Negli ultimi mesi, abbiamo collaborato con clienti e partner per allineare le politiche di sicurezza tra i servizi che offrono i nostri modelli. Stiamo inoltre aggiornando le nostre Linee Guida sull'Uso per rendere più chiare e facili da seguire le relative normative per gli sviluppatori.

Modelli come GPT-6 Astra espandono le possibilità per sviluppatori e aziende. Man mano che queste capacità crescono, lavoriamo per mantenere efficaci e coerenti le misure di sicurezza tra i servizi che offrono i nostri modelli.

La responsabilità inizia con noi

Prima di distribuire un modello, lo valutiamo per le sue capacità e i rischi, lo addestriamo per rispettare i requisiti di sicurezza e testiamo se le sue misure di sicurezza resistono quando le persone cercano deliberatamente di aggirarle. Come descritto nel nostro approccio alla sicurezza e all'allineamento, combiniamo misure di sicurezza progettate per rafforzarsi a vicenda.

Dopo la distribuzione, monitoriamo potenziali abusi e indaghiamo sulle preoccupazioni. Per mitigare l'uso improprio, ad esempio, addestriamo i modelli a rifiutare richieste dannose e utilizziamo sistemi che cercano schemi sospetti tra le interazioni per decidere come rispondere. I programmi di accesso fidato forniscono un ulteriore livello di protezione e stabiliscono requisiti di idoneità e condizioni per l'accesso alle nostre capacità più potenti.

Alcune misure di sicurezza sono integrate nel modello, altre dipendono dai sistemi e dalle persone che lo circondano. Entrambi devono essere efficaci, sia che le persone accedano ai nostri modelli direttamente o attraverso un partner.

Standard coerenti tra i servizi

Gli sviluppatori e le aziende dovrebbero poter scegliere dove accedere ai nostri modelli, con misure di sicurezza coerenti tra questi servizi. Abbiamo sviluppato politiche per allineare le nostre misure di sicurezza tra i fornitori e stiamo lavorando con ciascuno dei nostri partner per garantire che la loro implementazione soddisfi o superi i nostri standard di sicurezza. Queste politiche si applicano indipendentemente dal fatto che le persone accedano ai nostri modelli direttamente tramite OpenAI, attraverso partner che li ospitano o attraverso partner rivenditori.

Queste politiche richiedono ai partner che forniscono accesso ai modelli OpenAI di mantenere misure di sicurezza coerenti con le nostre, indagare su potenziali violazioni e adottare le misure appropriate quando vengono identificate preoccupazioni. Questo include la coordinazione sull'applicazione affinché le restrizioni rimangano efficaci tra i servizi che forniscono accesso ai nostri modelli.

Mettere in pratica tutto ciò significa tenere conto del funzionamento dei diversi servizi e di come i clienti li utilizzano. Il nostro lavoro con clienti e partner su Private Safety Processing è un esempio di come possiamo sviluppare misure di sicurezza efficaci, dando ai clienti maggiore scelta e controllo sui loro dati sensibili.

Politiche chiare e applicazione prevedibile

Stiamo inoltre aggiornando le nostre Linee Guida sull'Uso, in vigore dal 20 novembre 2026, per chiarire le regole per lo sviluppo sicuro dei modelli e l'uso sensibile dell'IA. Le Linee Guida sull'Uso aggiornate si basano su questo lavoro richiedendo ai servizi che forniscono accesso diretto ai nostri modelli, come i router di modelli o i gateway IA, di ottenere la nostra revisione e approvazione prima di offrire tale accesso.

Continueremo a spiegare cosa è consentito, cosa è limitato e come clienti e partner possono porre domande o risolvere preoccupazioni di conformità.

Man mano che i nostri modelli diventano più capaci, continueremo a migliorare come rileviamo, indaghiamo e rispondiamo all'uso improprio. I clienti possono subire un uso improprio attraverso i loro utenti finali, account compromessi o chiavi API trapelate e lavoriamo con loro per comprendere e affrontare questi problemi.

Stiamo inoltre lavorando con i clienti per introdurre i SafetyIDs, che i clienti possono fornire per aiutarci a distinguere tra utenti finali individuali in un'indagine senza che OpenAI apprenda le identità di quegli utenti. Con i SafetyIDs, possiamo rispondere a potenziali abusi in modo più preciso, riducendo al contempo le interruzioni per gli altri.

Le nostre decisioni di applicazione si basano su comportamenti e rischi documentati, applichiamo le nostre regole in modo coerente e rispondiamo in proporzione alle circostanze. Quando limitiamo l'accesso, rivediamo tali restrizioni se cambiamenti significativi nel comportamento, negli impegni o nelle misure di sicurezza affrontano le preoccupazioni alla base della nostra decisione.

Vogliamo che più persone traggano beneficio dall'IA. Regole chiare e misure di sicurezza coerenti dovrebbero rendere più facile per sviluppatori e aziende costruire, competere e scegliere i servizi che funzionano meglio per loro.