過去幾個月，我們與客戶及合作夥伴攜手，讓提供我們模型的各項服務採行一致的安全政策。我們也正在更新《使用政策》，讓這些要求更清楚，方便開發者遵循。
GPT‑6 Astra 等模型讓開發者與企業能打造更多元的應用。隨著模型能力提升，我們致力於確保防護措施持續有效，並在所有提供我們模型的服務中一致落實。
部署模型前，我們會評估模型的能力與風險，訓練模型遵循安全要求，並測試防護措施在有人刻意試圖繞過時，是否仍能發揮作用。如同我們在安全與對齊方法中所述，我們結合多種防護措施，讓各項措施相互強化。
部署後，我們會監測潛在的濫用情形，並調查相關疑慮。例如，為了降低網路濫用風險，我們訓練模型拒絕有害請求，並透過系統偵測多次互動中的可疑模式，再據此決定如何回應。可信存取計畫提供了另一層保護，並為使用我們最強大的功能訂定資格要求與條件。
有些防護措施內建於模型中，另一些則仰賴周邊的系統與人員。無論使用者是直接使用我們的模型，還是透過合作夥伴使用，這兩類措施都必須有效。
開發者與企業應能自由選擇透過哪項服務使用我們的模型，而這些服務都應提供一致的防護措施。我們制定了政策，讓各供應商採行一致的防護措施，並正與每個合作夥伴協作，確保合作夥伴落實的防護措施符合或超越我們的安全標準。無論使用者直接透過 OpenAI、託管模型的合作夥伴，或經銷合作夥伴使用我們的模型，這些政策都適用。
這些政策要求合作夥伴在提供 OpenAI 模型存取服務時，維持與我們一致的防護措施、調查可能的違規行為，並在發現疑慮時採取適當行動。合作夥伴也必須協調規範的執行，讓限制措施在所有提供我們模型存取服務的平台上持續有效。
要落實這些政策，就必須考量不同服務的運作方式，以及客戶如何使用這些服務。我們與客戶及合作夥伴共同推動的隱私安全處理就是一例，展現了我們如何在打造有效防護措施的同時，讓客戶在處理敏感資料時享有更多選擇與掌控權。
我們也正在更新《使用政策》，釐清安全開發模型及 AI 敏感用途的相關規範；新版將於 2026 年 11 月 20 日生效。更新後的《使用政策》延續了上述工作，要求模型路由器或 AI 閘道等服務必須先經過我們審查並核准，才能讓使用者直接存取我們的模型。
我們會持續說明哪些行為獲得允許、哪些受到限制，以及客戶與合作夥伴可以如何提問或解決合規疑慮。
隨著模型能力持續提升，我們也會不斷改進偵測、調查及處理濫用行為的方式。客戶可能因終端使用者的行為、帳戶遭入侵或 API 金鑰外洩而面臨濫用問題，我們會與客戶合作，了解並處理這些問題。
我們也正與客戶合作導入 SafetyIDs。客戶可提供這類識別碼，讓 OpenAI 在調查中區分個別終端使用者，而不會得知這些使用者的身分。透過 SafetyIDs，我們能更精準地處理潛在濫用情形，同時減少對其他使用者的干擾。
我們根據有紀錄的行為與風險決定如何執行規範，一致執行規則，並採取與情況相稱的處置。當我們限制存取權限後，若行為、承諾或防護措施出現實質改變，足以解決當初做出決定時的疑慮，我們就會重新評估這些限制。
我們希望讓更多人受惠於 AI。明確的規範與一致的防護措施，應能讓開發者與企業更容易打造應用、參與競爭，並選擇最適合自己的服務。
