OpenAI: engedély kell a model routereknek november 20-tól

Mi változott?

Az OpenAI szerdán közzétette (OpenAI), hogy egységesíti a biztonsági szabályokat minden olyan szolgáltatásnál, amely a modelljeit kínálja. A szabályok ugyanúgy vonatkoznak a közvetlen OpenAI-hozzáférésre, a modelleket hosztoló partnerekre és a viszonteladókra.

A legkonkrétabb változás: a Usage Policies frissítése 2026. november 20-án lép hatályba. Ettől kezdve azoknak a szolgáltatásoknak, amelyek közvetlen hozzáférést adnak az OpenAI modelljeihez, például a model routereknek vagy AI gatewayeknek, az OpenAI felülvizsgálata és jóváhagyása kell, mielőtt ezt a hozzáférést kínálják.

Mit várnak a partnerektől?

• Az OpenAI-éval egyező szintű védelmet kell fenntartaniuk.
• Ki kell vizsgálniuk a lehetséges szabálysértéseket, illetve lépniük kell, ha gond van.
• Egyeztetniük kell a szankciókról, hogy egy korlátozást ne lehessen egyszerűen egy másik szolgáltatón keresztül megkerülni.

Az OpenAI szerint a partnerekkel már hónapok óta dolgozik ezen. Mindegyiknél azt nézi, hogy a megvalósítás eléri vagy meghaladja-e a saját biztonsági szintjét. Példaként a Private Safety Processing nevű közös munkát hozza, amely több kontrollt ad az ügyfeleknek az érzékeny adataik felett.

SafetyID a visszaélések kezelésére

Új elem a SafetyID. Ezt az ügyfelek adhatják át, hogy egy vizsgálatnál az OpenAI meg tudja különböztetni az egyes végfelhasználókat, anélkül hogy megtudná a kilétüket. A cél, hogy egy visszaélésnél ne az egész ügyfélfiókot érje a korlátozás, csak a problémás felhasználót. Az OpenAI külön említi a kompromittált fiókokat és a kiszivárgott API-kulcsokat mint tipikus forrásokat.

A szankciókról azt írja, hogy dokumentált viselkedés és kockázat alapján dönt, arányosan. Ha a gondot okozó magatartás vagy a védelem érdemben változik, a korlátozást felülvizsgálja.

Mit jelent ez nekünk?

Ha OpenAI-modelleket nem közvetlenül, hanem egy routeren vagy gatewayen keresztül hívsz, érdemes november 20. előtt megnézni, hogy a szolgáltatód rendezi-e a jóváhagyást. Ha saját appban sok végfelhasználót szolgálsz ki egy API-kulccsal, a SafetyID bevezetése is megér egy ránézést, mert egy rossz felhasználó így kisebb eséllyel viszi magával az egész fiókot.