OpenAI testaa tapaa havaita tekoälyn väärinkäyttöä säilyttämättä yritysasiakkaiden dataa

OpenAI testaa uutta tapaa valvoa kehittyneiden tekoälymallien väärinkäyttöä luopumatta Zero Data Retention -lupauksestaan eli ZDR-periaatteesta. Yhtiön 19. elokuuta 2026 esittelemä Private Safety Processing pyrkii tunnistamaan riskejä useiden toisiinsa liittyvien keskustelujen perusteella sen sijaan, että jokainen pyyntö arvioitaisiin erillään. Samalla asiakkaan alkuperäisen sisällön pitäisi pysyä OpenAI:n henkilöstön ulottumattomissa. 31

Yrityksille kyse on hankalasta tasapainosta: turvallisuustiimit tarvitsevat näkyvyyttä pitkään kehittyvien väärinkäyttötapausten havaitsemiseksi, mutta esimerkiksi säännellyillä tai muuten turvallisuuskriittisillä aloilla toimivat asiakkaat eivät välttämättä halua palveluntarjoajan säilyttävän luottamuksellisia kehotteita ja vastauksia.

Miten Private Safety Processing muuttaa ZDR-mallia?

Perinteiset ZDR-yhteensopivat turvajärjestelmät arvioivat vuorovaikutukset yksitellen. Tämä voi jättää huomaamatta hajautetun hyökkäyksen, jossa mikään yksittäinen pyyntö ei vielä vaikuta selvästi haitalliselta, mutta useiden toisiinsa liittyvien pyyntöjen ketju tukee vähitellen vahingollista tavoitetta.

OpenAI kertoo laajentavansa automaattiset suojaukset liittyvien vuorovaikutusten yli. Näin järjestelmä voi etsiä laajempia riskikuvioita, jotka liittyvät esimerkiksi ihmisten tekemiin hakkerointiyrityksiin tai tavoitteistaan poikkeavasti toimiviin tekoälyagentteihin. 31

Käytännössä yksittäiset, harmittomilta vaikuttavat pyynnöt voivat muodostaa kokonaisuutena riskikuvion. Tällainen työnkulku voisi lähteiden kuvaamalla tavalla liittyä esimerkiksi haittaohjelmien kehittämiseen tai tunkeutumiseen tietojärjestelmiin. Saatavilla olevat tiedot kertovat kuitenkin järjestelmän pyrkivän tunnistamaan useiden vuorovaikutusten malleja – ne eivät osoita, että esikatselu havaitsisi luotettavasti jokaisen tällaisen kampanjan.

Mitä OpenAI kertoo näkevänsä?

Yksityisyyden kannalta keskeinen raja on se, että järjestelmän on tarkoitus analysoida asiakkaan toimintaa automaattisesti ilman, että alkuperäiset kehotteet ja mallin vastaukset paljastuvat OpenAI:n työntekijöille. Jos mahdollinen ongelma havaitaan, OpenAI:n mukaan yhtiölle lähetetään tarkasti rajattu turvallisuussignaali, ei raakaa keskustelusisältöä. 310

Asiakasdata voi raportoinnin mukaan pysyä asiakkaan hallinnoimassa infrastruktuurissa tai olla OpenAI:n järjestelmissä salattuna asiakkaan hallussa olevilla salausavaimilla. 157 Rakenteen tavoitteena on säilyttää ZDR:n tarjoama luottamuksellisuus ja antaa OpenAI:lle silti riittävästi tietoa epäillyn turvallisuusongelman käsittelemiseksi.

Tämä ei tarkoita, etteikö havainnolla olisi käytännön seurauksia. Turvallisuussignaali voi johtaa esimerkiksi tiliä koskevaan toimenpiteeseen tai pyyntöön, että asiakas tutkii asian. Asiakas voi myös vapaaehtoisesti toimittaa lisätietoja kiistäessään ilmoituksen tai tukiessaan tutkintaa. Esikatselua ei kuitenkaan ole kuvattu järjestelmäksi, joka antaisi OpenAI:lle automaattisen pääsyn säilytettyyn keskusteluun. 23

Esikatseluun liittyy vielä avoimia kysymyksiä

Private Safety Processingia testataan valikoitujen varhaisten asiakkaiden kanssa, eikä sitä ole esitelty valmiina ja laajasti saatavilla olevana palveluna. 35 Siksi ilmoitus ei vielä vastaa esimerkiksi näihin kysymyksiin:

• Kuinka tarkkoja useiden keskustelujen perusteella muodostetut riskisignaalit ovat?
• Kuinka usein normaali yrityskäyttö voi aiheuttaa väärän hälytyksen?
• Millaisia toimenpiteitä eri riskiluokat käynnistävät?
• Miten asiakas voi tarkastaa tai haastaa ilmoituksen, jos OpenAI ei näe alkuperäistä sisältöä?
• Millaiset tekniset kuvaukset ja auditointimahdollisuudet asiakkaille luvataan ennen mahdollista laajempaa käyttöönottoa?

Lupaus on siis rajatumpi kuin väite siitä, että yksityisyyttä suojeleva turvallisuusratkaisu poistaisi väärinkäytön ongelman. OpenAI testaa, voiko rajattu signaali auttaa havaitsemaan haitallista toimintaa ilman laajempaa datan hallintaa ja ihmisarviointia, joka liittyy asiakasliikenteen säilyttämiseen.

Anthropic valitsi erilaisen linjan

Anthropic on ottanut kattamiensa mallien osalta säilyttämiseen perustuvan lähestymistavan. Sen käytäntö edellyttää, että näille malleille lähetettyjä kehotteita ja niiden tuottamia vastauksia säilytetään turvallisuustyötä varten 30 päivän ajan. Vaatimus koskee Mythos-luokan malleja sekä tulevia malleja, joilla on vastaavat ominaisuudet.

Anthropic kertoo, ettei säilytettyä dataa käytetä uusien Claude-mallien kouluttamiseen tai muihin kuin turvallisuuteen liittyviin tarkoituksiin. Yhtiön ilmoittamiin suojatoimiin kuuluvat käyttöoikeuksien rajoittaminen, ihmisten tekemien tietojen tarkastelujen kirjaaminen ja datan poistaminen lähes kaikissa tapauksissa 30 päivän jälkeen.

Säilytysmalli antaa turvallisuustiimeille mahdollisuuden palata tapahtumiin ja tutkia monimutkaisia hyökkäyksiä tai mahdollisia vääriä hälytyksiä. Samalla se lisää asiakkaan tietohallintoon, sopimuksiin ja vaatimustenmukaisuuteen liittyvää taakkaa.

Raportoinnin mukaan Anthropic aikoo pitää 30 päivän säilytysvaatimuksen voimassa, mutta yritysasiakkaille voitaisiin tarjota mahdollisuus säilyttää data omassa pilvi-infrastruktuurissaan. Tämä voisi vähentää palveluntarjoajan hallussa olevaan dataan liittyviä huolia, mutta ei poistaisi säilytysvelvoitetta.

Kaksi erilaista kompromissia

• OpenAI: Automaattinen analyysi yhdistää toisiinsa liittyviä vuorovaikutuksia, mutta OpenAI:lle välitetään vain rajattu turvallisuussignaali.
• Anthropic: Kattavien mallien liikennettä säilytetään 30 päivän ajan rajoitetun ja valvotun tutkinnan mahdollistamiseksi.

OpenAI:n lähestymistapa voi kiinnostaa asiakkaita, joiden hankinta- ja tietoturvasäännöt suhtautuvat tiukasti palveluntarjoajan hallussa olevaan sisältöön. Sen heikkous on, että niukka signaali voi antaa tutkijoille vähemmän näyttöä kiistanalaisen tai epäselvän tapauksen selvittämiseen.

Anthropic voi puolestaan tarjota paremman jälkikäteisen näkyvyyden, mutta samalla se tuo mukanaan säilytys- ja compliance-velvoitteita myös tilanteissa, joissa asiakas haluaisi ehdottoman säilytyskiellon.

Kumpikaan malli ei poista perusongelmaa. Monivaiheista väärinkäyttöä voi olla vaikea erottaa laillisesta tutkimuksesta, ja yksityisyyden suoja voi rajoittaa ihmistutkijoiden käytettävissä olevaa näyttöä. OpenAI:n esikatselun todellinen koe onkin siinä, ovatko automaattiset signaalit riittävän tarkkoja täytäntöönpanon tueksi ilman, että niiden tiivistämää sisältöä tarvitsee avata.

Miksi julkistus on tärkeä juuri nyt?

Yksityisyydessä näkyvä ero syntyy samalla, kun OpenAI ja Anthropic kilpailevat aiempaa kiivaammin yritysasiakkaista ja kaikkein suorituskykyisimmistä malleista. Anthropicin vuositasolle laskettu liikevaihtovauhti ylitti raportoidusti 65 miljardia dollaria heinäkuun lopussa. Kyse on kuitenkin viimeaikaiseen kehitykseen perustuvasta vuositasolle ekstrapoloidusta arviosta, ei koko vuoden toteutuneesta liikevaihdosta.

Sijoittajien kerrotaan myös pohtineen Anthropicin vähintään 2 biljoonan dollarin arvostusta mahdollisessa listautumisannissa. Kyse on ulkopuolisten lähteiden raportoimasta odotuksesta, ei varmasta arvostuksesta tai toteutuneesta listautumisesta.

Taloudelliset luvut tarjoavat kilpailulle taustaa, mutta ne eivät osoita, että Private Safety Processing olisi luotu yksinomaan kilpailijoihin vastaamiseksi. Varmempi johtopäätös on, että OpenAI pyrkii ratkaisemaan konkreettisen yritysasiakkaiden hankintahuolen: kuinka erittäin suorituskykyisiä malleja voidaan käyttää tehokkaan väärinkäytön valvonnan kanssa ilman, että palveluntarjoaja pääsee käsiksi luottamukselliseen liiketoimintadataan.

Saatavilla olevat lähteet eivät vahvista OpenAI:n listautumiselle vakiintunutta aikataulua tai ehtoja. Väite välittömästä tai lopullisesti päätetystä OpenAI:n listautumisesta vaatisi erillisen ajantasaisen vahvistuksen.

Lopputulos

Private Safety Processing on OpenAI:n yritys laajentaa ZDR:n yksittäisten vuorovaikutusten suodatuksesta useiden keskustelujen turvallisuusvalvontaan ilman, että asiakkaiden kehotteita ja vastauksia säilytetään henkilöstön saatavilla olevana sisältönä. Järjestelmän on tarkoitus palauttaa OpenAI:lle vain tarkasti rajattu turvallisuussignaali, ja asiakkaan lisäyhteistyö on kuvattu vapaaehtoiseksi.

Siksi ratkaisu näyttää yksityisyyttä painottavalta vaihtoehdolta Anthropicin 30 päivän säilytysmallille – mutta toistaiseksi kyse on vasta esikatselusta. Yritysasiakkaiden kannattaa suhtautua OpenAI:n kuvaukseen suunnittelu- ja testauslupauksena, kunnes riippumaton näyttö kertoo enemmän tunnistustarkkuudesta, väärien hälytysten määrästä, auditoinnista ja käytännön seuraamuksista.