Корпоративная конфиденциальность: испытание передовыми моделями

На DevDay 2026 в Сан-Франциско OpenAI представила OpenAI Private Intelligence — предложение для компаний, работающих с конфиденциальной информацией. Оно сочетает отказ от хранения входных и выходных данных с Private Safety Processing — системой автоматического мониторинга, призванной выявлять злоупотребления, распределённые по нескольким диалогам. Первый компонент, ZDR с Private Safety Processing, уже развёртывается; второй, Private Inference, то есть инференс в аппаратных анклавах с проверяемыми механизмами контроля, пока лишь предварительная версия, анонсированная на эту осень, без даты и без требований к доступу. Ещё в августе, представляя Private Safety Processing, OpenAI обосновала эти проверки тем, что самые серьёзные риски безопасности не всегда видны в рамках одного взаимодействия.

Интеграция предполагает особые требования. Официальная документация обязывает клиента настроить хранилище под собственным контролем и выполнить ряд дополнительных технических и операционных требований. Вариантов развёртывания два: инфраструктура клиента или серверы OpenAI, где содержимое зашифровано ключами, находящимися у клиента. Та же документация предусматривает исключение для изображений: если классификатор обнаруживает возможные материалы сексуального насилия над детьми, изображение сохраняется для ручной проверки даже при включённом ZDR. Подход отличается от конкурентов: если OpenAI стремится сохранить ZDR, доверяя контроль автоматическим системам и хранилищу в руках клиента, то Anthropic с 9 июня 2026 года хранит в течение 30 дней промпты и ответы своих флагманских моделей, в том числе у клиентов с гарантиями немедленного удаления.

Однако в технической картине есть элементы, которые ещё ждут подтверждения. Некоторые детали — начало развёртывания 22 сентября, 30-дневное хранение зашифрованных записей в хранилище клиента и выбор между AWS, Azure и Google Cloud — взяты из публикаций в прессе, и подтвердить их по официальным источникам OpenAI нам не удалось. Анонсированного технического white paper в доступных источниках нет, и нет сведений о том, что независимые организации уже проверили заявленные гарантии конфиденциального инференса.

Попытка защитить конфиденциальность, передав контроль автоматическим системам и хранилищу в руках клиента, — сложная ставка. Насколько устойчив этот баланс за пределами заявлений в документации, ещё предстоит выяснить. — Olya