OpenAI 於8月19日表示,合資格 API 客戶使用 Zero Data Retention(ZDR)時,OpenAI 不會在請求處理後保留 prompts 或 model responses;企業客戶資料亦不會被用作訓練,除非客戶明確 opt in。公司同時預告 Private Safety Processing,目標是在維持 ZDR 的同時,讓安全系統可辨識跨多次互動才浮現的高風險模式。
OpenAI 指,現有 ZDR-compatible safety systems 主要逐次互動評估;隨着模型處理更長、更複雜的任務,部分濫用、反覆試探 safeguards、跨帳戶協調或 agentic task 偏離使用者意圖等風險,可能需要更長上下文才能被發現。Private Safety Processing 會在不讓 OpenAI 人員取得底層內容的情況下,向 OpenAI 回傳有限的 safety signals,例如活動類型及嚴重程度。
按官方說明,ZDR deployment 的客戶內容可留在客戶控制的 infrastructure;OpenAI 亦正開發由 OpenAI 提供儲存、但以客戶控制 keys 加密的選項。若安全系統發出警示,客戶可在自身系統內調查;如需申訴、澄清合法活動或支援已驗證濫用調查,才由客戶選擇是否向 OpenAI 分享相關內容。
對企業 AI 採用者而言,這次更新的重點在資料治理與安全監察之間的取捨:更強的 agentic 及 frontier model 能力需要跨互動風險控制,但敏感資料處理亦要求可預期的存取邊界、加密控制、審計與合規文件。OpenAI 表示方案目前正與早期客戶測試,計劃9月開始推出,並另行發布 technical white paper。