OpenAI najavljuje privatnu bezbednosnu obradu uz ZDR
OpenAI je 19. avgusta 2026. predstavio Private Safety Processing, pristup koji treba da omogući bezbednosnu analizu povezanih API interakcija uz Zero Data Retention (ZDR). Za kvalifikovane API korisnike ZDR znači da OpenAI ne zadržava upite i odgovore nakon obrade, da sadržaj nije dostupan zaposlenima i da se podaci preduzeća ne koriste za obuku modela bez izričitog pristanka korisnika.
Novi sistem je trenutno u testiranju kod prvih korisnika. OpenAI planira da počne njegovo uvođenje i objavi tehnički dokument u septembru, uz dalji rad na tehničkim i operativnim detaljima sa korisnicima.
Bezbednosni kontekst bez pristupa sadržaju
Dosadašnje bezbednosne zaštite kompatibilne sa ZDR procenjuju svaku interakciju zasebno. OpenAI navodi da se ozbiljniji rizici ponekad mogu uočiti tek kroz više povezanih zahteva: kada se zaštite ponavljano ispituju, aktivnosti koordiniraju preko naloga ili se pretnje prikrivaju kao rutinsko istraživanje.
Kontekst je važan i kod dužih agentskih zadataka, na primer kada sistem nastavi da deluje pošto mu je naloženo da stane. Zato je kompanija razvila pristup koji automatizovanim sistemima omogućava prepoznavanje obrazaca, dok zaposleni OpenAI-ja ne dobijaju pristup osnovnim upitima i odgovorima.
Ovakav pravac nadovezuje se na pitanja bezbednosti naprednih modela, uključujući zaštitu od zloupotrebe kibernetičkih sposobnosti i zaštitu od zloupotrebe njihovih kibernetičkih sposobnosti.
Gde su podaci i kakav signal stiže
Private Safety Processing koristi sadržaj korisnika bez obzira na mesto čuvanja. U ZDR primenama podaci ostaju na infrastrukturi koju korisnik kontroliše. OpenAI takođe razvija mogućnost čuvanja na svojoj infrastrukturi, pri čemu su podaci šifrovani ključevima pod kontrolom korisnika, a zaposleni OpenAI-ja nemaju kopiju tih ključeva.
Kada automatizovani mehanizmi prepoznaju rizik, OpenAI dobija usko definisan signal o vrsti aktivnosti. Taj signal može da posluži za odluku o sprovođenju mera, ali ni tada zaposleni ne dobijaju uvid u sadržaj koji je označen. Korisnik može da proverava upozorenja i odluke kroz podatke dostupne u sopstvenim sistemima, a relevantne informacije može dobrovoljno da podeli radi žalbe, pojašnjenja legitimne aktivnosti ili istrage potvrđene zloupotrebe.
Granice obećanja o nezadržavanju
OpenAI izričito navodi zakonski izuzetak: slike označene kao mogući materijal seksualnog zlostavljanja dece (CSAM) nastaviće da se čuvaju radi ručne provere i prijavljivanja, uključujući ZDR primene. Kompanija kaže da je to praksa koja već postoji.
Za poslovne korisnike praktičan zaključak je da pri planiranju API primene odvoje ugovorenu ZDR politiku od procesa reagovanja na bezbednosne signale. Potrebno je proveriti kontrolu nad ključevima, interne kanale za istragu upozorenja i zakonske izuzetke, kako bi zaštita osetljivih podataka ostala usklađena sa bezbednosnim obavezama.