在过去几个月里，我们与客户和合作伙伴合作，在提供我们模型的服务之间统一安全政策。我们还正在更新使用政策，使这些要求对开发者来说更清晰、更易于遵循。
诸如 GPT‑6 Astra 之类的模型拓展了开发者和企业能够构建的应用范围。随着这些能力的增长，我们致力于让保障措施在提供我们模型的服务中保持有效并得到一致执行。
责任从我们开始
在部署模型之前，我们会评估其能力和风险，训练它遵守安全要求，并测试其保障措施在人们刻意尝试绕过时是否依然有效。正如我们在 安全与对齐方法中所描述的，我们采用相互强化的多层次保障措施。
部署之后，我们会监控潜在的滥用行为并调查相关担忧。例如，为了 缓解网络滥用，我们训练模型拒绝有害请求，并使用系统在交互中寻找可疑模式以决定如何回应。可信访问计划提供了另一层保护，为访问我们最强大的能力设定了资格要求和条件。
有些保障措施内置于模型中，另一些则依赖于模型周围的系统和人员。无论人们是直接访问我们的模型还是通过合作伙伴访问，这两者都必须有效。
各服务间一致的标准
开发者和企业应当能够自由选择访问我们模型的渠道，并且这些服务应具有一致的保障措施。我们制定了政策，以便在各个提供商之间统一我们的保障措施，并正在与每个合作伙伴合作，确保其实施方案达到或超过我们的安全标准。这些政策适用于人们通过 OpenAI 直接访问我们的模型、通过托管我们模型的合作伙伴、或通过转售合作伙伴访问的所有情形。
这些政策要求提供 OpenAI 模型访问的合作伙伴维护与我们自身一致的保障措施，调查潜在的违规行为，并在发现问题时采取适当行动。这包括在执行层面进行协调，使限制措施在提供我们模型访问的各服务中持续有效。
将此付诸实践意味着要考虑不同服务的运作方式以及客户如何使用它们。我们与客户和合作伙伴在 Private Safety Processing 上的合作就是一个例子，展示了我们如何在开发有效保障措施的同时，让客户对其敏感数据拥有更大的选择权和控制权。
明确的政策与可预期的执行
我们还正在更新我们的 使用政策，自2026年11月20日起生效，以澄清模型安全开发和 AI 敏感用途的规则。更新后的使用政策在此基础上进一步要求，提供我们模型直接访问的服务（如模型路由器或 AI 网关）在提供该访问之前须获得我们的审核与批准。
我们将继续说明哪些是允许的、哪些是受限的，以及客户和合作伙伴如何提出问题或解决合规方面的担忧。
随着我们的模型能力不断增强，我们将持续改进检测、调查和应对滥用行为的方式。客户可能通过其最终用户、被盗用的账户或泄露的 API 密钥面临滥用问题，我们会与他们合作，理解并解决这些问题。
我们还在与客户合作推出 SafetyIDs，客户可以提供 SafetyIDs，帮助我们在调查中区分不同的最终用户，而 OpenAI 无需知晓这些用户的身份。借助 SafetyIDs，我们可以更精准地应对潜在滥用，同时减少对其他用户的干扰。
我们的执行决定基于有据可查的行为和风险，始终如一地适用规则，并根据具体情形作出相称的回应。当我们实施访问限制时，如果行为、承诺或保障措施发生实质性改变并解决了我们决定背后的担忧，我们会重新审视这些限制。
我们希望更多人从 AI 中受益。明确的规则和一致的保障措施应当让开发者与企业更容易地进行构建、参与竞争，并选择最适合他们的服务。