OpenAI 推出隐私安全处理服务，承诺不保留客户数据仍可监控 AI 滥用

OpenAI 近日宣布推出一项名为"隐私安全处理"（Private Safety Processing）的新服务，面向部分客户开放预览。该服务试图在不保留客户数据的前提下，通过自动化系统监控 AI 模型的潜在滥用行为，进一步扩展其零数据保留（ZDR）安全能力。

随着 AI 模型能力快速提升，模型被用于网络攻击、恶意代码生成等风险场景的可能性也在增加。AI 企业普遍面临一个难题：如何在保护客户隐私的同时，有效履行安全监管责任。OpenAI 此次推出的 Private Safety Processing，正是为了回应企业客户既不愿共享敏感数据、又需要安全防护的诉求。

据 OpenAI 介绍，该技术是对现有 ZDR 政策的升级。传统 ZDR 通过 API 代理程序按会话检测异常使用行为，避免保存客户数据。而 Private Safety Processing 进一步支持跨多个对话分析输入和输出，由智能体长期监测潜在风险，在发现异常活动后捕获相关交互信息并进行关联分析，以识别分散式恶意请求。

OpenAI 表示，该系统无需人工查看用户对话即可发现跨会话的恶意使用模式。例如，攻击者可能通过拆分请求规避单次检测，而该技术能够通过多轮交互分析判断是否存在制造恶意软件、发动网络攻击等风险行为。

当系统触发安全警报后，OpenAI 可能收到一个明确的风险信号，并视情况决定是否采取进一步措施。若需干预，OpenAI 将联系客户了解背景，客户可自主决定是否提供更多数据。

这一方案也被视为 OpenAI 对 Anthropic 近期数据保留政策的回应。Anthropic 此前公布政策，允许其在处理部分"受保护模型"时保留用户数据和对话记录 30 天，引发部分企业客户对敏感信息安全的担忧。Anthropic 则表示，客户数据人工审核仅通过受控访问路径进行，由少量获批审核人员执行，并会记录完整防篡改日志。

目前，OpenAI 与 Anthropic 在模型能力、安全体系和商业化方面竞争日趋激烈。市场数据显示，Anthropic 近期增长迅速，年化营收 reportedly 达到 650 亿美元，并被投资者看好以约 2 万亿美元估值推进 IPO；与此同时，OpenAI 也在推进上市筹备。随着企业级 AI 应用不断扩大，隐私保护与安全治理能力正成为 AI 公司的关键竞争维度。