Корпоративна конфіденційність: випробування передовими моделями

На DevDay 2026 у Сан-Франциско OpenAI представила OpenAI Private Intelligence — пропозицію для компаній, які працюють із чутливою інформацією. Вона поєднує відмову від зберігання вхідних і вихідних даних із Private Safety Processing — системою автоматичного моніторингу, що має виявляти зловживання, розподілені між кількома розмовами. Перший компонент, ZDR із Private Safety Processing, уже розгортається; другий, Private Inference, тобто інференс в апаратних анклавах із перевірюваними механізмами контролю, поки що лише попередня версія, анонсована на цю осінь, без дати й без вимог до доступу. Ще в серпні, представляючи Private Safety Processing, OpenAI обґрунтувала ці перевірки тим, що найсерйозніші ризики безпеки не завжди помітні в межах однієї взаємодії.

Інтеграція передбачає особливі вимоги. Офіційна документація зобов'язує клієнта налаштувати сховище під власним контролем і виконати низку додаткових технічних та операційних вимог. Варіантів розгортання два: інфраструктура клієнта або сервери OpenAI, де вміст зашифровано ключами, що перебувають у клієнта. Та сама документація передбачає виняток для зображень: якщо класифікатор виявляє можливі матеріали сексуального насильства над дітьми, зображення зберігається для ручної перевірки навіть за увімкненого ZDR. Підхід відрізняється від конкурентів: якщо OpenAI прагне зберегти ZDR, довіряючи контроль автоматичним системам і сховищу в руках клієнта, то Anthropic з 9 червня 2026 року зберігає протягом 30 днів промпти й відповіді своїх флагманських моделей, зокрема й у клієнтів із гарантіями негайного видалення.

Проте в технічній картині є елементи, що ще чекають на підтвердження. Деякі деталі — початок розгортання 22 вересня, 30-денне зберігання зашифрованих записів у сховищі клієнта та вибір між AWS, Azure і Google Cloud — узято з публікацій у пресі, і підтвердити їх за офіційними джерелами OpenAI нам не вдалося. Анонсованого технічного white paper у доступних джерелах немає, і немає відомостей про те, що незалежні організації вже перевірили заявлені гарантії конфіденційного інференсу.

Спроба захистити конфіденційність, передавши контроль автоматичним системам і сховищу в руках клієнта, — складна ставка. Наскільки стійким є цей баланс поза заявами документації, ще належить з'ясувати. — Olya