OpenAI Ra Mắt Private Safety Processing Giúp Phát Hiện Rủi Ro Bảo Mật
OpenAI đã giới thiệu bản thử nghiệm của "Private Safety Processing", một tính năng tự động giúp phát hiện các rủi ro bảo mật qua nhiều lượt tương tác dành cho khách hàng sử dụng API mô hình tiên tiến đủ điều kiện. Hệ thống này phân tích các mô hình hành vi trên nhiều cuộc hội thoại và tài khoản mà không lưu lại dữ liệu đầu vào/đầu ra thô của khách hàng hoặc để lộ chúng cho nhân viên OpenAI. Tính năng này giải quyết xung đột lớn giữa quyền riêng tư dữ liệu của doanh nghiệp và việc giám sát an toàn AI, cho phép các tổ chức duy trì chính sách Không Lưu Trữ Dữ Liệu (ZDR) nghiêm ngặt trong khi vẫn ngăn chặn được hành vi lạm dụng. Đây là một bước tiến quan trọng trong việc triển khai AI an toàn cho doanh nghiệp, đặc biệt khi các mô hình đảm nhận các tác vụ dài và phức tạp hơn. Khi phát hiện rủi ro, OpenAI chỉ nhận được một tín hiệu an toàn giới hạn mô tả loại hoạt động, trong khi nội dung gốc vẫn được mã hóa bằng khóa do khách hàng kiểm soát. Tính năng này hiện đang được thử nghiệm với các khách hàng ban đầu, dự kiến sẽ triển khai rộng rãi hơn cùng một sách trắng kỹ thuật vào tháng 9.
## KIẾN THỨC NỀN
Không Lưu Trữ Dữ Liệu (Zero Data Retention - ZDR) là một tùy chọn kiểm soát dữ liệu API, trong đó nhà cung cấp không lưu trữ các câu lệnh hoặc phản hồi, đảm bảo chúng không bị dùng để huấn luyện mô hình hoặc bị nhân viên đánh giá. Tuy nhiên, các hệ thống an toàn truyền thống thường đánh giá riêng lẻ từng câu lệnh, khiến việc phát hiện các cuộc tấn công tinh vi nhiều bước hoặc hành vi dò xét liên tục qua nhiều phiên làm việc trở nên khó khăn.