In den vergangenen Monaten haben wir mit Kunden und Partnern zusammengearbeitet, um Sicherheitsrichtlinien über Dienste hinweg, die unsere Modelle bereitstellen, in Einklang zu bringen. Wir aktualisieren außerdem unsere Nutzungsrichtlinien, um diese Anforderungen für Entwickler klarer und einfacher befolgbar zu machen.
Modelle wie GPT‑6 Astra erweitern, was Entwickler und Unternehmen entwickeln können. Da diese Fähigkeiten wachsen, arbeiten wir daran, dass Schutzmaßnahmen wirksam bleiben und in allen Diensten, die unsere Modelle anbieten, konsistent angewendet werden.
Verantwortung beginnt bei uns
Bevor wir ein Modell bereitstellen, bewerten wir seine Fähigkeiten und Risiken, trainieren es, um Sicherheitsanforderungen zu befolgen, und testen, ob seine Schutzmaßnahmen standhalten, wenn Personen absichtlich versuchen, sie zu umgehen. Wie wir in unserem Ansatz zu Sicherheit und Alignmentbeschreiben, kombinieren wir Schutzmaßnahmen, die darauf ausgelegt sind, sich gegenseitig zu verstärken.
Nach der Bereitstellung überwachen wir potenziellen Missbrauch und untersuchen Bedenken. Um beispielsweise Cyber-Missbrauch zu mindern, trainieren wir Modelle, schädliche Anfragen abzulehnen, und nutzen Systeme, die verdächtige Muster über Interaktionen hinweg erkennen, um zu entscheiden, wie zu reagieren ist. Vertrauensbasierte Zugangsprogramme bieten eine weitere Schutzebene und legen Berechtigungsanforderungen und Bedingungen für den Zugang zu unseren leistungsfähigsten Fähigkeiten fest.
Einige Schutzmaßnahmen sind im Modell selbst verankert, andere hängen von den Systemen und Personen darum herum ab. Beide müssen wirksam sein, unabhängig davon, ob Personen direkt auf unsere Modelle zugreifen oder über einen Partner.
Konsistente Standards über Dienste hinweg
Entwickler und Unternehmen sollten frei wählen können, wo sie auf unsere Modelle zugreifen, mit konsistenten Schutzmaßnahmen über diese Dienste hinweg. Wir haben Richtlinien entwickelt, um unsere Schutzmaßnahmen über Anbieter hinweg in Einklang zu bringen, und arbeiten mit jedem unserer Partner daran, sicherzustellen, dass deren Umsetzung unseren Sicherheitsstandards entspricht oder diese übertrifft. Diese Richtlinien gelten unabhängig davon, ob Personen direkt über OpenAI auf unsere Modelle zugreifen, über Partner, die diese hosten, oder über Reseller-Partner.
Diese Richtlinien verlangen von Partnern, die Zugang zu OpenAI-Modellen bereitstellen, dass sie Schutzmaßnahmen aufrechterhalten, die mit unseren eigenen konsistent sind, potenzielle Verstöße untersuchen und angemessene Maßnahmen ergreifen, wenn Bedenken festgestellt werden. Dies umfasst die Koordination bei der Durchsetzung, damit Beschränkungen in allen Diensten, die Zugang zu unseren Modellen bieten, wirksam bleiben.
Die Umsetzung in die Praxis bedeutet, die Funktionsweise verschiedener Dienste und deren Nutzung durch Kunden zu berücksichtigen. Unsere Arbeit mit Kunden und Partnern zu Private Safety Processing ist ein Beispiel dafür, wie wir wirksame Schutzmaßnahmen entwickeln können, während wir Kunden mehr Auswahl und Kontrolle über ihre sensiblen Daten geben.
Klare Richtlinien und vorhersehbare Durchsetzung
Wir aktualisieren außerdem unsere Nutzungsrichtlinien, wirksam ab dem 20. November 2026, um die Regeln für die sichere Modellentwicklung und sensible Einsatzbereiche von KI zu klarifizieren. Die aktualisierten Nutzungsrichtlinien bauen auf dieser Arbeit auf, indem sie verlangen, dass Dienste, die direkten Zugang zu unseren Modellen bieten, wie Modell-Router oder KI-Gateways, vor der Bereitstellung dieses Zugangs unsere Prüfung und Genehmigung einholen.
Wir werden weiterhin erklären, was erlaubt ist, was eingeschränkt ist und wie Kunden und Partner Fragen stellen oder Compliance-Bedenken klären können.
Da unsere Modelle leistungsfähiger werden, werden wir kontinuierlich verbessern, wie wir Missbrauch erkennen, untersuchen und darauf reagieren. Kunden können durch ihre Endnutzer, kompromittierte Konten oder durchgestochene API-Schlüssel mit Missbrauch konfrontiert werden, und wir arbeiten mit ihnen zusammen, um diese Probleme zu verstehen und zu beheben.
Wir arbeiten außerdem mit Kunden an der Einführung von SafetyIDs, die Kunden uns bereitstellen können, um uns zu helfen, bei einer Untersuchung zwischen einzelnen Endnutzern zu unterscheiden, ohne dass OpenAI die Identitäten dieser Nutzer erfährt. Mit SafetyIDs können wir potenziellen Missbrauch präziser beantworten und gleichzeitig Beeinträchtigungen für andere verringern.
Wir stützen Durchsetzungsentscheidungen auf dokumentiertes Verhalten und Risiko, wenden unsere Regeln konsistent an und reagieren verhältnismäßig zu den Umständen. Wenn wir den Zugang einschränken, überprüfen wir diese Beschränkungen erneut, wenn wesentliche Veränderungen im Verhalten, bei Zusagen oder bei Schutzmaßnahmen die Bedenken hinter unserer Entscheidung ausräumen.
Wir möchten, dass mehr Menschen von KI profitieren. Klare Regeln und konsistente Schutzmaßnahmen sollten es Entwicklern und Unternehmen erleichtern, zu bauen, zu konkurrieren und die Dienste zu wählen, die am besten für sie funktionieren.