OpenAI 更新使用政策，11 月 20 日起生效

过去几个月里，我们与客户和合作伙伴合作，统一了提供我们模型各项服务的安全策略。我们还在更新使用政策，使这些要求更清晰、更便于开发者遵循。

GPT‑6 Astra 等模型拓展了开发者和企业可以构建的范围。随着这些能力不断增强，我们正努力让防护措施保持有效，并在提供我们模型的各项服务中一致应用。

在部署模型之前，我们会评估其能力和风险，训练它遵循安全要求，并测试当人们刻意尝试绕过防护时，这些防护是否依然有效。正如我们在安全与对齐方法中所述，我们将旨在相互强化的多重防护措施结合起来。

部署之后，我们会监测潜在的滥用行为并调查相关疑虑。为了缓解网络滥用，例如，我们训练模型拒绝有害请求，并使用在各次交互中寻找可疑模式的系统来决定如何响应。可信访问计划提供了另一层保护，并为获取我们最强大能力设定了资格要求和条件。

有些防护措施内置于模型中，另一些则依赖于其周围的系统和人员。无论人们是直接访问我们的模型还是通过合作伙伴访问，两者都需要有效。

开发者和企业应当能够选择在何处访问我们的模型，并在这些服务中获得一致的防护。我们制定了政策，以统一各提供商之间的防护措施，并正与每一位合作伙伴合作，确保其落实达到或超过我们的安全标准。无论人们是通过 OpenAI 直接访问我们的模型、通过托管这些模型的合作伙伴访问，还是通过经销商合作伙伴访问，这些政策均适用。

这些政策要求提供 OpenAI 模型访问权限的合作伙伴维持与我们自身一致的防护措施、调查潜在违规行为，并在发现问题时采取适当行动。这包括在执法上协同配合，使限制措施在提供我们模型访问权限的各项服务中持续有效。

将这一点付诸实践，意味着要考虑到不同服务的运作方式以及客户如何使用它们。我们与客户和合作伙伴在私有安全处理方面的工作就是一个例子，展示了我们如何在开发有效防护措施的同时，让客户对其敏感数据拥有更大的选择权和控制权。

我们还在更新我们的使用政策，自 2026 年 11 月 20 日起生效，以明确安全模型开发和 AI 敏感用途的规则。更新后的使用政策在此基础上进一步要求，提供直接访问我们模型的服务（如模型路由器或 AI 网关）在提供该访问权限前必须获得我们的审查和批准。

我们将继续说明哪些行为被允许、哪些受到限制，以及客户和合作伙伴如何提出问题或解决合规方面的疑虑。

随着我们的模型能力不断增强，我们将持续改进对滥用行为的检测、调查和响应方式。客户可能通过其最终用户、被盗用的账户或泄露的 API 密钥遭遇滥用，我们会与他们合作，共同理解并解决这些问题。

我们还在与客户合作引入 SafetyIDs，客户可以提供该标识，帮助我们在调查中区分各个最终用户，而 OpenAI 不会获知这些用户的身份。借助 SafetyIDs，我们可以更精准地应对潜在的滥用行为，同时减少对其他人的干扰。

我们的执法决策基于有记录的行为和风险，一致地应用我们的规则，并根据具体情况作出相称的响应。当我们限制访问权限时，如果行为、承诺或防护措施发生了有意义的改变，从而解决了我们决策背后的顾虑，我们会重新审视这些限制。

我们希望更多人能从 AI 中受益。清晰的规则和一致的防护措施应当让开发者和企业更容易构建、竞争，并选择最适合他们的服务。