OpenAI 宣布推出 Private Safety Processing（PSP），這套系統旨在解決企業 AI 領域最持久的矛盾之一：如何在實際不查看資料的情況下，監控複雜 AI 互動的安全風險。

Private Safety Processing 的實際運作方式

PSP 的設計旨在維持 OpenAI 對 API 與企業客戶的零資料保留承諾。在這些承諾下，客戶資料不會被儲存、審查或用於訓練。系統僅向 OpenAI 傳送有限的安全訊號，互動的實際內容對該公司完全不透明。實際上，PSP 將安全監控延伸至 OpenAI 原本無任何內容可供審查的運作模式。

對此類系統的需求日益增加，因為 AI 部署日趨複雜，越來越多涉及較長的互動序列，而非簡單的單次查詢。單次對話可能看似完全無害，但將二十次對話串聯起來，模式可能顯示有人系統性地探測安全防護，或 AI 代理偏離任務。PSP 的設計目的正是在不損害企業客戶所要求的隱私保證的前提下，偵測這些多輪模式。

客戶在資料處理上有兩種選擇：將資料完全保留在自己的基礎設施內，或以客戶自控的加密金鑰將資料加密儲存於 OpenAI 的伺服器上。

OpenAI 於 2026 年 8 月 19 日宣布該系統，並自 2026 年 9 月 22 日起對 API 客戶分階段推出。隨著更廣泛的可用性，一份技術白皮書同步發布，詳述架構細節供安全團隊評估——在推出之際，這也是企業衡量該架構是否符合自身部署所需隱私保證的參考依據。

企業隱私軍備競賽

OpenAI 並非在真空中打造 PSP。Anthropic 自 2026 年 6 月起對特定前沿模型實施 30 天資料保留要求。OpenAI 則將 PSP 定位為相反的做法：該系統的設計並不要求資料保留，而是在不保留任何資料的情況下運作。對企業買家而言，這一分勾勒出兩種協調安全監管與資料控制的不同模式：一邊是基於保留的審查，另一邊是無保留的處理。

早期開發夥伴在該功能公開發布前協助塑造其形態。Microsoft、Databricks、Glean 與 Abridge 皆在開發過程中提供意見回饋。

未涵蓋的範圍

仍有一個重要限制：零資料保留功能不適用於 ChatGPT 的消費者方案，包括 Free、Plus、Go 與 Pro 方案。PSP 僅限企業與 API 產品，明確界定了此類多輪安全監控的可用範圍。