OpenAI дала бизнесу решать, что можно её агентам

OpenAI 30 октября собрала на странице OpenAI Private Intelligence свои обещания бизнесу. Контроль над агентами там сведён к четырём пунктам: доступ к данным, доступные инструменты, разрешённые действия и обязательные одобрения. Если ваша команда подключает агентов OpenAI к рабочим данным, по всем четырём решаете вы, а ZDR, режим нулевого хранения данных, и Private Inference обещаны лишь для «подходящих» сценариев.

Входные и выходные данные остаются собственностью клиента. Свой доступ к бизнес-контенту OpenAI, по её словам, держит в строгих рамках, а данные защищает шифрованием, контролем доступа и постоянным поиском угроз. При ZDR OpenAI не хранит промпты и ответы модели после обработки запроса, её сотрудники не могут открыть этот контент для проверки, а данные компаний не идут в обучение, если клиент сам на это не согласился.

С frontier-моделями нулевое хранение упиралось в мониторинг безопасности. Как сообщало TNW, в августе OpenAI писала, что ряд недавних развёртываний таких моделей требовал от клиентов разрешить провайдеру хранить чувствительный контент для надзора. 19 августа OpenAI вывела на тесты с первыми клиентами Private Safety Processing: контент остаётся на инфраструктуре клиента или у OpenAI под ключами шифрования, которые держит клиент, а наружу уходит только узко определённый сигнал о типе подозрительной активности. По нему OpenAI и решает, применять ли меры. Схема, уточнял Security Boulevard, рассчитана на подходящих корпоративных и API-клиентов, а потребительские тарифы ChatGPT (Free, Plus, Go и Pro) остаются на прежних настройках хранения и приватности.

Anthropic за неделю до августовского анонса OpenAI выбрала противоположный путь: на самых мощных моделях она будет требовать 30-дневного хранения данных, без которого, по её доводам, не поймать атаки, растянутые на несколько запросов. В отчёте о рисках Anthropic сама признала, что такая политика «будет непопулярна у клиентов, привыкших к нулевому хранению».