並確保各項提供我們模型的服務一致實施這些措施。
部署模型前，我們會評估其能力及風險，訓練模型遵守安全要求，並測試在有人蓄意繞過防護措施時，這些措施能否繼續發揮作用。正如我們在安全與對齊方針中所述，我們結合多種旨在互相補強的防護措施。
部署後，我們會監察潛在濫用情況，並調查相關疑慮。例如，為了減少網絡濫用，我們會訓練模型拒絕有害請求，並利用系統識別多次互動中的可疑模式，以決定如何應對。可信存取計劃提供額外一層保護，並訂明使用我們最強大能力所須符合的資格要求及條件。
部分防護措施內置於模型之中，另一些則依靠配套系統及人員來落實。無論用戶是直接使用我們的模型，還是透過合作夥伴使用，這兩類措施都必須有效。
開發人員及企業應可選擇透過哪項服務使用我們的模型，而這些服務都應採用一致的安全防護措施。我們已制定政策，使各供應商的防護措施保持一致，並正與各合作夥伴協作，確保其實施方式達到或超越我們的安全標準。無論用戶直接透過 OpenAI、託管模型的合作夥伴，還是經銷合作夥伴使用我們的模型，這些政策均適用。
這些政策要求提供 OpenAI 模型存取服務的合作夥伴，維持與我們一致的防護措施、調查潛在違規行為，並在發現問題時採取適當行動。這亦包括協調政策執行工作，確保各項提供我們模型存取服務的平台都能有效落實限制。
要落實這些要求，就必須考慮不同服務的運作方式，以及客戶如何使用這些服務。我們與客戶及合作夥伴在 Private Safety Processing 方面的合作，便是一個例子：我們可以在建立有效防護措施的同時，讓客戶對自身敏感資料有更多選擇和控制權。
我們亦正更新《使用政策》，以釐清安全開發模型及將 AI 用於敏感用途的規則。新版政策將於 2026 年 11 月 20 日生效。更新後的《使用政策》在上述工作的基礎上，要求直接提供我們模型存取服務的平台（例如模型路由器或 AI 閘道），在開放存取前先經我們審核及批准。
我們會繼續說明哪些行為獲准、哪些受到限制，以及客戶和合作夥伴可以如何提出問題或解決合規疑慮。
隨着模型能力不斷提升，我們會持續改進偵測、調查及應對濫用行為的方式。客戶可能因終端用戶的行為、帳戶遭入侵或 API 金鑰外洩而面臨濫用問題，我們會與他們合作，了解並處理這些問題。
我們亦正與客戶合作引入 SafetyIDs。客戶可提供這些識別碼，協助我們在調查中區分個別終端用戶，而毋須讓 OpenAI 得知這些用戶的身分。有了 SafetyIDs，我們便能更精準地應對潛在濫用情況，同時減少對其他人的影響。
我們根據有紀錄的行為和風險作出政策執行決定，一致地實施規則，並按實際情況採取相稱的應對措施。我們實施存取限制後，若相關行為、承諾或防護措施出現實質改變，足以解決當初促使我們作出決定的問題，我們便會重新審視這些限制。
我們希望讓更多人受惠於 AI。清晰的規則和一致的防護措施，應能讓開發人員及企業更容易進行開發、參與競爭，並選擇最適合自己的服務。
