OpenAI usklađuje bezbednosna pravila za pristup svojim modelima
Jedinstveni uslovi za OpenAI modele
OpenAI je najavio da će od 20. novembra 2026. izmeniti Usage Policies i zahtevati prethodnu proveru i odobrenje za servise koji nude neposredan pristup njegovim modelima, uključujući model routere i AI gatewaye. Promene se odnose na pristup preko samog OpenAI-ja, partnera koji hostuju modele i preprodavaca, dok se GPT-6 Astra navodi kao primer rasta mogućnosti koje razvijači i kompanije mogu da koriste.
Kompanija želi da razvijači i preduzeća mogu da biraju kanal preko kog pristupaju njenim modelima, ali uz dosledne zaštitne mere. Zato je sa partnerima usklađivala politike koje treba da obezbede da njihova primena dostigne ili premaši bezbednosne standarde OpenAI-ja.
Obaveze partnera i sprovođenje ograničenja
Partneri koji omogućavaju pristup OpenAI modelima moraće da održavaju zaštite usklađene sa pravilima kompanije, istražuju moguća kršenja i preduzmu odgovarajuće mere kada se pojavi zabrinutost. To uključuje koordinaciju u sprovođenju mera, kako bi ograničenja ostala delotvorna između različitih servisa koji nude pristup istim modelima.
OpenAI navodi da pre puštanja modela procenjuje sposobnosti i rizike, obučava model da poštuje bezbednosne zahteve i testira zaštite kroz pokušaje njihovog zaobilaženja. Posle puštanja u rad prati potencijalne zloupotrebe i istražuje prijave. Za ublažavanje sajber zloupotreba modeli se obučavaju da odbijaju štetne zahteve, dok sistemi traže sumnjive obrasce kroz interakcije.
Dodatni sloj zaštite predstavljaju programi pouzdanog pristupa, sa uslovima podobnosti za najmoćnije mogućnosti. OpenAI ističe da deo zaštita pripada samom modelu, a deo sistemima i ljudima koji ga okružuju, te da oba sloja treba da funkcionišu bez obzira na to da li se model koristi direktno ili preko partnera.
SafetyIDs i zaštita osetljivih podataka
U saradnji sa klijentima, OpenAI uvodi SafetyIDs, oznake koje korisnici mogu dostaviti tokom istrage kako bi se razlikovali pojedinačni krajnji korisnici, a da OpenAI ne sazna njihov identitet. Namera je preciznije reagovanje na moguću zloupotrebu uz manje ometanja drugih korisnika. Kompanija kao izvore rizika navodi krajnje korisnike kupaca, kompromitovane naloge i procurele API ključeve.
Praktični aspekt rada preko partnera povezan je i sa pitanje granica pristupa i odgovornosti koji ostaje važan pri proceni granica pristupa i odgovornosti u AI ekosistemu. OpenAI navodi da odluke o sprovođenju zasniva na dokumentovanom ponašanju i riziku, da pravila primenjuje dosledno i da ograničenja može ponovo razmotriti kada promene u ponašanju, obavezama ili zaštitama otklone ranije razloge za zabrinutost.
Šta organizacije treba da provere
Za kompanije koje koriste OpenAI modele preko posrednika, nova pravila povećavaju važnost provere operativnih procedura dobavljača. Potrebno je razumeti da li je pristup odobren, kako se prijavljuju i istražuju incidenti, kako se štite API ključevi i na koji način se upravlja ograničenjima naloga. Jasna raspodela tih odgovornosti pomaže da izbor AI servisa bude usklađen sa zahtevima poslovanja i bezbednosti.