OpenAI проверяет безопасность запросов без хранения их текста у себя

В режиме Private Safety Processing — PSP — OpenAI автоматически проверяет безопасность запросов, которые приложения отправляют её моделям через программный интерфейс API, а записи остаются в облаке клиента. Команда OpenAI для разработчиков 5 ноября обратила на него внимание в соцсети X, подчеркнув отсутствие доступа сотрудников к содержимому.

Почему это важно: «нулевое хранение данных» не означает отсутствия записей: в облаке клиента они остаются на 30 дней. Использовать содержимое можно только для проверки безопасности — без обучения моделей и передачи другим подразделениям OpenAI или её партнёрам.

Детали: запрос вместе с ответом отбирают по сигналу классификатора безопасности — системы, отмечающей возможные нарушения, — либо по утверждённым правилам выборочной проверки. Сам по себе такой сигнал ещё не означает нарушения. Шифрование и сохранение записи идут отдельно, не блокируя подготовку ответа модели. У себя OpenAI хранит служебные сведения и ссылку на запись, а не копию её содержимого.

Как это работает: автоматический агент анализирует записи в защищённой вычислительной среде с заблокированным доступом людей. OpenAI спроектировала её как единственную свою систему, способную расшифровывать защищённое содержимое. Наружу в открытом виде могут выходить лишь заранее определённые сигналы безопасности и разрешённые служебные сведения. Подробные результаты снова шифруют и сохраняют у клиента с той же датой окончания хранения, что у исходной записи.

Но: клиент может заблокировать дальнейшую расшифровку сохранённых записей, однако это не удалит их и не отменит уже проведённые проверки. Для такого контроля OpenAI рекомендует включить Enterprise Key Management — EKM: дополнительный слой шифрования с ключом под управлением клиента. При включённом EKM внутреннего ключа OpenAI недостаточно — требуется также разрешение клиента, которое тот может отозвать.

Расклад: организации, которым OpenAI уже одобрила нулевое хранение данных — ZDR, — могут подключить PSP прямо в консоли API. Администратору нужно связать проект с хранилищем AWS S3, Azure Blob Storage, Google Cloud Storage или OCI Object Storage и проверить подключение.

После включения PSP его правила распространяются на весь поток запросов проекта, включая обращения к моделям, которым этот механизм не требуется. Чтобы использовать подходящие модели с ZDR без PSP, запросы к ним нужно направлять через отдельный проект — раздел в кабинете OpenAI со своими настройками хранения данных.