Η συζήτηση για την εταιρική AI μετατοπίζεται από το «τι μπορεί να κάνει το μοντέλο» στο «ποιος βλέπει τα δεδομένα και πώς ελέγχεται η κατάχρηση». Η νέα ανακοίνωση της OpenAI επιχειρεί να απαντήσει και στα δύο μαζί, με διευρυμένη υποστήριξη Zero Data Retention για frontier models και με προεπισκόπηση ενός νέου μηχανισμού ασφαλείας που ονομάζεται Private Safety Processing.
Τι ανακοινώθηκε
Στις 19 Αυγούστου 2026, η OpenAI ανακοίνωσε ότι οι επιλέξιμοι πελάτες του API με Zero Data Retention λαμβάνουν τη δέσμευση ότι τα prompts και οι απαντήσεις των μοντέλων δεν διατηρούνται μετά την επεξεργασία του αιτήματος. Η εταιρεία αναφέρει επίσης ότι το περιεχόμενο δεν είναι διαθέσιμο στο προσωπικό της για έλεγχο και ότι τα enterprise δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων, εκτός αν ο πελάτης επιλέξει ρητά το αντίθετο.
Παράλληλα, παρουσίασε το Private Safety Processing ως σύστημα που επιχειρεί να εντοπίζει επικίνδυνα μοτίβα σε συνδεδεμένες αλληλεπιδράσεις, χωρίς να δίνει στο προσωπικό της OpenAI πρόσβαση στο υποκείμενο περιεχόμενο. Το βάρος εδώ είναι πρακτικό: όσο τα μοντέλα αναλαμβάνουν πιο σύνθετες, πολυβηματικές εργασίες, οι κίνδυνοι δεν φαίνονται πάντα σε ένα μόνο prompt.
Γιατί αλλάζει η συζήτηση για την ασφάλεια
Η OpenAI υποστηρίζει ότι τα πιο σοβαρά ρίσκα συχνά εμφανίζονται μόνο όταν εξεταστούν πολλές αλληλεπιδράσεις μαζί. Αυτό μπορεί να αφορά επαναλαμβανόμενες δοκιμές για παράκαμψη safeguards, συντονισμό μεταξύ λογαριασμών ή περιπτώσεις όπου ένας agent συνεχίζει να δρα εκτός της πρόθεσης του χρήστη.
Μέχρι σήμερα, τα συμβατά με ZDR συστήματα ασφαλείας αξιολογούσαν κάθε αλληλεπίδραση ξεχωριστά. Το νέο μοντέλο θέλει να προσθέσει έλεγχο σε επίπεδο μοτίβου και ακολουθίας, γιατί εκεί μπορεί να κρύβεται η πραγματική κατάχρηση. Για οργανισμούς που δουλεύουν με ευαίσθητα δεδομένα, αυτό είναι κρίσιμο: ζητούν περισσότερη ασφάλεια χωρίς να ανοίγουν την πόρτα σε επιπλέον έκθεση περιεχομένου.
Πώς λειτουργεί το Private Safety Processing
Σύμφωνα με την ανακοίνωση, το Private Safety Processing επεκτείνει τις αυτοματοποιημένες προστασίες που ήδη χρησιμοποιούνται σε περιβάλλοντα ZDR. Μπορεί να αξιοποιεί το περιεχόμενο είτε αυτό παραμένει σε υποδομή που ελέγχει ο πελάτης είτε αποθηκεύεται σε υποδομή της OpenAI.
Στη δεύτερη περίπτωση, η εταιρεία λέει ότι τα δεδομένα κρυπτογραφούνται με κλειδιά που ελέγχει ο πελάτης και ότι το προσωπικό της OpenAI δεν διαθέτει αντίγραφο αυτών των κλειδιών. Όταν εντοπιστεί κίνδυνος, η OpenAI λαμβάνει ένα περιορισμένο σήμα για το είδος της δραστηριότητας, όχι πρόσβαση στο ίδιο το περιεχόμενο. Αν ένας πελάτης θέλει να αμφισβητήσει κάποιο alert ή να στηρίξει διερεύνηση επιβεβαιωμένης κατάχρησης, μπορεί ο ίδιος να μοιραστεί τα σχετικά στοιχεία.
Τι σημαίνει για τράπεζες, υγεία και επιχειρήσεις
Η ανακοίνωση στοχεύει καθαρά στις πιο απαιτητικές εταιρικές χρήσεις της AI. Η ίδια η OpenAI αναφέρει ότι συνεργάζεται με οργανισμούς που χειρίζονται οικονομικά αρχεία, δεδομένα υγείας, εμπιστευτικά επιχειρηματικά σχέδια και ιδιοκτησιακή έρευνα. Για τέτοιους κλάδους, η βασική ερώτηση δεν είναι μόνο αν ένα μοντέλο είναι ισχυρό, αλλά αν η αρχιτεκτονική του σέβεται κανονιστικές υποχρεώσεις, εμπιστευτικότητα και εσωτερικούς ελέγχους.
Αυτό δίνει στην OpenAI ένα πιο καθαρό επιχείρημα απέναντι σε επιχειρήσεις που μέχρι τώρα έβλεπαν σύγκρουση ανάμεσα στην ιδιωτικότητα και στην ασφάλεια. Αν το μοντέλο όντως μπορεί να εντοπίζει ύποπτες ακολουθίες χωρίς ανθρώπινη πρόσβαση στο περιεχόμενο, τότε μειώνεται ένα από τα μεγαλύτερα εμπόδια για χρήση frontier μοντέλων σε ρυθμιζόμενα περιβάλλοντα.
Τι μένει να αποδειχθεί
Η εταιρεία σημειώνει ότι το Private Safety Processing δοκιμάζεται ήδη με πρώιμους πελάτες και ότι σχεδιάζει να αρχίσει rollout και να δημοσιεύσει τεχνικό white paper μέσα στον Σεπτέμβριο. Αυτό σημαίνει ότι η αγορά έχει ακόμη μπροστά της την πιο σημαντική φάση: την απόδειξη ότι το σύστημα λειτουργεί αξιόπιστα στην πράξη και ότι οι «περιορισμένοι safety signals» αρκούν για πραγματική επιβολή κανόνων.
Υπάρχει και μια σαφής εξαίρεση: η OpenAI αναφέρει ότι εικόνες που επισημαίνονται για πιθανό CSAM θα συνεχίσουν να διατηρούνται για χειροκίνητο έλεγχο και αναφορά, ακόμη και σε περιβάλλοντα Zero Data Retention, λόγω νομικών υποχρεώσεων. Αυτό υπενθυμίζει ότι το απόλυτο απόρρητο δεν υπάρχει σε κάθε κατηγορία κινδύνου. Παρ' όλα αυτά, η κατεύθυνση είναι ξεκάθαρη: η μάχη για την enterprise AI κρίνεται πλέον και στο ποιος μπορεί να συνδυάσει ισχυρά μοντέλα, ελάχιστη έκθεση δεδομένων και πιο εξελιγμένη αυτοματοποιημένη ασφάλεια.