In den vergangenen Monaten haben wir mit Kundinnen, Kunden und Partnern zusammengearbeitet, um Sicherheitsrichtlinien über Dienste hinweg, die unsere Modelle bereitstellen, in Einklang zu bringen. Wir aktualisieren außerdem unsere Nutzungsrichtlinien, um diese Anforderungen für Entwickler klarer und leichter befolgbar zu machen.
Modelle wie GPT‑6 Astra erweitern die Möglichkeiten, was Entwickler und Unternehmen entwickeln können. Mit wachsenden Fähigkeiten arbeiten wir daran, dass Schutzmaßnahmen wirksam bleiben und über die Dienste, die unsere Modelle anbieten, hinweg konsistent angewendet werden.
Verantwortung beginnt bei uns
Bevor wir ein Modell ausrollen, bewerten wir seine Fähigkeiten und Risiken, trainieren es, um Sicherheitsanforderungen zu folgen, und testen, ob seine Schutzmaßnahmen standhalten, wenn Menschen absichtlich versuchen, sie zu umgehen. Wie wir in unserem Ansatz zu Sicherheit und Alignmentbeschreiben, kombinieren wir Schutzmaßnahmen, die darauf ausgelegt sind, sich gegenseitig zu verstärken.
Nach dem Ausrollen überwachen wir potenziellen Missbrauch und untersuchen Bedenken. Um beispielsweise Cyber-Missbrauch abzumildern, trainieren wir Modelle, schädliche Anfragen abzulehnen, und nutzen Systeme, die über Interaktionen hinweg nach verdächtigen Mustern suchen, um zu entscheiden, wie zu reagieren ist. Trusted-Access-Programme bieten eine weitere Schutzebene und legen Berechtigungsanforderungen und Bedingungen für den Zugang zu unseren leistungsfähigsten Fähigkeiten fest.
Einige Schutzmaßnahmen sind im Modell verankert, andere hängen von den Systemen und Menschen darum herum ab. Beide müssen wirksam sein, egal ob Menschen direkt oder über einen Partner auf unsere Modelle zugreifen.
Konsistente Standards über Dienste hinweg
Entwickler und Unternehmen sollten wählen können, wo sie auf unsere Modelle zugreifen, mit konsistenten Schutzmaßnahmen über diese Dienste hinweg. Wir haben Richtlinien entwickelt, um unsere Schutzmaßnahmen über Anbieter hinweg zu harmonisieren, und arbeiten mit jedem unserer Partner daran, sicherzustellen, dass deren Umsetzung unseren Sicherheitsstandards entspricht oder diese übertrifft. Diese Richtlinien gelten, egal ob Menschen direkt über OpenAI, über Partner, die unsere Modelle hosten, oder über Reseller-Partner auf unsere Modelle zugreifen.
Diese Richtlinien verlangen von Partnern, die Zugang zu OpenAI-Modellen bereitstellen, dass sie Schutzmaßnahmen aufrechterhalten, die mit unseren eigenen konsistent sind, potenzielle Verstöße untersuchen und bei festgestellten Bedenken angemessene Maßnahmen ergreifen. Das umfasst die Abstimmung bei der Durchsetzung, damit Beschränkungen über die Dienste hinweg wirksam bleiben, die Zugang zu unseren Modellen bieten.
Die Umsetzung in die Praxis bedeutet, die Funktionsweise unterschiedlicher Dienste und deren Nutzung durch Kunden zu berücksichtigen. Unsere Arbeit mit Kunden und Partnern zu Private Safety Processing ist ein Beispiel dafür, wie wir wirksame Schutzmaßnahmen entwickeln können, während wir Kunden mehr Auswahl und Kontrolle über ihre sensiblen Daten geben.
Klare Richtlinien und vorhersagbare Durchsetzung
Wir aktualisieren außerdem unsere Nutzungsrichtlinien, wirksam ab dem 20. November 2026, um die Regeln für die sichere Entwicklung von Modellen und sensible Nutzung von KI zu klären. Die aktualisierten Nutzungsrichtlinien bauen auf dieser Arbeit auf, indem sie verlangen, dass Dienste, die direkten Zugang zu unseren Modellen bieten, wie Modell-Router oder KI-Gateways, vor dem Anbieten dieses Zugangs unsere Prüfung und Genehmigung einholen.
Wir werden weiterhin erklären, was erlaubt ist, was eingeschränkt ist und wie Kunden und Partner Fragen stellen oder Compliance-Bedenken klären können.
Da unsere Modelle fähiger werden, werden wir kontinuierlich verbessern, wie wir Missbrauch erkennen, untersuchen und darauf reagieren. Kunden können mit Missbrauch über ihre Endnutzer, kompromittierte Konten oder geleakte API-Schlüssel konfrontiert werden, und wir arbeiten mit ihnen zusammen, um diese Probleme zu verstehen und zu beheben.
Wir arbeiten außerdem mit Kunden an der Einführung von SafetyIDs, die Kunden uns bereitstellen können, um uns bei einer Untersuchung dabei zu helfen, einzelne Endnutzer zu unterscheiden, ohne dass OpenAI die Identitäten dieser Nutzer erfährt. Mit SafetyIDs können wir potenziellen Missbrauch präziser beantworten und gleichzeitig die Störung anderer reduzieren.
Wir stützen Durchsetzungsentscheidungen auf dokumentiertes Verhalten und Risiko, wenden unsere Regeln konsistent an und reagieren angemessen im Verhältnis zu den Umständen. Wenn wir den Zugang einschränken, überprüfen wir diese Beschränkungen erneut, wenn bedeutsame Veränderungen im Verhalten, in Zusagen oder in Schutzmaßnahmen die Bedenken hinter unserer Entscheidung ausräumen.
Wir möchten, dass mehr Menschen von KI profitieren. Klare Regeln und konsistente Schutzmaßnahmen sollten es Entwicklern und Unternehmen erleichtern zu entwickeln, zu konkurrieren und die Dienste zu wählen, die am besten für sie funktionieren.