OpenAI представила Private Safety Processing (PSP) — систему, призванную разрешить одно из самых устойчивых противоречий корпоративного ИИ: как отслеживать сложные ИИ-взаимодействия на предмет рисков безопасности, фактически не просматривая данные.

Как работает Private Safety Processing

PSP создана для соблюдения обязательств OpenAI по Zero Data Retention для API- и корпоративных клиентов. В рамках этих обязательств данные клиентов не хранятся, не просматриваются и не используются для обучения. Система передает в OpenAI только ограниченные сигналы безопасности, оставляя фактическое содержимое взаимодействий полностью недоступным для компании. Фактически PSP расширяет мониторинг безопасности на сценарий, в котором OpenAI в остальном не сохраняет ничего для просмотра.

Потребность в такой системе выросла по мере усложнения развертываний ИИ: все чаще они включают длинные последовательности взаимодействий, а не простые разовые запросы. Один обмен может выглядеть совершенно безобидно, но если соединить двадцать таких обменов, паттерн может указывать на систематическое тестирование защитных механизмов или на отклонение ИИ-агента от поставленной задачи. PSP предназначена для выявления таких многоходовых паттернов без ущерба для гарантий конфиденциальности, которые требуют корпоративные клиенты.

У клиентов есть два варианта работы с данными: хранить их полностью на собственной инфраструктуре или хранить в зашифрованном виде на серверах OpenAI с ключами шифрования, которые контролирует сам клиент.

OpenAI анонсировала систему 19 августа 2026 года, а поэтапное развертывание для API-клиентов началось 22 сентября 2026 года. Вместе с более широким доступом был опубликован технический white paper с архитектурными деталями для оценки командами по безопасности — ориентир по мере начала развертывания, когда предприятия сопоставляют архитектуру с гарантиями конфиденциальности, необходимыми для их собственных развертываний.

Гонка корпоративной конфиденциальности

OpenAI создавала PSP не в вакууме. Anthropic ввела требование хранения данных в течение 30 дней с июня 2026 года для отдельных передовых моделей. OpenAI позиционирует PSP как противоположный подход: вместо требования хранения система спроектирована так, чтобы работать, не сохраняя ничего. Для корпоративных заказчиков это расхождение очерчивает две различные модели совмещения контроля безопасности и управления данными: проверка на основе хранения с одной стороны и обработка без хранения — с другой.

Ранние партнеры по разработке помогли сформировать функцию до ее публичного выпуска. Microsoft, Databricks, Glean и Abridge предоставили обратную связь в процессе разработки.

Чего нововведение не охватывает

Остается важная оговорка функции Zero Data Retention недоступны в потребительских тарифах ChatGPT. Это касается планов Free, Plus, Go и Pro. PSP предлагается исключительно для корпоративных клиентов и API, что четко очерчивает границы доступности подобного многоходового мониторинга безопасности.