OpenAI ogłosiła Private Safety Processing (PSP), system zaprojektowany, aby rozwiązać jedno z najbardziej uporczywych napięć w AI korporacyjnym: jak monitorować złożone interakcje AI pod kątem zagrożeń bezpieczeństwa bez faktycznego wglądu w dane.

Jak działa Private Safety Processing

PSP zostało zbudowane, aby utrzymać zobowiązania OpenAI dotyczące Zero Data Retention dla klientów API i korporacyjnych. W ramach tych zobowiązań żadne dane klientów nie są przechowywane, przeglądane ani wykorzystywane do trenowania. System przesyła do OpenAI wyłącznie ograniczone sygnały bezpieczeństwa, dzięki czemu faktyczna treść interakcji pozostaje dla firmy całkowicie niedostępna. W praktyce PSP rozszerza monitoring bezpieczeństwa na obszar, w którym OpenAI w przeciwnym razie nie zachowywałaby niczego do przeglądu.

Potrzeba takiego systemu wzrosła wraz ze wzrostem zaawansowania wdrożeń AI, które coraz częściej obejmują dłuższe sekwencje interakcji, a nie proste jednorazowe zapytania. Pojedyncza wymiana może wyglądać zupełnie niewinnie, ale zestawienie dwudziestu takich wymian może ujawnić, że ktoś systematycznie testuje zabezpieczenia albo że agent AI dryfuje od swojego zadania. PSP zostało zaprojektowane, aby wychwytywać takie wieloetapowe wzorce bez naruszania gwarancji prywatności, których wymagają klienci korporacyjni.

Klienci mają dwie opcje postępowania z danymi: przechowywać je całkowicie we własnej infrastrukturze albo przechowywać je w postaci zaszyfrowanej na serwerach OpenAI, używając kluczy szyfrujących kontrolowanych przez klienta.

OpenAI ogłosiła system 19 sierpnia 202 r., a etapowe wdrażanie dla klientów API rozpoczęło się 22 września 2026 r. Szerszej dostępności towarzyszyła techniczna biała księga, opisująca szczegóły architektury dla zespołów ds. bezpieczeństwa — punkt odniesienia w miarę rozpoczęcia wdrażania i ważenia architektury przez przedsiębiorstwa wobec gwarancji prywatności wymaganych przez ich własne wdrożenia.

Korporacyjny wyścig zbrojeń o prywatność

OpenAI nie budowała PSP w próżni. Anthropic ustanowił wymóg 30-dniowej retencji danych obowiązujący od czerwca 2026 r. dla wybranych modeli frontierowych. OpenAI pozycjonuje PSP jako podejście przeciwne: zamiast wymagać retencji, system zaprojektowano tak, aby działał, nie zachowując niczego. Dla klientów korporacyjnych rozbieżność ta przedstawia dwa odmienne modele godzenia nadzoru bezpieczeństwa z kontrolą danych: retencja z możliwością przeglądu po jednej stronie i przetwarzanie bez retencji po drugiej.

Wczesni partnerzy rozwojowi pomogli ukształtować funkcję przed jej publicznym udostępnieniem. Microsoft, Databricks, Glean i Abridge wszyscy przekazali opinie w trakcie procesu rozwoju.

Czego to nie obejmuje

Pozostaje jeden ważny zastrzeżenie: funkcje Zero Data Retention są niedostępne dla konsumenckich planów ChatGPT. Dotyczy to planów Free, Plus, Go i Pro. PSP jest ofertą wyłącznie korporacyjną i dla API, co jasno wyznacza granice dostępności tego rodzaju wieloetapowego monitoringu bezpieczeństwa.