OpenAI вимагає схвалення для шлюзів
21 жовтня 2026 року OpenAI оголосила, що оновлені правила використання, чинні з 20 листопада 2026 року, вимагатимуть від сервісів, які дають прямий доступ до її моделей, як-от маршрутизаторів моделей і ШІ-шлюзів, отримати перегляд і схвалення OpenAI, перш ніж пропонувати такий доступ. Допис також вводить SafetyIDs: ідентифікатори, які клієнти можуть передавати, щоб OpenAI у розслідуванні відрізняла окремих кінцевих користувачів, не дізнаючись, хто вони.
Чому це важливо
Допис переносить частину контролю на посередників між моделями OpenAI і їхніми користувачами: сервіси, що пропонують прямий доступ, як-от маршрутизатори й шлюзи, мають пройти перегляд і схвалення, а партнери — тримати запобіжники не слабші за OpenAI, розслідувати порушення й координувати заходи. SafetyIDs мають дати змогу діяти проти одного кінцевого користувача, а не ламати роботу всього клієнта. Сторінка не дає переліку схвалених сервісів, критеріїв перегляду й терміну для SafetyIDs, крім «працюємо з клієнтами над запровадженням».
Що каже допис. «Протягом кількох місяців ми працювали з клієнтами й партнерами, щоб узгодити правила безпеки в сервісах, що надають наші моделі». Правила діють, чи люди користуються моделями безпосередньо через OpenAI, через партнерів, що їх розміщують, чи через реселерів; партнери мають тримати запобіжники, узгоджені з власними запобіжниками OpenAI, розслідувати можливі порушення й діяти. Оновлені правила використання, чинні з 20 листопада 2026 року, «уточнюють правила безпечної розробки моделей і чутливого використання ШІ» і додають вимогу про схвалення. Як приклад запобіжників, що лишають клієнтові контроль над чутливими даними, названо Private Safety Processing. Зловживання можуть іти через кінцевих користувачів, зламані акаунти чи витеклі ключі API. SafetyIDs — ідентифікатори, які клієнти можуть подавати, «щоб ми могли відрізняти окремих кінцевих користувачів у розслідуванні, не дізнаючись їхніх особистостей». Рішення про обмеження OpenAI обіцяє ґрунтувати на задокументованій поведінці й ризику та переглядати, коли змінюються поведінка, зобов'язання чи запобіжники. Паралель. Журнал змін платформи Anthropic за 20 жовтня, на день раніше, описує профілі користувачів, за допомогою яких захід безпеки Anthropic може стосуватися одного кінцевого клієнта, а не всієї організації. Це схожий механізм; жодна сторінка не пов'язує його з іншою. Чого запис не стверджує. Текст оновлених правил використання не читано; процедури схвалення, критеріїв і переліку схвалених посередників на сторінці немає. Дата 20 листопада — зі слів допису; вона ще не настала.