OpenAI введёт предварительное одобрение для части партнёрских сервисов доступа к моделям
С 20 ноября 2026 года сервисы с прямым доступом к моделям OpenAI — включая AI-шлюзы и маршрутизаторы моделей — должны будут получать предварительное одобрение компании. Партнёров также обяжут применять сопоставимые меры безопасности и согласовывать ограничения доступа.
OpenAI обновит правила использования своих моделей, чтобы унифицировать требования безопасности для собственного доступа, платформ-партнёров и реселлеров. Новая версия Usage Policies вступит в силу 20 ноября 2026 года.
Согласно заявлению компании, сервисы, которые дают пользователям прямой доступ к моделям OpenAI, в том числе маршрутизаторы моделей и AI-шлюзы, должны будут пройти проверку и получить одобрение OpenAI до запуска такого доступа. Компания намерена разъяснять, какие сценарии разрешены, какие ограничены и как партнёрам задавать вопросы и урегулировать вопросы соблюдения правил.
Партнёры, предоставляющие доступ к моделям OpenAI, должны будут поддерживать меры защиты, сопоставимые с собственными стандартами компании, расследовать возможные нарушения и принимать меры при выявлении проблем. OpenAI также собирается координировать применение ограничений между сервисами, чтобы блокировки оставались действенными независимо от того, через какую площадку пользователь обращается к модели.
Компания указывает, что часть защитных механизмов встроена в сами модели, а другая зависит от инфраструктуры и процессов оператора сервиса. До выпуска моделей OpenAI оценивает их возможности и риски, обучает следовать требованиям безопасности и проверяет устойчивость защит к попыткам обхода. После запуска компания отслеживает возможные злоупотребления и расследует сообщения о них.
Для противодействия злоупотреблениям в сфере кибербезопасности OpenAI обучает модели отказывать во вредоносных запросах и использует системы, выявляющие подозрительные паттерны во взаимодействиях. Отдельным уровнем защиты названы программы доверенного доступа: они устанавливают критерии допуска и условия использования наиболее мощных возможностей моделей.
OpenAI также работает над механизмом SafetyIDs. Клиенты смогут передавать такие идентификаторы, чтобы компания могла различать конечных пользователей при расследовании инцидента, не узнавая их личность. По замыслу OpenAI, это позволит точнее реагировать на возможные нарушения и меньше затрагивать других пользователей.
Компания отмечает, что проблемы могут возникать не только из-за действий конечных пользователей, но и из-за скомпрометированных аккаунтов или утечек API-ключей. Решения об ограничении доступа OpenAI обещает принимать на основании задокументированного поведения и уровня риска, соразмерно обстоятельствам; OpenAI пересматривает ограничения, если существенные изменения в поведении, обязательствах или мерах защиты устраняют вызвавшие их опасения.