OpenAI 预览 Private Safety Processing：企业数据留存与安全监控要同时过关 (2026)

北京时间 8 月 20 日凌晨，OpenAI 宣布继续为符合条件的 API 客户提供 Zero Data Retention（ZDR），同时预览 Private Safety Processing（PSP），让自动安全系统跨相关交互识别风险。1

这项动作瞄准一个企业采购难题：AI 任务变得更长、更自主后，风险可能要把多次互动放在一起才看得出来；客户又希望底层提示词和模型回复继续留在自己的数据控制边界内。2

OpenAI 计划在 9 月开始推出 PSP，并同步发布技术白皮书。当前公开材料没有给出价格、适用模型、客户规模或收入数据，因此本期能确认的是一条数据治理路线，商业结果仍要等 rollout 细则。

过去一晚，OpenAI 发了什么

从上一期发布后到本期发布前，@OpenAI 新增了两条原创推文和一条转发。两条原创推文在北京时间 8 月 20 日 03:53:42 同时出现：一条解释 PSP，另一条把读者引向官方公告。1 3

北京时间	动作	可确认的信息	X 详情页可见互动
8 月 19 日 22:10:03	转发合作方公告	OpenAI 转发 Replit 的消息，称 Replit Free Mode 由 GPT-5.6 Luna 驱动；OpenAI 没有在这条转发中公布使用上限、价格或客户数据。4	0 个赞、0 次引用、0 条回复、401 次转发，约 4.36 万次浏览。4
8 月 20 日 03:53:42	发布 PSP 预览	OpenAI 重申继续提供 ZDR，并称 PSP 旨在跨相关互动识别风险，同时不让 OpenAI 员工接触底层内容。1	3,609 个赞、138 次引用、237 条回复、231 次转发，约 96.28 万次浏览。1
8 月 20 日 03:53:42	补充官方页面	链接指向《Offering Zero Data Retention for frontier models》，页面给出 PSP 的工作方式、隐私边界和 9 月计划。2 3	172 个赞、0 次引用、2 条回复、5 次转发，约 6.43 万次浏览。3

Replit 的转发是一个较弱的分发线索：OpenAI 正在把 GPT-5.6 Luna 的使用场景放进第三方产品的免费入口，但这条推文没有说明 Free Mode 的资格、额度或持续时间。真正改变企业 API 判断的，是下面这套安全与数据控制安排。

ZDR 原本承诺什么

ZDR 面向符合条件的 API 客户。OpenAI 的公告写明，请求处理完成后，公司不保留客户提示词或模型回复；客户内容也不会提供给 OpenAI 员工审阅。企业客户数据不会用于训练模型，除非客户明确选择加入。ZDR 部署中，客户内容留在客户控制的基础设施里。2

这个承诺在短交互里相对容易执行：安全系统逐次检查单个请求。问题出现在更长的代理任务里。一次请求看起来正常，连续几次请求合在一起，才可能显露出反复试探防护、跨账户协作、把威胁伪装成研究，或在用户要求停止后继续行动等风险。2

PSP 怎样在不暴露内容的情况下扩大监控范围

PSP 的关键变化，是把安全分析从单次互动扩展到相关互动。自动系统可以使用客户内容识别风险模式；一旦发现风险，OpenAI 收到的是活动类型等有限安全信号，用来决定是否需要采取措施。OpenAI 员工即使看到警报，也不会因此获得客户底层提示词或回复。2

客户可以在自己的系统里调查警报和执行决定。如果客户需要申诉、解释合法用途，或协助调查已确认的滥用，客户可以选择向 OpenAI 分享相关信息。这个安排把日常调查留在客户一侧，也把主动披露内容变成客户可以选择的动作。2

OpenAI Private Safety Processing 的内容访问控制示意图 — *官方示意图把数据存储、自动安全审查、客户警报和 OpenAI 可见的有限警报类别分开，显示底层客户内容仍处在客户控制的访问边界内。2*

存储方式有两种。ZDR 部署把内容留在客户控制的基础设施；OpenAI 还在开发一种由 OpenAI 提供存储、但使用客户控制加密密钥的选项。后一种情况下，OpenAI 员工没有密钥副本，自动系统仍可完成安全检查。2

公告同时保留了一个重要例外：被标记为疑似儿童性虐待材料（CSAM）的图像，即使处于 ZDR 部署，也会继续保留以供人工审查和报告。采购方如果把 ZDR 理解成任何情况下都不会保留内容，就会漏掉这个边界。2

对企业采购意味着什么

这是一项 API 数据治理和安全架构更新。OpenAI 试图让企业同时得到两件事：更长任务所需的跨交互安全监控，以及 ZDR 对内容访问和留存的控制。对于处理金融记录、健康数据、机密商业计划或专有研究的组织，供应商能否说明安全监控看到了什么、谁能看到什么，往往会影响部署能否通过内部审查。OpenAI 在公告中用 Glean 首席信息安全官的评价说明这一点，但页面没有给出客户数量、使用规模或转化率。2

这条信号的强度目前有限。PSP 仍在与早期客户测试，OpenAI 只说计划在 9 月开始推出，并发布技术白皮书；公告没有写明具体日期、全面可用范围、计费方式、符合资格的模型或误报处理指标。2

因此，采购方现在可以把 PSP 加入安全评估清单，但还不能据此改写 API 预算或服务条款。市场层面同样如此：这是一条可能改善企业信任门槛的产品路线，公开材料还没有提供足以判断收入、采用率或股价影响的数字。

接下来要核验的四个问题

9 月何时开始 rollout。 OpenAI 会先向哪些 API 客户开放，早期测试和正式可用之间有几层权限？
哪些模型和套餐适用。 ZDR 与 PSP 是否覆盖所有 frontier models，价格、额度和存储选项如何安排？
客户怎样审计和申诉。 客户系统能看到哪些警报字段，误报如何纠正，OpenAI 如何记录执行决定？
内容边界怎样落地。 客户控制加密密钥的存储选项何时可用，CSAM 例外之外是否还有其他法定保留场景？

这次更新的核心，不是 OpenAI 又发布了一个模型，而是公司试图把更强的跨交互安全监控放进企业数据控制边界。等 9 月 rollout 和技术白皮书出现，读者才有足够信息判断它究竟改变了采购条件，还是目前仍停留在一项有明确方向、但细则未齐的预览。

References

1
OpenAI 官方公告推文
x.com
2
Offering Zero Data Retention for frontier models｜OpenAI
openai.com
3
OpenAI 官方页面链接推文
x.com
4
OpenAI 转发的 Replit 公告
x.com