为前沿模型提供零数据保留功能

事件核心：发生了什么

OpenAI 在官方新闻稿中宣布，针对其前沿模型的 API 客户，将继续强化“零数据保留”（Zero Data Retention）能力。这一承诺意味着 OpenAI 在处理完请求后，不会保留用户的提示词和模型输出内容，企业客户的数据也不会用于模型训练，除非客户明确选择参与。

此次发布的关键是“Private Safety Processing”的预览。过去的 ZDR 安全系统只对单次交互进行独立评估，但面对越来越长的多步骤任务，一些安全风险只在跨多次交互的上下文中才会暴露。新机制旨在通过自动化系统，在 OpenAI 人员无法访问底层内容的前提下，识别跨交互的潜在滥用模式。该技术目前正在与早期客户进行测试。

为什么重要

随着大模型从简单的问答走向复杂的代理式任务（Agentic Tasks），其安全监控逻辑也在发生根本性变化。纯粹依靠单次交互判断风险已无法覆盖所有的滥用场景——例如恶意行为者反复试探安全边界、协调多个账户协同攻击，或 AI 系统在用户叫停后仍然继续执行操作。

对 OpenAI 而言，这是在企业级市场上维持竞争力的关键一步。此前的行业惯例中，部分前沿模型部署要求客户允许 AI 提供商留存敏感内容用于安全监控，而这与许多企业的合规要求直接冲突。OpenAI 通过新方案试图证明：企业不需要以牺牲数据主权为代价换取更强的安全防护。这也回应了其“隐私与安全应该由客户主导”的原则声明。

对用户/开发者/创作者的影响

对于使用 OpenAI API 的企业开发者而言，这一设计的直接影响在于：他们可以在不改变现有数据合规策略的前提下，使用更高级别的前沿模型处理敏感信息，包括金融记录、健康数据和商业机密。在 OpenAI 提供的存储方案下，客户内容将使用由客户控制的密钥进行加密，OpenAI 人员既不持有密钥，也不具备查看底层内容的权限。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

但需要注意的是，当自动化系统检测到疑似风险时，OpenAI 仍会收到一个“范围狭窄的信号”，用于指示活动类型。如果客户对信号判断有异议，需要主动向 OpenAI 提交相关信息以进行申诉。这意味着企业客户仍需要对自身的提示词使用场景保持透明，并建立内部审计机制。

值得关注的后续

目前公开信息显示，Private Safety Processing 仍处于早期客户测试阶段，尚未向所有 API 用户开放。接下来值得关注三个观察点：第一，该机制是否会在正式上线后影响 API 的调用延迟或价格；第二，其他主流 AI 云服务商是否会跟进类似的“隐私保护安全监控”方案，从而改变企业采购时的评估标准；第三，在不同国家和地区的监管环境下，这种由客户持有加密密钥、自动化系统判定风险的模式能否通过合规审查。

来源：OpenAI News