OpenAI ha actualizado su política de uso, y la nueva versión entrará en vigor el 20 de noviembre. El cambio más importante no apunta al contenido, sino al canal de acceso: los servicios como los enrutadores de modelos (model routers) y las pasarelas de IA, que ofrecen directamente a terceros acceso a los modelos de OpenAI, deberán ser revisados y aprobados por la compañía antes de ponerse en marcha.
Las aplicaciones que simplemente llaman a modelos de OpenAI dentro de las funciones de su propio producto quedan fuera de este requisito. Según el texto de la cláusula que recogen los medios, la aprobación se aplica a las plataformas que “need prior review and approval before offering third-party access to OpenAI's models”; la línea divisoria separa “usar el modelo” de “revender el acceso”.
Obligaciones de quienes alojan y de quienes revenden
La nueva política fija un estándar equivalente para los socios que alojan o revenden modelos de OpenAI: las salvaguardas deben ser coherentes con las de la propia OpenAI, hay que investigar posibles infracciones y colaborar con la compañía en su aplicación. OpenAI justifica la medida diciendo que un usuario restringido en un servicio no debería poder eludir la restricción cambiando de canal.
A ello se suma un mecanismo llamado SafetyIDs. OpenAI afirma que está introduciendo este tipo de identificadores junto con sus clientes para distinguir a usuarios finales concretos en las investigaciones de abuso, sin que OpenAI conozca su identidad real. Según algunos informes, SafetyIDs sigue en desarrollo y aún no está disponible de forma general.
La revisión también abarca otros apartados: aclara las reglas sobre el uso de las salidas de OpenAI para entrenar otros modelos y actualiza los requisitos de protección de menores, las restricciones a usos de alto riesgo y las exigencias relacionadas con la seguridad nacional. Sobre la redacción concreta de estas partes, la mayoría de las crónicas de segunda mano solo recogen los titulares; los detalles deben consultarse en la página de políticas de OpenAI.
Lo que aún no es público
Hay muy poca información sobre el propio proceso de aprobación. Qué routers y gateways ya están aprobados, cuánto tardará la revisión, cuáles son los criterios y qué ocurrirá con las plataformas que no la superen: OpenAI no ha publicado nada de esto por ahora. Falta menos de un mes para la entrada en vigor, y de momento no se puede saber si las plataformas existentes lograrán completar la revisión a tiempo.
En el último año, muchas plataformas de pasarelas y enrutamiento de IA han lanzado el enrutamiento multiproveedor: desde un mismo punto de entrada, las solicitudes se reparten entre modelos de distintos fabricantes según el coste, la velocidad o el tipo de tarea. Que OpenAI separe ahora a este tipo de plataformas para regularlas, a juzgar por la redacción de las cláusulas, indica que quiere visibilidad sobre “quién usa sus modelos a través de otros”.
Qué significa para los desarrolladores en China
Desde julio de 2024, la API de OpenAI no se ofrece en la China continental ni en otras regiones fuera de la lista de países admitidos. Para llamar a los modelos de la serie GPT, los desarrolladores chinos suelen recurrir a plataformas agregadoras en el extranjero o a diversos servicios intermediarios (relays).
Con la nueva norma, las plataformas de esta cadena se dividirán en dos grupos. Los routers y gateways de mayor tamaño, con relación formal con OpenAI, probablemente solicitarán la aprobación y transmitirán aguas arriba la información de distinción de usuarios finales que se exija. Los servicios intermediarios sin relación formal, que juntan cuotas de varias cuentas, ya se movían en una zona gris de las condiciones; tras la fecha de entrada en vigor, el riesgo de ser detectados y de que se bloqueen sus cuentas será mayor.
Para los equipos que ya usan plataformas agregadoras, hay dos cosas que se pueden hacer ahora: preguntar si la plataforma que utilizan ha solicitado la aprobación de OpenAI y abstraer la capa de llamadas, manteniendo la posibilidad de cambiar a otros modelos o de conectarse directamente a través de canales de proveedores de nube. Los modelos de OpenAI también se distribuyen mediante plataformas en la nube, como en la colaboración anunciada antes con el model garden de Google Cloud; cómo afecta la nueva norma a estos canales, OpenAI no lo ha aclarado por separado.
Fuentes: blog oficial de OpenAI, Crypto Briefing, CocoLoop, PANews; la fecha de entrada en vigor, el alcance de la aprobación y las obligaciones de los socios se rigen por el anuncio de OpenAI, y el estado de SafetyIDs por la información de los medios.