- 发布日期
OpenAI 扩展零数据留存安全机制，自动化分析跨交互风险
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI于8月20日发布博文，宣布面向符合资格的前沿模型API客户扩展“零数据留存”（Zero Data Retention，简称ZDR）服务，并推出预览版“私密安全处理”（Private Safety Processing）机制，以自动化系统识别跨交互风险模式。该举措旨在应对多轮交互中可能隐藏的严重安全风险，同时确保客户数据不被员工或训练流程触及。
OpenAI强调，在请求处理完成后，系统不保留提示词或模型回复，员工无法审阅客户内容，且企业数据默认不会用于模型训练，除非客户明确选择加入。这一政策延续了OpenAI对企业数据隐私的承诺，但现有兼容ZDR的安全系统存在明显局限：它们通常逐条评估交互，难以识别跨对话、跨账户或持续试探安全机制的行为模式。随着模型承担更长、更复杂的任务，部分风险需多轮交互后才能显现，传统方法因此面临挑战。
为解决这一问题，OpenAI以预览版形式推出私密安全处理机制。该机制在不让OpenAI员工接触底层内容的前提下，利用自动化系统分析关联交互中的风险模式。系统既适用于客户自行控制基础设施中的内容，也支持OpenAI提供的存储服务。在后一种场景中，客户内容由客户控制的密钥加密，OpenAI员工不持有密钥，因此无法访问底层提示词和回复，确保数据隐私与安全分析并行不悖。
当系统识别出潜在风险后，OpenAI仅会收到范围受限的安全信号，用以说明涉及的活动类型，并据此判断是否需要采取处置措施。即便内容被标记，员工仍无法查看客户内容，客户可通过自身系统中的信息独立调查警报和处置决定。若客户需要申诉、说明合法活动或协助核查已确认的滥用行为，可自行选择向OpenAI提供相关信息，这一设计赋予了客户充分的数据控制权。
私密安全处理的引入，标志着OpenAI在平衡安全监控与数据隐私方面迈出关键一步。对企业客户而言，该机制承诺在不牺牲隐私的前提下提升威胁检测能力，有助于降低在敏感领域使用AI的风险。此前，类似的安全分析往往依赖人工审查，而新系统通过自动化技术实现“盲测”，既保障合规性，又避免过度数据收集。
目前，私密安全处理正与早期客户进行测试，OpenAI计划于9月开始正式推出该能力，并同步发布技术白皮书，详细阐述其工作原理与安全特性。OpenAI表示，后续将提前向客户说明更新内容、对既有承诺的影响，以及客户规划所需的时间和支持，确保透明度与平稳过渡。
业内观察人士认为，这一创新有望为AI企业数据安全树立新标准。随着大模型在金融、医疗、法律等敏感领域的应用加深，隐私保护与风险防控的平衡将成为行业核心议题。OpenAI的实践或推动更多厂商跟进，探索类似机制，但如何确保自动化分析的有效性与可审计性仍有待长期验证。未来，该技术能否规模化应用，并适配不同客户的合规需求，将是关注焦点。
