在人工智能日益深入企业核心工作流的背景下，数据隐私与合规性成为客户选择模型提供商的关键考量。面对 Anthropic 近期将其前沿模型（Claude Fable 5 和 Mythos 5）排除在零数据保留（ZDR）政策之外的决定，OpenAI 采取了相反的策略，宣布为其最先进的 AI 模型提供 ZDR 支持，并推出名为 Private Safety Processing 的新系统，旨在解决长程交互中的滥用检测难题，同时确保客户数据的绝对隐私。
核心突破：前沿模型下的 ZDR 承诺
- 零数据保留（ZDR）：
- 启用 ZDR 后，OpenAI 在处理完请求后不会保留客户的提示词或模型响应。
- 内容不对 OpenAI 员工开放审查。
- 除非客户明确选择加入，否则企业数据不会被用于模型训练。
- 与 Anthropic 的策略差异：
- Anthropic 目前要求 Claude Fable 5 和 Mythos 5 等“涵盖模型”保留 30 天数据，无法在 ZDR 配置下使用。
- OpenAI 则坚持认为客户不应在“最强模型能力”与“最高隐私保护”之间做权衡，符合条件的 API 客户即便使用最前沿模型也能享受 ZDR 保护。
技术革新：Private Safety Processing
随着 AI 代理承担更复杂、长程的任务，传统的单次交互独立评估已不足以检测跨会话的滥用行为。OpenAI 推出的 Private Safety Processing 系统解决了这一矛盾：
- 模式分析而非内容审查：系统能够分析相关交互之间的行为模式以识别潜在滥用，但底层的提示词和响应对 OpenAI 员工完全不可见。
- 有限信号机制：当检测到异常时，OpenAI 仅收到描述活动类型的有限信号（如“潜在越狱尝试”），而非具体内容。
- 客户主导调查：客户可使用自有系统调查警报。若需上诉或协助调查，客户可自愿分享相关信息，掌握数据主动权。
- 基础设施控制：
- 默认情况下，客户内容保留在客户控制的基础设施上。
- 正在开发选项，允许数据存储在 OpenAI 基础设施上，但使用客户控制的加密密钥，确保即使 OpenAI 也无法解密查看。
例外情况与部署计划
- 法律合规例外：涉及儿童性虐待材料（CSAM）的图像仍会被保留用于人工审查和法律报告，不在 ZDR 覆盖范围内。
- 推出时间：该系统已在早期客户中测试，计划于 2026 年 9 月 正式推出。
- 适用对象：主要面向符合条件的企业级 API 客户，并非自动向所有用户开放。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
