Private Safety Processing OpenAI Cuba Seimbangkan Keselamatan AI dan Privasi Perusahaan

OpenAI sedang menguji Private Safety Processing, satu sistem yang cuba mengesan salah guna model AI canggih tanpa menjejaskan janji Zero Data Retention (ZDR) untuk penggunaan perusahaan yang layak.

Diumumkan pada 19 Ogos 2026, sistem ini direka untuk mengenal pasti corak risiko merentas beberapa interaksi berkaitan — bukan menilai setiap permintaan secara berasingan — sambil memastikan kandungan pelanggan tidak boleh diakses oleh kakitangan OpenAI. 31

Bagi syarikat dalam sektor yang dikawal ketat atau sangat sensitif dari segi keselamatan, isu ini bukan kecil. Pasukan keselamatan perlu melihat tanda-tanda penyalahgunaan yang mungkin berkembang secara berperingkat, tetapi pelanggan pula mungkin tidak mahu penyedia model menyimpan prompt dan jawapan yang mengandungi maklumat sulit perusahaan.

Apa yang berubah pada pendekatan ZDR OpenAI?

Sistem keselamatan yang serasi dengan ZDR secara tradisional menilai setiap interaksi secara individu. Kaedah itu boleh terlepas daripada serangan berperingkat: tiada satu pun prompt kelihatan jelas berbahaya, tetapi gabungan beberapa permintaan akhirnya membantu mencapai matlamat yang memudaratkan.

OpenAI berkata Private Safety Processing memperluas perlindungan automatik merentas interaksi berkaitan. Dengan cara ini, sistem boleh mencari corak yang lebih luas, termasuk aktiviti yang dikaitkan dengan cubaan penggodaman oleh manusia atau ejen AI yang tidak selari dengan objektif keselamatan. 31

Sebagai contoh, beberapa permintaan yang secara berasingan kelihatan biasa mungkin membentuk corak risiko apabila dilihat bersama — seperti aliran kerja yang berpotensi menyokong pembangunan perisian hasad atau pencerobohan sistem.

Namun, sumber yang tersedia hanya menerangkan keupayaan untuk mengesan corak merentas pelbagai interaksi. Ia bukan bukti bahawa versi pratonton ini mampu mengenal pasti setiap kempen penyalahgunaan dengan tepat.

Apakah yang boleh dilihat oleh OpenAI?

Garis sempadan privasi utama sistem ini ialah analisis dilakukan secara automatik tanpa mendedahkan prompt dan jawapan model kepada kakitangan OpenAI. Jika masalah berpotensi dikesan, OpenAI berkata sistem hanya menghantar isyarat keselamatan yang ditakrifkan secara terhad, bukannya kandungan perbualan mentah. 310

Data pelanggan boleh kekal pada infrastruktur yang dikawal pelanggan sendiri atau dilindungi menggunakan kunci penyulitan yang dipegang pelanggan, menurut laporan mengenai pratonton tersebut. 157

Reka bentuk ini bertujuan mengekalkan manfaat kerahsiaan yang biasanya dicari oleh perusahaan melalui ZDR, sambil memberikan OpenAI maklumat minimum yang diperlukan untuk bertindak terhadap isu keselamatan yang disyaki.

Itu tidak bermakna pengesanan tersebut tiada kesan operasi. Sesuatu isyarat boleh membawa kepada tindakan keselamatan pada peringkat akaun atau permintaan supaya pelanggan menjalankan siasatan. Pelanggan juga boleh memberikan konteks secara sukarela jika mahu mencabar tanda amaran atau membantu siasatan. Pratonton ini tidak digambarkan sebagai memberi OpenAI akses automatik kepada perbualan yang disimpan. 23

Persoalan yang masih belum terjawab

Private Safety Processing masih diuji bersama pelanggan awal terpilih dan belum dipersembahkan sebagai perkhidmatan yang tersedia secara meluas. 35 Oleh itu, pengumuman tersebut belum menjawab beberapa persoalan penting:

• Sejauh manakah ketepatan isyarat risiko merentas perbualan?
• Berapa kerap aktiviti perusahaan yang sah mungkin menghasilkan amaran palsu?
• Apakah tindakan akaun yang akan diambil bagi kategori risiko berbeza?
• Bagaimanakah pelanggan boleh mengaudit atau mencabar sesuatu isyarat jika OpenAI tidak boleh memeriksa kandungan asal?
• Apakah dokumentasi teknikal yang akan diberikan sebelum pelancaran lebih meluas?

Justeru, janji sistem ini lebih terhad daripada dakwaan bahawa keselamatan berteraskan privasi sudah menyelesaikan masalah salah guna AI. OpenAI sedang menguji sama ada isyarat terhad boleh membantu mengesan penyalahgunaan tanpa memerlukan penyedia menyimpan trafik pelanggan dan menyerahkannya untuk semakan manusia.

Bagaimana dasar Anthropic berbeza?

Anthropic memilih pendekatan yang lebih bergantung pada penyimpanan data bagi model yang dilindungi. Dasarnya mewajibkan prompt yang dihantar kepada, serta output yang dijana oleh, model berkenaan disimpan selama 30 hari untuk tujuan keselamatan. Ia termasuk model kelas Mythos dan model masa depan dengan keupayaan yang serupa.

Anthropic berkata data itu tidak digunakan untuk melatih model Claude baharu atau untuk tujuan selain keselamatan. Perlindungan yang diterbitkan termasuk mengehadkan akses, merekodkan akses manusia dan memadamkan data selepas 30 hari dalam hampir semua keadaan.

Model penyimpanan ini memberikan pasukan keselamatan ruang untuk meneliti semula aktiviti lalu ketika menyiasat serangan kompleks atau menyemak kemungkinan amaran palsu. Pada masa sama, ia mewujudkan tanggungjawab tadbir urus data yang lebih besar kepada pelanggan.

Laporan mengenai perubahan yang dirancang menyatakan Anthropic akan terus mewajibkan penyimpanan selama 30 hari, tetapi perusahaan mungkin diberi pilihan untuk menyimpan data itu dalam infrastruktur awan mereka sendiri. Langkah tersebut boleh mengurangkan kebimbangan tentang pihak yang memegang data, tetapi tidak menghapuskan syarat penyimpanan itu sendiri.

Dua pertaruhan berbeza untuk pelanggan perusahaan

Secara ringkas, kedua-dua syarikat mengambil pendekatan yang berbeza:

• OpenAI: Menggunakan analisis automatik merentas interaksi dan menghantar isyarat keselamatan terhad, sekali gus meminimumkan akses penyedia kepada kandungan pelanggan.
• Anthropic: Menyimpan trafik model yang dilindungi selama 30 hari dengan kawalan akses, bagi mengekalkan lebih banyak maklumat untuk siasatan dan semakan.

Pendekatan OpenAI mungkin lebih menarik kepada pelanggan yang peraturan perolehan atau pematuhan mereka tidak membenarkan kandungan disimpan oleh penyedia. Kelemahannya, isyarat yang ringkas mungkin tidak menyediakan bukti mencukupi untuk menyiasat insiden yang dipertikaikan atau sukar ditafsir.

Pendekatan Anthropic pula mungkin menawarkan pandangan forensik yang lebih lengkap, tetapi mengenakan beban penyimpanan dan pematuhan walaupun pelanggan mahukan susunan tanpa penyimpanan data.

Tiada satu pun pendekatan ini menghapuskan masalah keselamatan asas. Penyalahgunaan berbilang langkah sukar dibezakan daripada penyelidikan yang sah, manakala perlindungan privasi boleh mengehadkan bukti yang tersedia kepada penyiasat manusia.

Ujian sebenar untuk pratonton OpenAI ialah sama ada isyarat automatiknya cukup tepat untuk menyokong penguatkuasaan tanpa memerlukan akses kepada kandungan yang diringkaskannya.

Mengapa pengumuman ini penting sekarang?

Perbezaan pendekatan privasi ini muncul ketika OpenAI dan Anthropic bersaing lebih sengit untuk mendapatkan pelanggan perusahaan serta pengguna model AI berkeupayaan tinggi.

Hasil tahunan tersetahunkan Anthropic dilaporkan melebihi AS$65 bilion pada penghujung Julai. Angka itu ialah unjuran berdasarkan prestasi semasa, bukannya hasil setahun penuh yang telah direkodkan.

Pelabur juga dilaporkan membincangkan penilaian AS$2 trilion atau lebih untuk Anthropic dalam kemungkinan penyenaraian awam. Itu ialah jangkaan yang dilaporkan oleh sumber luar, bukan penilaian yang dijamin atau tawaran awam permulaan yang telah selesai.

Angka kewangan ini memberikan konteks kepada persaingan yang semakin sengit, tetapi tidak membuktikan bahawa Private Safety Processing diwujudkan semata-mata sebagai tindak balas terhadap Anthropic.

Kesimpulan yang lebih kukuh ialah pengumuman OpenAI menangani kebimbangan perolehan yang nyata dalam kalangan perusahaan: bagaimana menggunakan model berkeupayaan tinggi dengan pemantauan salah guna yang lebih baik, sambil mengehadkan akses penyedia kepada data perniagaan sulit.

Sumber yang tersedia juga belum menetapkan jadual atau terma muktamad untuk IPO OpenAI. Sebarang dakwaan bahawa OpenAI mempunyai rancangan penyenaraian awam yang hampir pasti atau akan berlaku tidak lama lagi memerlukan pengesahan berasingan.

Kesimpulan

Private Safety Processing ialah cubaan OpenAI untuk membawa ZDR daripada penapisan satu interaksi kepada pemantauan keselamatan merentas perbualan, tanpa menyimpan prompt dan output pelanggan sebagai kandungan yang boleh diakses kakitangannya.

Sistem itu direka untuk mengembalikan isyarat keselamatan yang terhad, manakala kerjasama lanjut daripada pelanggan — seperti memberikan konteks bagi mencabar sesuatu tanda amaran — dinyatakan sebagai pilihan.

Ini menjadikannya alternatif yang mengutamakan privasi berbanding model penyimpanan 30 hari Anthropic. Tetapi buat masa ini, ia masih dalam peringkat pratonton. Pembeli perusahaan wajar menganggap dakwaan OpenAI sebagai cadangan reka bentuk yang sedang diuji sehingga terdapat bukti yang lebih jelas tentang ketepatan pengesanan, kadar amaran palsu, kebolehauditan dan proses penguatkuasaan sebenar.