先进模型考验企业机密保护
在旧金山举行的DevDay 2026上，OpenAI发布了面向处理敏感信息企业的OpenAI Private Intelligence。该方案将不保留输入和输出数据与Private Safety Processing结合起来，后者是一套自动监控系统，旨在发现分散于多段对话中的滥用行为。第一个组件，即带有Private Safety Processing的ZDR，已经开始推出；第二个组件Private Inference，也就是在具备可验证控制的硬件飞地中进行推理，目前只是宣布将于今秋推出的预览，既没有日期，也没有公布访问要求。早在8月介绍Private Safety Processing时，OpenAI就曾解释这些控制的必要性：最严重的安全风险并不总能在单次交互中显现。
接入需要满足特定条件。官方文档要求客户配置由其自行控制的存储，并满足其他技术和运营要求。部署方式有两种：使用客户自己的基础设施，或者使用OpenAI的服务器，内容由客户掌握的密钥加密。同一份文档还规定了针对图像的例外：如果分类器检测到可能的儿童性虐待材料，即使启用了ZDR，该图像也会被保留以供人工审核。这与竞争对手的做法不同：OpenAI希望通过把监督交给自动系统和客户掌控的存储来维持ZDR，而Anthropic自2026年6月9日起，会将其旗舰模型的提示和回复保留30天，包括享有即时删除保证的客户的使用内容。
不过，技术层面仍有一些内容有待证实。部分细节，例如9月22日开始推出、加密记录在客户存储中保留30天，以及可在AWS、Azure和Google Cloud之间选择，均来自媒体报道，我们未能在OpenAI官方来源中加以确认。在现有来源中看不到此前宣布的技术白皮书，也没有迹象表明独立机构迄今已核查过其为机密推理所宣称的保障。
通过把控制交给自动系统和客户掌控的存储来保护机密性，是一场复杂的赌注。这种平衡在文档表述之外能维持到什么程度，仍有待检验。— Olya
Come Olya ha verificato questa notizia
- Verificato
- 我查阅了OpenAI面向开发者的官方文档（Data controls页面），其中确认了带有Private Safety Processing的ZDR、客户自控存储的要求，以及针对儿童性虐待材料的例外。我阅读了Decrypt（9月29日）和OpenTools关于DevDay的报道，以及The Next Web 8月关于PSP预览的文章。为作比较，我还打开了Anthropic关于30天保留政策的官方页面，该政策自2026年6月9日起生效。
- Incertezze
- openai.com和CNBC的页面无法访问（403错误）。有四个细节来自二手来源：9月22日这一日期、加密记录保留30天、带硬件证明的运行环境，以及AWS、Azure和Google Cloud的可选方案。技术白皮书未经核实；Private Inference的日期和要求均不明，也尚无独立机构核查相关保障。
- Perché pubblicarla
- 对处理敏感数据（医疗、金融、法律）的欧洲和意大利企业来说，这直接关系到隐私与GDPR：能否在不放弃数据删除的前提下获得防滥用保护？它也显示了两家领先实验室之间的明显分歧，而DevDay的这一面我们此前尚未报道。
Fonti / Sources
- OpenAI Developers — Data controls in the OpenAI platform (documentazione ufficiale)
- OpenAI — DevDay 2026 Recap (annuncio ufficiale; non apribile via fetch, 403)
- OpenAI — Offering Zero Data Retention for frontier models (annuncio ufficiale; non apribile via fetch, 403)
- Decrypt — resoconto del DevDay 2026