过去几个月，我们与客户和合作伙伴合作，统一了提供我们模型的各项服务中的安全政策。我们还更新了使用政策，使这些要求更加清晰，便于开发者遵循。

诸如 GPT‑6 Astra 等模型拓展了开发者和企业可构建的内容。随着这些能力的增长，我们正努力确保安全保障措施在提供我们模型的各项服务中保持有效且一致应用。

责任始于我们自身

在部署模型之前，我们会评估其能力和风险，训练其遵循安全要求，并测试当人们故意试图绕过时，其安全措施是否仍然有效。正如我们在安全与对齐方法中所述，我们结合设计用于相互强化的安全措施。

部署后，我们会监控潜在的滥用行为并调查相关问题。例如，为缓解网络滥用，我们训练模型拒绝有害请求，并使用系统在交互中查找可疑模式以决定如何回应。可信访问计划提供了另一层保护，并为访问我们最强大的能力设定资格要求和条件。

一些安全措施内置于模型中，另一些则依赖于周围的系统和人员。无论人们直接访问我们的模型还是通过合作伙伴访问，两者都需要有效。

各服务间的一致标准

开发者和企业应能选择访问我们模型的位置，同时在这些服务中保持一致的安全保障。我们制定了政策以统一各提供商的安全措施，并正与每位合作伙伴合作，确保其实施达到或超过我们的安全标准。这些政策适用于人们直接通过 OpenAI、托管模型的合作伙伴或转售合作伙伴访问我们的模型。

这些政策要求提供 OpenAI 模型访问的合作伙伴维护与我们自身一致的安全措施，调查潜在违规行为，并在发现问题后采取适当行动。这包括在执行方面进行协调，以确保限制在提供我们模型访问的各项服务中保持有效。

将此付诸实践意味着要考虑不同服务的运作方式以及客户如何使用它们。我们与客户和合作伙伴在私人安全处理方面的合作，是我们如何开发有效安全措施同时让客户对其敏感数据拥有更大选择和控制权的一个例子。

清晰的政策和可预测的执行

我们还更新了使用政策，自 2026 年 11 月 20 日起生效，以澄清安全模型开发和 AI 敏感用途的规则。更新后的使用政策在此基础上进一步要求提供直接访问我们模型的服务（例如模型路由器或 AI 网关）在提供该访问之前获得我们的审查和批准。

我们将继续解释允许什么、限制什么，以及客户和合作伙伴如何提问或解决合规问题。

随着我们的模型能力增强，我们将持续改进检测、调查和应对滥用的方式。客户可能因最终用户、账户被盗或 API 密钥泄露而面临滥用问题，我们会与他们合作以了解并解决这些问题。

我们还与客户合作引入 SafetyIDs，客户可提供这些 ID，帮助我们在调查中区分个别最终用户，而 OpenAI 不会获知这些用户的身份。借助 SafetyIDs，我们可以更精确地应对潜在滥用，同时减少对他人的干扰。

我们的执行决策基于有记录的行为和风险，一致应用规则，并根据情况按比例回应。当我们限制访问时，如果行为、承诺或安全措施的有意义变化解决了决策背后的问题，我们会重新审视这些限制。

我们希望更多人从 AI 中受益。清晰的规则和一致的安全保障应使开发者和企业更容易构建、竞争，并选择最适合他们的服务。