OpenAI企业版推出零数据保留与私密安全处理

OpenAI 宣布为企业客户推出前沿模型部署的零数据保留（Zero Data Retention）以及新的私有安全处理层。这两项结合旨在满足一个棘手的企业 AI 需求：在保留可识别有害或违规模式的安全监控能力的同时，确保敏感 prompt 和响应数据由客户掌控。

根据 OpenAI 关于前沿模型零数据保留的公告，ZDR 意味着在单个请求完成后，OpenAI 将不保留客户的 prompt 或模型响应。企业数据也不会被用于训练 OpenAI 模型，除非客户明确选择加入。该公告对于受监管组织尤为重要——这些组织在将前沿模型部署到敏感工作流之前，需要更清晰的数据处理边界。

公告内容

最具影响力的变革是针对符合条件的前沿模型部署提出的数据控制模型。在 ZDR 模式下，OpenAI 表示客户内容可以保留在客户控制的基础设施上。或者，内容也可以存储在 OpenAI 的基础设施上，但使用客户控制的加密密钥，这样 OpenAI 人员不会持有这些密钥的副本。

这一区别很重要，因为企业隐私不仅仅是不训练数据的承诺。企业还需要考虑内容的存储位置、谁可以访问、内容保留多长时间，以及发生事件或合规审查时有什么证据可用。OpenAI 将 ZDR 定位为一种减少保留的方式，同时允许客户在有严格数据治理要求的环境中使用其前沿模型。

该公告建立在 OpenAI 现有的商业隐私承诺之上，包括商业产品默认不进行数据训练、数据处理协议和数据驻留选项。ZDR 为新计划覆盖的部署添加了更具体的保留和密钥控制模型。

零数据保留与客户控制的存储

OpenAI 的描述为企业的架构和治理团队提供了几个具体要点：

• 在 ZDR 部署中，prompt 和模型响应在请求完成后不会被 OpenAI 保留。
• 模型训练需要客户明确选择加入，而不是默认使用企业数据。
• 客户可以将内容保留在自己控制的基础设施上。
• 客户也可以使用 OpenAI 的基础设施，同时保持保护存储内容的加密密钥控制权。
• 该方法旨在保持客户数据私密，同时实现持续的安全保护。

该公告没有提供通用的产品覆盖矩阵。ZDR 是否会以相同方式适用于 API、ChatGPT Business、ChatGPT Enterprise 或其他 OpenAI 产品尚不清楚。OpenAI 也没有在已发布的材料中指定定价。因此，企业应将 ZDR 视为一项重要的已公布能力，但需为其预期部署场景验证可用性和合同范围。

私有安全处理改变了安全权衡

私有安全处理（Private Safety Processing）是 OpenAI 针对隐私与滥用防范之间矛盾给出的答案。该层不是单独评估每个交互，而是旨在将安全保护扩展到相关交互中。这种更广阔的视角可以支持基于模式的风险检测，即使单个请求可能无法揭示潜在风险的完整上下文。

OpenAI 表示，在此过程中，底层客户内容不会暴露给其人员。当系统识别到风险时，它会向 OpenAI 发送一个狭义定义的信号以进行执法决策。客户在自己的系统内保留调查和审计数据。

这种方法值得注意的是它将内容与执法信号分离。对于评估 AI 系统的组织而言，这种分离可以更容易地保留内部审计跟踪，同时限制对敏感底层材料的访问。然而，OpenAI 尚未发布预计于 2026 年 9 月发布的技术白皮书，因此重要的实现细节仍有待澄清。

该公告对企业的意义

对于金融、医疗、法律服务、公共部门工作和其他数据敏感领域的企业，该公告将对话从一般隐私承诺转向更具操作性的问题。团队现在可以评估部署是否可以满足其在保留、加密密钥控制、审计、安全审查和内部访问边界方面的要求。

该公告还强化了一点：隐私控制和安