OpenAI承诺不保留数据，企业可放心用AI处理敏感信息

OpenAI为符合条件的API客户提供零数据保留（ZDR）承诺。请求处理完后，不保留客户的提示和模型响应。客户内容不会交给OpenAI人员审查。企业客户的数据不用于训练模型，除非客户明确选择加入。

ZDR解决了一个问题，也带来另一个问题。最严重的AI安全风险，单次交互里看不全。把多次交互放在一起，潜在的有害意图才藏不住。风险可能来自不良行为者反复探测防护措施、跨账户协调，或把威胁伪装成常规研究。代理任务也会发展出类似风险——系统被告知停止后继续行动，偏离用户意图。

现有的ZDR兼容安全系统只单独评估每次交互，识别不了跨交互的模式。要发现跨对话的滥用模式，习惯做法是查看内容，这恰好与ZDR的承诺冲突。OpenAI正在预览一个叫“私有安全处理”的新机制，英文叫Private Safety Processing。目标是：不让OpenAI人员接触底层内容，也能识别相关交互中的模式。这套机制沿用ZDR和其他部署已有的自动化保护，把范围从单次交互扩展到相关交互。

技术路径分两种。ZDR部署下，客户内容存放在客户控制的基础设施上。另一个选项正在开发中：内容存在OpenAI基础设施上，用客户控制的密钥加密。OpenAI人员没有密钥副本，无法访问底层内容。两种方式下，自动化系统都能识别潜在滥用，只返回有限的安全信号。底层提示或响应不会暴露给OpenAI人员。

即使内容被标记，OpenAI人员也看不到。系统识别到风险时，OpenAI只收到一个窄定义的信号，指明活动类型。这和现有安全系统的工作方式类似。客户可以在自己系统里调查警报和执法决定。想申诉、澄清合法活动，或支持对已核实滥用的调查，可自行选择与OpenAI共享相关信息。

客户需要这样的安排，部分原因是数据太敏感。OpenAI的客户处理财务记录、健康数据、机密商业计划和专有研究。这些信息关系着监管义务、客户信任和竞争优势。此前一些前沿模型部署要求客户允许AI提供商保留敏感内容用于安全监控。对许多组织来说，这种要求与它们对服务对象的安全承诺直接冲突。

OpenAI分享预览的时机也有讲究。客户要的是可预测性：AI系统能力越强，越需要提前知道内容将如何被保护。9月将开始推出私有安全处理，同时发布技术白皮书。技术细节上，OpenAI会提前分享更新，解释对现有承诺的影响，给客户留出规划时间。

私有安全处理正在与早期客户共同测试，参与者覆盖不同行业、地区和公司规模。企业AI采用完全取决于客户对数据的控制。这是Glean首席信息安全官Sunil Agrawal的话。OpenAI的不训练承诺和ZDR，给了Glean与OpenAI合作的信心。

一些细节还没公开。比如客户控制的密钥具体怎么管理，密钥丢了数据能否恢复。再比如私有安全处理覆盖哪些客户。自动化系统如何避免误报，也还没有明确答案。

OpenAI强调，没有哪家AI实验室能独自应对新兴风险。客户和合作伙伴的共同参与，是安全保障的一部分。按计划，第一批企业客户9月将获得这项能力。