Az OpenRouter minden lekérést szűrni fog CSAM-tartalomra

A szűrés a feldolgozás közben zajlik

Az OpenRouter 2026. október 27-i közleménye szerint a CSAM-szűrés minden, a szolgáltatáson áthaladó következtetési lekérésre kiterjed. Az ellenőrzés repülés közben, vagyis a kérés feldolgozása során történik.

A rendszer az ismert CSAM-tartalmak azonosításához alkalmazható digitális ujjlenyomatokat, úgynevezett hasheket hasonlítja össze a vizsgált tartalommal. Az OpenRouter emellett elkezdheti megőrizni azokat a tartalmakat is, amelyeket potenciális CSAM-ként jelöl meg, hogy emberi felülvizsgálatnak vesse alá őket.

A vállalat külön kiemeli, hogy egy jelzés önmagában nem állapítja meg, hogy a tartalom CSAM. A hash-összevetés már ismert anyagokat képes felismerni, míg az osztályozók olyan gyanús tartalmakat is azonosíthatnak, amelyek még nem kerültek be hash-adatbázisba. Az OpenRouter erre hivatkozva idézi a National Center for Missing & Exploited Children ajánlását, amely a hashelést és a képosztályozókat alapvető gyermekvédelmi intézkedésként említi a képeket és videókat kezelő szolgáltatások, köztük a generatív AI-szolgáltatások számára.

A Zero Data Retention szabályai is módosulnak

A CSAM-szűrés az OpenRouter Zero Data Retention, röviden ZDR-szabályzata alá eső lekérésekre is vonatkozik. A vállalat frissíti dokumentációját és kapcsolódó feltételeit, hogy egyértelműen rögzítse saját megőrzési kötelezettségvállalását.

Az OpenRouter szerint a ZDR-hatálya alá tartozó következtetési tartalmakat a feldolgozás után nem őrzi meg, kivéve, ha a felhasználó kifejezetten kéri a tárolást, vagy ha a megőrzés CSAM-felülvizsgálathoz, jelentéstételhez és kapcsolódó jogi előírások teljesítéséhez szükséges. A vállalat közlése szerint ezek a rendelkezések nem engedélyezik a ZDR-forgalom általános megőrzését ettől független célokra.

Az OpenRouter adatvédelmi irányelve alapján továbbra is érvényes az a vállalás, hogy a bemeneteket és kimeneteket nem használja modelltréningre.

A jogi kötelezettségek felülírhatják a ZDR-t

Az OpenRouter közleménye szerint a CSAM bejelentésére és megőrzésére vonatkozó kötelezettségek jogszabályból erednek, és ezeket a ZDR nem szünteti meg. Az Egyesült Államok joga alapján az érintett szolgáltatóknak a lehető leghamarabb jelentést kell tenniük a NCMEC CyberTipline rendszerében, miután tényleges tudomást szereznek meghatározott, látszólagos jogsértésekre utaló tényekről vagy körülményekről.

A bejelentett tartalmat és bizonyos kapcsolódó környezeti információkat a beküldést követően egy évig meg kell őrizni. A közlemény szerint ez a kötelezettség a jelentett anyagokra vonatkozik, nem minden olyan elemre, amelyet felülvizsgálatra jelöltek ki. Az OpenRouter a szabályozási háttérként a 18 U.S.C. § 2258A(a) és (h) pontját nevezi meg.

A szolgáltatók eltérő adatkezelést alkalmazhatnak

Az OpenRouter figyelmeztetése szerint a modellfejlesztők és szolgáltatók különböző szűrési és megőrzési módszereket használhatnak. Egyesek egy ideig már azelőtt is megőrizhetik a tartalmakat automatizált biztonsági ellenőrzések futtatásához, hogy bármit megjelöltek volna.

Ezek a gyakorlatok elkülönülnek az OpenRouter repülés közbeni szűrésétől, és az adott modell, illetve szolgáltató szabályzatai vonatkoznak rájuk. A vállalat dokumentálja ezeket a szabályzatokat, hogy a felhasználók megismerhessék a lekéréseikre érvényes követelményeket. Az OpenRouter azt javasolja, hogy a felhasználók, különösen a konkrét adatmegőrzési elvárásokkal rendelkező szervezetek, modell vagy szolgáltató választásakor tekintsék át ezeket a feltételeket.

A vállalat közlése szerint frissíti dokumentációját és kapcsolódó feltételeit a repülés közbeni szűrés, a megjelölt tartalmak lehetséges megőrzése és a szolgáltatói szabályzatok bemutatása miatt.