Durante los últimos meses, hemos trabajado con clientes y socios para alinear las políticas de seguridad en los servicios que ofrecen nuestros modelos. También estamos actualizando nuestras Políticas de Uso para que esos requisitos sean más claros y más fáciles de seguir para los desarrolladores.
Modelos como GPT‑6 Astra amplían lo que los desarrolladores y las empresas pueden construir. A medida que esas capacidades crecen, trabajamos para mantener las salvaguardas efectivas y aplicadas de manera consistente en los servicios que ofrecen nuestros modelos.
La responsabilidad comienza con nosotros
Antes de desplegar un modelo, evaluamos sus capacidades y riesgos, lo entrenamos para que siga requisitos de seguridad y probamos si sus salvaguardas se mantienen cuando las personas intentan deliberadamente eludirlas. Como describimos en nuestro enfoque de seguridad y alineamiento, combinamos salvaguardas diseñadas para reforzarse entre sí.
Después del despliegue, monitoreamos posibles abusos e investigamos las inquietudes. Para mitigar el uso indebido en el ámbito cibernético, por ejemplo, entrenamos a los modelos para rechazar solicitudes dañinas y usamos sistemas que buscan patrones sospechosos en las interacciones para decidir cómo responder. Los programas de acceso de confianza proporcionan otra capa de protección y establecen requisitos de elegibilidad y condiciones para el acceso a nuestras capacidades más poderosas.
Algunas salvaguardas están integradas en el modelo y otras dependen de los sistemas y las personas que lo rodean. Ambas deben ser efectivas ya sea que las personas accedan a nuestros modelos directamente o a través de un socio.
Estándares consistentes en todos los servicios
Los desarrolladores y las empresas deberían poder elegir dónde acceden a nuestros modelos, con salvaguardas consistentes en esos servicios. Desarrollamos políticas para alinear nuestras salvaguardas entre proveedores y estamos trabajando con cada uno de nuestros socios para asegurar que su implementación cumpla o supere nuestros estándares de seguridad. Estas políticas aplican ya sea que las personas accedan a nuestros modelos directamente a través de OpenAI, de socios que los alojan, o a través de socios revendedores.
Estas políticas requieren que los socios que proporcionan acceso a los modelos de OpenAI mantengan salvaguardas consistentes con las nuestras, investiguen posibles violaciones y tomen las medidas apropiadas cuando se identifiquen inquietudes. Eso incluye coordinarse en la aplicación de las normas para que las restricciones sigan siendo efectivas en todos los servicios que proporcionan acceso a nuestros modelos.
Poner esto en práctica implica tener en cuenta cómo funcionan los diferentes servicios y cómo los clientes los usan. Nuestro trabajo con clientes y socios en Private Safety Processing es un ejemplo de cómo podemos desarrollar salvaguardas efectivas al mismo tiempo que damos a los clientes mayor elección y control sobre sus datos sensibles.
Políticas claras y aplicación predecible
También estamos actualizando nuestras Políticas de Uso, vigentes a partir del 20 de noviembre de 2026, para aclarar las reglas para el desarrollo seguro de modelos y los usos sensibles de la IA. Las Políticas de Uso actualizadas se basan en ese trabajo al exigir que los servicios que proporcionan acceso directo a nuestros modelos, como enrutadores de modelos o puertas de enlace de IA, obtengan nuestra revisión y aprobación antes de ofrecer ese acceso.
Seguiremos explicando qué está permitido, qué está restringido y cómo los clientes y socios pueden hacer preguntas o resolver inquietudes de cumplimiento.
A medida que nuestros modelos se vuelven más capaces, seguiremos mejorando cómo detectamos, investigamos y respondemos al uso indebido. Los clientes pueden enfrentar el uso indebido a través de sus usuarios finales, cuentas comprometidas o claves de API filtradas, y trabajamos con ellos para comprender y abordar esos problemas.
También estamos trabajando con los clientes para introducir SafetyIDs, que los clientes pueden proporcionar para ayudarnos a distinguir entre usuarios finales individuales en una investigación sin que OpenAI conozca las identidades de esos usuarios. Con SafetyIDs, podemos responder a posibles usos indebidos con mayor precisión mientras reducimos las interrupciones para los demás.
Basamos las decisiones de aplicación en conductas y riesgos documentados, aplicamos nuestras reglas de manera consistente y respondemos en proporción a las circunstancias. Cuando restringimos el acceso, revisamos esas restricciones si cambios significativos en la conducta, los compromisos o las salvaguardas abordan las inquietudes detrás de nuestra decisión.
Queremos que más personas se beneficien de la IA. Reglas claras y salvaguardas consistentes deberían facilitar que los desarrolladores y las empresas construyan, compitan y elijan los servicios que mejor funcionen para ellos.