OpenAI hat seine Nutzungsrichtlinie überarbeitet; die neue Fassung tritt am 20. November in Kraft. Die größte Änderung zielt nicht auf Inhalte, sondern auf den Zugangsweg: Dienste wie Modell-Router (Model Router) und KI-Gateways, die Dritten direkten Zugriff auf OpenAI-Modelle bieten, müssen vor dem Start von OpenAI geprüft und genehmigt werden.
Anwendungen, die OpenAI-Modelle lediglich innerhalb ihrer eigenen Produktfunktionen aufrufen, fallen nicht unter diese Genehmigungspflicht. Nach dem Wortlaut der Klausel, wie ihn Medien wiedergeben, betrifft die Freigabe Plattformen, die „need prior review and approval before offering third-party access to OpenAI's models“. Die Grenze verläuft also zwischen dem Nutzen eines Modells und dem Weiterverkauf des Zugangs.
Pflichten für Hoster und Weiterverkäufer
Für Partner, die OpenAI-Modelle hosten oder weiterverkaufen, setzt die neue Richtlinie einheitliche Maßstäbe: Die Schutzmaßnahmen müssen denen von OpenAI entsprechen, mögliche Verstöße sind zu untersuchen, und bei der Durchsetzung ist mit OpenAI zusammenzuarbeiten. Als Begründung nennt OpenAI, dass ein Nutzer, der bei einem Dienst eingeschränkt wurde, die Sperre nicht einfach über einen anderen Kanal umgehen können soll.
Dazu gehört ein Mechanismus namens SafetyIDs. Nach Angaben von OpenAI führt das Unternehmen solche Kennungen gemeinsam mit Kunden ein, um bei Missbrauchsuntersuchungen einzelne Endnutzer unterscheiden zu können, ohne dass OpenAI deren tatsächliche Identität erfährt. Berichten zufolge ist SafetyIDs noch in Arbeit und nicht flächendeckend verfügbar.
Die Überarbeitung betrifft noch weitere Bereiche: Klargestellt wurden die Regeln für das Training anderer Modelle mit OpenAI-Ausgaben, aktualisiert wurden der Jugendschutz, die Beschränkungen für Hochrisiko-Anwendungen und die Anforderungen mit Bezug zur nationalen Sicherheit. Zum genauen Wortlaut dieser Teile nennen die meisten Sekundärberichte nur die Überschriften; maßgeblich ist die Richtlinienseite von OpenAI.
Was noch nicht öffentlich ist
Zum Genehmigungsverfahren selbst gibt es kaum Informationen. Welche Router und Gateways bereits freigegeben sind, wie lange die Prüfung dauert, nach welchen Kriterien entschieden wird und was mit durchgefallenen Plattformen geschieht, hat OpenAI bislang nicht veröffentlicht. Bis zum Inkrafttreten bleibt weniger als ein Monat, und derzeit ist nicht erkennbar, ob bestehende Plattformen die Prüfung fristgerecht durchlaufen können.
In den vergangenen zwölf Monaten haben viele KI-Gateways und Router-Plattformen Multi-Provider-Routing eingeführt: Über denselben Einstiegspunkt werden Anfragen je nach Kosten, Geschwindigkeit oder Aufgabentyp an Modelle unterschiedlicher Anbieter verteilt. Dass OpenAI diese Plattformen nun gesondert regelt, deutet nach der Formulierung der Klauseln darauf hin, dass das Unternehmen Einblick haben will, „wer seine Modelle über Dritte nutzt“.
Was das für Entwickler in China bedeutet
Die API von OpenAI wird seit Juli 2024 nicht mehr in Festlandchina und anderen Regionen außerhalb der Liste unterstützter Länder angeboten. Chinesische Entwickler greifen auf GPT-Modelle deshalb häufig über Aggregatoren im Ausland oder über verschiedene Zwischenstationen (Relay-Dienste) zu.
Nach der neuen Regel dürften sich die Plattformen in dieser Kette in zwei Gruppen teilen. Größere Router und Gateways mit offizieller Partnerschaft zu OpenAI werden sich sehr wahrscheinlich um die Genehmigung bemühen und die geforderten Informationen zur Unterscheidung der Endnutzer an den Upstream weitergeben. Relay-Dienste ohne offizielle Beziehung, die Kontingente aus mehreren Konten zusammenstückeln, bewegen sich ohnehin in einer Grauzone der Nutzungsbedingungen; nach dem Stichtag steigt für sie das Risiko, erkannt und gesperrt zu werden.
Teams, die bereits Aggregator-Plattformen nutzen, können derzeit zweierlei tun: nachfragen, ob die eigene Plattform die Genehmigung von OpenAI beantragt hat, und die Aufrufschicht abstrahieren, damit der Wechsel zu anderen Modellen oder der Direktanschluss über Cloud-Anbieter möglich bleibt. OpenAI-Modelle werden auch über Cloud-Plattformen vertrieben, etwa im Rahmen der zuvor angekündigten Kooperation zum Model Garden von Google Cloud; wie sich die neue Regel auf solche Kanäle auswirkt, hat OpenAI nicht gesondert erläutert.
Quellen: offizieller OpenAI-Blog, Crypto Briefing, CocoLoop, PANews; Inkrafttreten, Genehmigungsumfang und Partnerpflichten richten sich nach der Ankündigung von OpenAI, der Stand von SafetyIDs nach den Medienberichten.