OpenAI הודיעה כי היא ממשיכה להציע מדיניות של אפס שמירת נתונים (Zero Data Retention) ללקוחות API כשירים במודלים המתקדמים שלה, לצד הצגה ראשונית של יכולת חדשה בשם Private Safety Processing. לדברי החברה, המטרה היא לאפשר בדיקות בטיחות מתקדמות בלי לפגוע בפרטיות הנתונים של הלקוחות.
OpenAI הודיעה כי היא מאשררת מחדש את מדיניות ה-Zero Data Retention (ZDR, "אפס שמירת נתונים") עבור לקוחות API העומדים בתנאי הזכאות למודלים המתקדמים ביותר שלה. לצד זאת חשפה החברה בשלב מקדים תכונה חדשה בשם Private Safety Processing, המיועדת לאפשר בדיקות בטיחות מתקדמות של תוכן מבלי לפגוע בפרטיות הנתונים של הלקוחות.
במונחי התעשייה, "אפס שמירת נתונים" מתייחסת להסדר שבו ספק ה-AI אינו שומר את הבקשות (prompts) והתגובות שעוברות דרך ה-API שלו מעבר לזמן הדרוש לעיבוד המיידי של הבקשה. עבור חברות וארגונים שמזינים מידע רגיש או קנייני למודלים של בינה מלאכותית — קוד פנימי, מסמכים משפטיים, נתוני לקוחות — היעדר שמירה מהווה שכבת הגנה מרכזית מפני חשיפת מידע, בין אם כתוצאה מפריצה ובין אם כתוצאה משימוש עתידי של הספק באותם נתונים.
לפי הודעת OpenAI, המדיניות ממשיכה לחול על לקוחות API שעומדים בקריטריוני הזכאות שהחברה הגדירה, במודלים המתקדמים (frontier models) שהיא מציעה.
החידוש המרכזי בהודעה הוא הצגה מקדימה של Private Safety Processing — יכולת שנועדה, לפי OpenAI, לאפשר לחברה לבצע בדיקות בטיחות מתקדמות על תוכן שעובר במערכת, מבלי לסטות מהתחייבות אפס שמירת הנתונים כלפי הלקוח. החברה לא פרסמה בשלב זה פרטים טכניים מלאים על אופן הפעולה של המנגנון, מועד ההשקה המלאה שלו, או היקף הלקוחות שיוכלו להשתמש בו.
המתח בין שני הצרכים הללו — יכולת לזהות שימוש פוגעני או מסוכן במודל, מול התחייבות שלא לשמור או לבחון את תוכן השיחות של הלקוח — הוא אתגר מוכר בתעשיית ה-AI הארגוני. הפרסום של OpenAI מציג ניסיון לגשר בין השניים, אך היקף ההשפעה בפועל על יכולות הבטיחות שלה ייוודע ככל הנראה רק לאחר שהתכונה תושק במלואה.
ההודעה מגיעה בזמן שבו פרטיות נתונים הפכה לשיקול מרכזי עבור ארגונים השוקלים אימוץ כלי בינה מלאכותית, ולנושא שחברות ה-AI מתמודדות איתו גם מול לקוחות ארגוניים חשדניים וגם מול מתחרות בשוק. חברות מתחרות, ובהן Anthropic, ממצבות את עצמן זה מכבר סביב מסרים דומים של פרטיות ובטיחות כערך מוביל בהצעה העסקית שלהן ללקוחות ארגוניים. ככל הנראה, החיזוק המחודש של מדיניות ה-ZDR מצד OpenAI, יחד עם הצגת Private Safety Processing, נועד לשמר את מעמדה מול לקוחות ארגוניים שעבורם פרטיות הנתונים היא תנאי סף לבחירת ספק AI — לא רק תוספת שיווקית.
עם זאת, מכיוון שהפרטים הטכניים המלאים על אופן פעולת המנגנון החדש טרם פורסמו, יהיה צורך להמתין להשקה המלאה כדי להעריך עד כמה הוא אכן פותר את המתח בין בטיחות לפרטיות בפועל.