اگر مدیر یک سازمان هستید که دادههای حساس را مدیریت میکند، دیگر مجبور نیستید بین امنیت مدل و حریم خصوصی دادهها یکی را انتخاب کنید. OpenAI اکنون سیستمی را پیاده کرده است که پیشرفتهترین مدلهایش را بدون ذخیره هیچ دادهای در اختیار مشتریان سازمانی قرار میدهد.
این سامانه با نام «پردازش ایمنی خصوصی» (Private Safety Processing)، الگوهای سوءاستفاده را در تعاملات مرتبط شناسایی میکند اما اصل دادهها را نگه نمیدارد. در واقع این سیستم از مکانیزم ذخیرهسازی صفر داده (Zero Data Retention یا ZDR) استفاده میکند؛ یعنی تمام اطلاعات بلافاصله پس از پردازش پاک میشوند. این رویکرد شبیه به یک دوربین امنیتی است که میتواند هنگام ورود غیرقانونی هشدار دهد، اما از نظر فیزیکی هرگز قادر به ضبط یا ذخیره ویدیو نیست.
همانطور که در تحلیل قبلی ما دربارهی هزینههای محاسباتی نظارت بر ایمنی اشاره کردیم، فشار روی زیرساختها همواره یک چالش بوده است. اکنون OpenAI بار معماری را تغییر داده تا حریم خصوصی در اولویت باشد.
به گزارش وبسایت the-decoder.com در ۲۰ اوت ۲۰۲۶، این سیستم تنها یک «سیگنال ایمنی» محدود را به OpenAI ارسال میکند. این سیگنال فقط نوع و شدت فعالیت را گزارش میدهد و شامل ورودیها یا خروجیهای واقعی کاربر نمیشود.
بر اساس مستندات این شرکت، لایههای حفاظتی کلیدی عبارتاند از:
- ذخیرهسازی صفر داده (ZDR): هیچ دادهای پس از اتمام بررسی ایمنی باقی نمیماند.
- رمزنگاری تحت کنترل مشتری: دادهها در زیرساخت خود مشتری میمانند یا با کلیدهایی که فقط مشتری دارد، رمزنگاری میشوند.
- تشخیص الگو: شناسایی ریسکهایی که تنها در مجموعهای از گفتگوهای متعدد ظاهر میشوند؛ قابلیتی که آلیا هوز (Aleah Houze)، مدیر سیاستهای محصول OpenAI، بر اهمیت آن تأکید کرده است.
این اقدام یک حمله مستقیم به Anthropic است. رقیب OpenAI برای مدلهای قدرتمند خود مانند Fable 5، همچنان به ۳۰ روز ذخیرهسازی داده نیاز دارد. با حذف این شرط، OpenAI خود را به گزینهای ایدهآل برای صنایع با نظارت شدید مانند 금융 و بهداشت تبدیل میکند، جایی که محل ذخیره دادهها (Data Residency) یک خط قرمز است. این استراتژی در واقع بخشی از یک رویه گستردهتر است که در آن OpenAI با حذف ذخیرهسازی دادهها، حریم خصوصی سازمانی را به یک سلاح رقابتی در برابر رقبای خود تبدیل کرده است.
برای رهبران کسبوکار، این یعنی حذف «مالیات حریم خصوصی» که معمولاً هنگام پیادهسازی ایمنی در سطح سازمانی پرداخت میشد. شما دیگر مجبور نیستید بین مدلی که در برابر سوءاستفاده ایمن است و مدلی که حاکمیت دادههای شما را محترم میشمارد، یکی را انتخاب کنید.
انتظار میرود OpenAI در سپتامبر ۲۰۲۶ یک مقاله فنی کامل درباره این سازوکار منتشر کند.
گام بعدی شما
- اگر از APIهای سازمانی استفاده میکنید، تنظیمات ZDR را در پنل مدیریت بررسی کنید.
- سیاستهای ذخیرهسازی دادههای Anthropic را با استانداردهای جدید OpenAI مقایسه کنید.
- در مورد نحوه مدیریت کلیدهای رمزنگاری در زیرساختهای ابری خود با تیم فنی مشورت کنید.
اما رقابت در لایه زیرساختی تازه شروع شده است؛ اثر این تغییر بر هزینههای استنتاج را در گزارش بعدی بررسی خواهیم کرد.
گفتگو