OpenAI оставит данные API-клиентов вне обучения моделей — и тестирует приватный контроль злоупотреблений
OpenAI объявила, что режим нулевого хранения данных теперь распространяется на подходящих клиентов API, работающих с её frontier-моделями. Одновременно компания показала Private Safety Processing — тестовый механизм, который должен помогать обнаруживать злоупотребления, не отменяя это обещание приватности.
Нулевое хранение данных означает, что запросы и ответы клиента не сохраняются у поставщика API для последующего просмотра или обучения моделей. Такой режим уже был важен для компаний с чувствительными документами, кодом и данными клиентов. Новость OpenAI в том, что она прямо подтверждает эту возможность и для наиболее мощных моделей — при соблюдении условий доступа.
Зачем нужен ещё один слой
У провайдера остаётся сложная задача: он обязан реагировать на попытки использовать модели во вредоносных сценариях, но традиционный мониторинг требует видеть или хранить часть трафика. Private Safety Processing задуман как компромисс между этими двумя требованиями. OpenAI описывает его как предварительную технологию для продвинутой проверки безопасности без отказа от режима нулевого хранения.
Пока не стоит воспринимать это как универсальную техническую гарантию. Компания говорит о тестировании с ранними клиентами, а право на нулевое хранение зависит от конкретного аккаунта и продукта. Поэтому команде всё равно нужно проверять договор, настройки API и собственную схему журналирования: отсутствие хранения у модели не отменяет логи в приложении, прокси или инструментах агента.
Почему это касается не только юристов
После недавних сообщений о киберрисках вокруг frontier-моделей спор о приватности перестал быть вопросом одного отдела комплаенса. Чем больше компании отправляют в ИИ код, внутренние тикеты и цепочки действий агентов, тем болезненнее конфликт между конфиденциальностью и контролем злоупотреблений.
OpenAI пытается показать, что эти цели не обязательно исключают друг друга. Удастся ли это, будет зависеть от независимых проверок механизма и от того, насколько ясно компания объяснит его ограничения. Но для пользователей API направление уже очевидно: при выборе модели придётся оценивать не только цену и качество, но и то, что происходит с данными во время проверки безопасности.
