OpenAI 收紧模型访问标准：使用政策更新与合作伙伴保障措施

OpenAI 正在统一其模型在所有提供这些模型的服务中的治理方式，并将于2026年11月20日更新其使用政策，要求提供直接模型访问的网关和路由器必须首先通过OpenAI的审查。这一变化之所以重要，是因为它将OpenAI的安全要求从自身平台扩展到托管合作伙伴和经销商，并引入了一种名为SafetyIDs的机制，使OpenAI能够在不知晓最终用户身份的情况下对滥用行为采取行动。

OpenAI 宣布了什么

OpenAI表示，过去几个月它一直与客户和合作伙伴合作，以统一提供其模型的服务之间的安全政策，并正在更新其使用政策，使这些要求更加清晰、更易于开发者遵循。该公司将这项工作视为对模型能力不断增强的回应：它引用了GPT-6 Astra等模型作为开发者和企业可以构建的示例，并主张随着这些能力的增长，安全保障必须保持有效并得到一致应用。

责任始于部署之前

OpenAI描述了一个部署前的流程，其中它评估模型的能力和风险，训练模型遵循安全要求，并测试其安全保障在人们故意试图绕过时是否仍然有效。该公司表示，它结合了旨在相互强化的安全保障，如其已发布的安全与对齐方法中所述。

部署后，OpenAI会监控潜在的滥用行为并调查相关问题。为减轻网络滥用，它训练模型拒绝有害请求，并使用系统在交互中寻找可疑模式以决定如何响应。可信访问计划构成了额外的一层，为访问OpenAI最强大的能力设定了资格要求和条件。

OpenAI的立场是，一些安全保障内置于模型中，而另一些则依赖于周围的系统和人员，并且无论人们是直接访问其模型还是通过合作伙伴访问，这两者都必须有效。

跨服务的一致标准

OpenAI表示，开发者和企业应该能够选择在哪里访问其模型，同时在这些服务中获得一致的安全保障。为此，它制定了政策以统一各提供商的安全保障，并与每个合作伙伴合作，确保实施达到或超过OpenAI的安全标准。这些政策适用于直接通过OpenAI访问、通过托管模型的合作伙伴访问，或通过经销商合作伙伴访问的情况。

根据这些政策，提供OpenAI模型访问权限的合作伙伴必须：

• 保持与OpenAI自身一致的安全保障。
• 调查潜在的违规行为。
• 在发现问题时采取适当行动。
• 在执法方面进行协调，以确保限制在提供OpenAI模型访问权限的服务中保持有效。

OpenAI指出，要落实这一点，需要考虑不同服务的运作方式以及客户如何使用它们。它提到了与客户和合作伙伴在私有安全处理方面的工作，作为开发有效安全保障同时让客户对敏感数据拥有更大选择和控制权的一个例子。

明确的政策和可预测的执法

更新后的使用政策将于2026年11月20日生效，并澄清了安全模型开发和AI敏感用途的规则。一项具体的新要求是，提供OpenAI模型直接访问权限的服务（如模型路由器或AI网关）必须先获得OpenAI的审查和批准，然后才能提供该访问权限。

OpenAI表示，它将继续解释允许什么、限制什么，以及客户和合作伙伴如何提问或解决合规问题。它还承认，客户可能面临通过其最终用户、受损账户或泄露的API密钥造成的滥用，并且它会与他们合作以理解和解决这些问题。

SafetyIDs

OpenAI表示，它正在与客户合作引入SafetyIDs，客户可以提供这些ID，帮助OpenAI在调查期间区分单个最终用户，而无需OpenAI了解这些用户的身份。据OpenAI称，SafetyIDs使其能够更精确地应对潜在的滥用行为，同时减少对其他用户的干扰。

执法决策是如何做出的

OpenAI表示，它基于记录在案的行为和风险做出执法决策，一致地应用其规则，并根据情况做出相应的回应。当它限制访问时，它表示如果行为、承诺或安全保障发生重大变化，解决了决策背后的担忧，它会重新审视这些限制。

为什么这很重要

这一公告将OpenAI的安全义务沿着分发链向外转移。托管合作伙伴、经销商、模型路由器和AI网关现在明确被纳入要求范围，而这些要求以前主要适用于OpenAI自己的服务。对于开发者来说，实际效果是，选择第三方途径访问OpenAI模型不再意味着在另一套安全规则下运营——并且，从2026年11月20日起，提供直接访问权限的路由器和网关需要获得OpenAI的批准才能这样做。

OpenAI最后表示，明确的规则和一致的安全保障应该使开发者和企业更容易构建、竞争，并选择最适合他们的服务。