Pada 19 Agustus, OpenAI memasang pengumuman di situs resminya yang ditujukan kepada pelanggan API: pelanggan yang memenuhi syarat akan terus mendapatkan Zero Data Retention (ZDR), yang berarti prompt dan respons model tidak disimpan setelah permintaan selesai diproses. Dalam pengumuman yang sama, OpenAI juga memperkenalkan mekanisme baru bernama "Private Safety Processing" — cara untuk mengenali indikasi penyalahgunaan lintas beberapa interaksi terkait tanpa memperlihatkan konten asli kepada karyawan OpenAI.
Zero data retention bukan istilah baru. Bagi pelanggan di sektor keuangan, kesehatan, dan hukum, kemampuan vendor untuk menjamin "kami tidak menyimpan apa pun di sisi kami" selama ini menjadi klausul yang bisa membatalkan kesepakatan jika tidak terpenuhi. Laporan publik menunjukkan bahwa pengumuman terpisah kali ini dipicu oleh model yang mulai menangani pekerjaan yang lebih panjang dan lebih otomatis: satu permintaan saja mungkin terlihat tidak bermasalah, tetapi risikonya tersebar di sepanjang rangkaian sesi. Untuk menangkap pola semacam ini, deteksi penyalahgunaan butuh sesuatu yang bisa dibandingkan — dan itu bertabrakan langsung dengan zero retention.
Memindahkan Deteksi ke Dalam Kotak Terenkripsi
Solusi yang ditawarkan OpenAI adalah menyerahkan bagian yang bisa dibandingkan itu kepada pelanggan sendiri untuk dikelola. Konten pelanggan bisa tetap berada di infrastruktur yang dikendalikan pelanggan, atau disimpan oleh OpenAI namun dengan kunci enkripsi tetap dipegang pelanggan. Sistem otomatis melakukan evaluasi lintas sesi terhadap konten terenkripsi ini, melihat input dan output dari beberapa percakapan, bukan lagi hanya satu permintaan yang berdiri sendiri. Begitu ada yang terdeteksi, yang dikirim balik ke OpenAI hanyalah sebuah sinyal:
a narrowly defined safety signal, without exposing the underlying prompts or responses
sinyal keamanan yang didefinisikan secara sempit, tanpa memperlihatkan prompt atau respons yang mendasarinya.
Setelah menerima sinyal itu, keputusan untuk menyelidiki lebih lanjut ada di tangan pelanggan, termasuk apakah akan menyerahkan datanya atau tidak. Menurut perusahaan, mekanisme ini mengawasi baik orang yang menyalahgunakan platform maupun AI agent yang bertindak menyimpang.
Ada satu pengecualian yang ditulis dengan gamblang: gambar yang ditandai sebagai dugaan materi pelecehan seksual anak tetap disimpan meskipun berada dalam penerapan zero retention, untuk keperluan peninjauan manual dan pelaporan, konsisten dengan praktik yang berlaku saat ini.
Berbeda Jalan dengan Anthropic
Untuk pertanyaan yang sama, perusahaan lain memberikan jawaban yang hampir berlawanan. Beberapa media melaporkan bahwa Anthropic menyimpan data sesi selama 30 hari untuk sebagian model yang tercakup, dengan peninjauan manual melalui jalur akses terkontrol, dan setiap akses dicatat dalam log yang tahan terhadap manipulasi. Taruhannya adalah keterlacakan: jika terjadi masalah, ada jejak bukti yang lengkap dan mudah diperiksa siapa yang pernah mengakses data tersebut.
Taruhan OpenAI adalah tidak menghasilkan jejak bukti sama sekali. Titik perbedaan dari kedua pendekatan ini bukan pada kemampuan keamanan, melainkan pada apa yang sebenarnya ditakutkan oleh pelanggan enterprise. Perusahaan yang khawatir soal penyalahgunaan internal dan saling lempar tanggung jawab setelah kejadian cenderung menyukai log yang tahan manipulasi; perusahaan yang khawatir soal panggilan pengadilan dari pihak luar dan kepatuhan lintas negara lebih memilih agar datanya sama sekali tidak pernah singgah di vendor — jendela retensi 30 hari, secara kasar, berarti setiap percakapan menghabiskan satu bulan dalam kondisi bisa dijangkau oleh proses hukum eksternal. Bagi perusahaan yang beroperasi di banyak yurisdiksi, satu bulan itu tidak mudah dijelaskan kepada tim legal.
Bagi tim yang mengurus ekspansi global saat membeli model AI, poin ini bisa langsung dimasukkan ke daftar pertanyaan pengadaan: di mana data disimpan, siapa yang memegang kunci, dan proses apa yang berjalan setelah kebijakan keamanan terpicu. Sebelumnya, pertanyaan semacam ini biasanya hanya dijawab dengan "kami sangat mengutamakan keamanan".
Sebelum White Paper Terbit, Semuanya Baru Sebatas Janji
Private Safety Processing saat ini baru diuji coba pada segelintir pelanggan awal, dengan rencana peluncuran bertahap pada bulan September bersamaan dengan penerbitan white paper teknis. Banyak hal yang belum dijelaskan dalam pengumuman ini: model mana saja yang tercakup, seberapa detail granularitas sinyalnya, dan proses banding apa yang bisa ditempuh pelanggan jika terjadi kesalahan deteksi (false positive). Cara kerja teknis untuk menjalankan analisis lintas sesi pada penyimpanan terenkripsi juga belum diungkapkan — deskripsi semacam ini, sebelum white paper terbit, masih sebatas janji, bukan desain yang bisa diverifikasi.
Bagi pembeli enterprise, yang bisa dilakukan sekarang adalah mencatat bulan September sebagai tanggal penting. Setelah white paper terbit, mencocokkannya poin demi poin dengan daftar kepatuhan internal perusahaan akan jauh lebih berguna daripada sekadar membaca pengumuman hari ini.
Sumber: pengumuman resmi OpenAI, CocoLoop, TechCrunch; cakupan kelayakan ZDR, kepemilikan kunci enkripsi, dan rencana peluncuran Private Safety Processing diverifikasi berdasarkan pengumuman resmi OpenAI.