Az OpenAI egységes biztonsági szabályokat ír elő modelljeihez
Az OpenAI egységes biztonsági követelményeket vezetne be minden szolgáltatásnál, amely hozzáférést biztosít a modelljeihez. A cég a partnerek ellenőrzését, az incidensek összehangolt kezelését és a használati szabályzat frissítését is bejelentette.
- Az OpenAI egységes biztonsági követelményeket vár el a modelljeihez hozzáférést biztosító szolgáltatóktól.
- A modellirányítóknak és AI-átjáróknak előzetes OpenAI-felülvizsgálatra és jóváhagyásra lesz szükségük.
- A frissített használati szabályzat 2026. november 20-án lép hatályba.
- A SafetyID az egyes végfelhasználók elkülönítését segítheti vizsgálatok során, személyazonosságuk megismerése nélkül.
A védelem a modell kiadásával kezdődik
Az OpenAI közlése szerint az elmúlt hónapokban ügyfelekkel és partnerekkel dolgozott a modelleket kínáló szolgáltatások biztonsági előírásainak összehangolásán. A vállalat közben a használati szabályzatát is frissíti, hogy a követelmények egyértelműbbek és a fejlesztők számára könnyebben követhetők legyenek.
A cég példaként említi a GPT-6 Astra modellt, amely az OpenAI szerint bővíti a fejlesztők és vállalkozások előtt álló lehetőségeket. A képességek növekedésével párhuzamosan az OpenAI olyan védelmi intézkedéseket akar fenntartani, amelyek a modelleket kínáló különböző szolgáltatásokban is hatékonyan és következetesen működnek.
A vállalat modelltelepítés előtt felméri a képességeket és a kockázatokat, a modelleket biztonsági követelmények követésére tanítja, majd azt is teszteli, hogy a védelmek ellenállnak-e a szándékos megkerülési kísérleteknek. A telepítés után figyeli a lehetséges visszaéléseket, és kivizsgálja a felmerülő aggályokat.
A partnereknek is az OpenAI elvárásaihoz kell igazodniuk
Az OpenAI szerint a fejlesztőknek és a vállalkozásoknak szabadon kellene megválaszthassák, milyen szolgáltatáson keresztül férnek hozzá a modellekhez, miközben a biztonsági szint mindenhol következetes marad. A vállalat ezért olyan szabályokat dolgozott ki, amelyek összehangolják a különböző szolgáltatók védelmi intézkedéseit.
Az előírások az OpenAI közvetlen szolgáltatásaira, a modelleket üzemeltető partnerekre és a viszonteladói partnerekre is vonatkoznak. A modellekhez hozzáférést biztosító partnereknek az OpenAI saját megoldásaival összhangban álló védelmeket kell fenntartaniuk, ki kell vizsgálniuk a lehetséges szabálysértéseket, és megfelelően kell reagálniuk, ha problémát találnak.
A szabályok végrehajtása az OpenAI szerint összehangolt intézkedéseket is jelent, hogy a korlátozások minden, hozzáférést biztosító szolgáltatásban érvényesek maradjanak. A vállalat ugyanakkor figyelembe veszi, hogyan működik az adott szolgáltatás, és hogyan használják azt az ügyfelek. A Private Safety Processing kezdeményezést példaként hozza fel arra, hogyan lehet a védelmeket úgy kialakítani, hogy az ügyfelek nagyobb választási lehetőséget és ellenőrzést kapjanak érzékeny adataik felett.
Novemberben változik a használati szabályzat
Az OpenAI frissített használati szabályzata 2026. november 20-án lép hatályba. A módosítások a vállalat szerint pontosítják a biztonságos modellfejlesztésre és a mesterséges intelligencia érzékeny felhasználásaira vonatkozó előírásokat.
Az új szabályok alapján a modellekhez közvetlen hozzáférést biztosító szolgáltatásoknak, például a modellirányítóknak és AI-átjáróknak, az OpenAI felülvizsgálatát és jóváhagyását kell kérniük, mielőtt hozzáférést kínálnának ezekhez a modellekhez. A vállalat azt ígéri, hogy továbbra is ismerteti, mi engedélyezett, mi korlátozott, és hogyan kérhetnek az ügyfelek, illetve a partnerek segítséget vagy megfelelőségi felülvizsgálatot.
A visszaélések különböző forrásokból eredhetnek, például végfelhasználóktól, feltört fiókokból vagy kiszivárgott API-kulcsokból. Az OpenAI ezek kivizsgálásában az ügyfelekkel együttműködve próbálja megérteni és kezelni a problémákat.
A SafetyID az érintett felhasználók elkülönítését segítheti
Az OpenAI ügyfelekkel együtt dolgozik a SafetyID bevezetésén is. Ezeket az azonosítókat az ügyfelek egy vizsgálat során megadhatják, hogy a vállalat meg tudja különböztetni az egyes végfelhasználókat anélkül, hogy megismerné a személyazonosságukat.
A cég szerint ez pontosabb reakciót tehet lehetővé a lehetséges visszaélésekre, miközben csökkentheti annak kockázatát, hogy a korlátozások más felhasználókat is megzavarjanak. Az OpenAI a jogérvényesítési döntéseket dokumentált magatartásra és kockázatra alapozza, a szabályokat következetesen alkalmazza, és az intézkedéseket az adott körülményekhez igazítja.
Ha a korlátozás okait érdemi változások kezelik a magatartásban, a vállalásokban vagy a biztonsági védelmekben, a vállalat újra megvizsgálja a korlátozást. Az OpenAI szerint az egyértelmű szabályok és a következetes védelmek megkönnyíthetik, hogy a fejlesztők és vállalkozások építsenek, versenyezzenek, valamint kiválasszák a számukra megfelelő szolgáltatást.
OpenAI: Broad access through consistent standards


