OpenAI 推出 Zero Data Retention 與 Private Safety Processing

來源： OpenAI Blog 日期： 2026-08-19

摘要

OpenAI 為符合資格的 API 客戶提供 Zero Data Retention（ZDR）：請求處理完後不保留 prompt 或回應，客戶內容不供 OpenAI 人員審查、不用於訓練模型（除非客戶明確 opt-in）。同時預覽「Private Safety Processing」（PSP）：因長程/複雜任務的安全風險往往要跨多次互動才浮現，而既有 ZDR 安全系統只能逐次評估，PSP 讓自動系統跨相關互動辨識風險模式，而 OpenAI 人員無法存取底層內容——客戶內容留在客戶控制的基礎設施，或存於 OpenAI 基礎設施但以客戶控制的金鑰加密。OpenAI 只收到「活動類型」的狹窄信號。Glean CISO Sunil Agrawal 背書：「企業 AI 採用完全取決於客戶對資料的控制」。9 月將釋出技術白皮書。

對 CJ 哥的價值

對重視資料主權的客戶（金融、製造、醫療）是關鍵合規/信任素材：企業級 AI 採用的第一道檻就是「資料不被用於訓練、不被供應商人員檢視」。可用於說服保守客戶「隱私與安全可兼得」，並作為評估各 AI 供應商資料政策的對照標準。

關鍵要點

ZDR：不保留 prompt/回應、不訓練、人員不可審查（CSAM 法定報告除外）

PSP：跨互動辨識風險模式，靠客戶控制金鑰加密、僅回傳狹窄信號

直接回應企業「安全監控 vs 資料保密」的兩難（部分前沿部署曾強制保留敏感內容）

Glean CISO 明言「企業採用取決於客戶對資料的控制」——供應商信任是採用門檻