OpenAI umum Private Intelligence, semakan keselamatan AI tanpa akses manusia
OpenAI mengumumkan Private Intelligence, rangkaian pendekatan privasi yang merangkumi Zero Data Retention dengan Private Safety Processing dan pratonton Private Inference. Tumpuannya ialah penggunaan model AI dengan kawalan tambahan terhadap kandungan yang dihantar pelanggan.
Melalui Private Safety Processing, atau PSP, semakan keselamatan automatik dijalankan tanpa membuka kandungan terlindung kepada kakitangan OpenAI. Private Inference pula diumumkan sebagai pratonton yang dirancang pada musim luruh di AS, bukannya perkhidmatan yang tersedia secara umum pada hari DevDay.
Bagaimana semakan keselamatan dibuat?
Dalam aliran ZDR dengan PSP, kandungan permintaan dan respons yang dipilih untuk semakan disulitkan serta disimpan dalam storan awan yang dikawal pelanggan. OpenAI menyimpan indeks dan rujukan storan, bukan salinan kandungan tersebut.
Rekod diproses dalam persekitaran semakan keselamatan yang menggunakan pengesahan perkakasan dan menyekat akses manusia. Hanya isyarat keselamatan terhad serta metadata operasi yang dibenarkan keluar sebagai teks biasa; hasil terperinci kekal disulitkan.
| Komponen | Fungsi atau status |
|---|---|
| ZDR dengan PSP | Semakan keselamatan automatik tanpa OpenAI menyimpan salinan kandungan pelanggan |
| Storan pelanggan | AWS S3, Azure Blob atau Google Cloud Storage |
| Kawalan kunci | Sokongan Enterprise Key Management milik pelanggan |
| Private Inference | Pratonton akan datang, dengan pengkomputeran rahsia dan kawalan boleh diaudit |
ZDR tidak bermakna tiada rekod langsung
Dokumentasi PSP menetapkan rekod terlindung disimpan selama 30 hari dalam storan pelanggan. Oleh itu, ZDR dalam konteks ini merujuk cara OpenAI mengendalikan kandungan, sementara pelanggan masih mempunyai rekod disulitkan untuk tujuan semakan keselamatan.
Kandungan itu tidak boleh digunakan untuk melatih model. Enterprise Key Management menyediakan lapisan kawalan kunci tambahan. Menarik balik kebenaran kunci boleh menghalang penyahsulitan rekod, tetapi tidak memadam rekod atau membatalkan pemprosesan yang sudah berlaku.
Private Inference menyasarkan privasi pemprosesan
PSP melibatkan semakan keselamatan selepas permintaan, manakala Private Inference menyasarkan perlindungan ketika model memproses permintaan. OpenAI menyatakan pratonton itu akan menggunakan pengkomputeran rahsia berasaskan perkakasan, dengan kawalan yang boleh diaudit.
Bagi organisasi Malaysia yang menggunakan API, persediaan ZDR dengan PSP dibuat mengikut projek dan memerlukan kelayakan ZDR. Pengumuman ini tidak menyenaraikan pusat pemprosesan Malaysia khusus atau harga tempatan berasingan untuk Private Inference.
Sumber: Dokumentasi PSP, ZDR untuk model utama, Pengumuman Private Inference.
Gambar utama: Visual rasmi OpenAI.