OpenAI đã cập nhật chính sách sử dụng, và phiên bản mới sẽ có hiệu lực từ ngày 20/11. Thay đổi lớn nhất không nhắm vào nội dung mà vào kênh truy cập: các dịch vụ như bộ định tuyến mô hình (model router) hay cổng AI (AI gateway), tức là những dịch vụ cung cấp trực tiếp quyền truy cập mô hình OpenAI cho bên thứ ba, phải được OpenAI xem xét và phê duyệt trước khi đưa vào hoạt động.
Những ứng dụng chỉ gọi mô hình OpenAI bên trong tính năng sản phẩm của mình thì không nằm trong diện phải xin phê duyệt này. Theo nguyên văn điều khoản được các báo thuật lại, yêu cầu phê duyệt áp dụng cho những nền tảng “need prior review and approval before offering third-party access to OpenAI's models”; ranh giới được vạch giữa “dùng mô hình” và “bán lại quyền truy cập”.
Nghĩa vụ của bên lưu trữ và bên bán lại
Chính sách mới đặt ra tiêu chuẩn tương đương cho các đối tác lưu trữ hoặc bán lại mô hình OpenAI: biện pháp bảo vệ phải nhất quán với của chính OpenAI, phải điều tra các vi phạm tiềm ẩn và phối hợp với OpenAI trong việc thực thi. Lý do OpenAI đưa ra là khi một người dùng đã bị hạn chế trên một dịch vụ thì không thể lách qua bằng cách chuyển sang kênh khác.
Đi kèm là một cơ chế có tên SafetyIDs. OpenAI cho biết họ đang cùng khách hàng đưa vào loại mã định danh này để phân biệt từng người dùng cuối trong các cuộc điều tra lạm dụng, mà không để OpenAI nắm được danh tính thật của những người dùng đó. Theo một số báo cáo, SafetyIDs hiện vẫn đang được triển khai và chưa mở rộng toàn diện.
Đợt sửa đổi này còn đề cập đến một số mảng khác: làm rõ quy tắc về việc dùng đầu ra của OpenAI để huấn luyện các mô hình khác, đồng thời cập nhật các yêu cầu về bảo vệ trẻ vị thành niên, hạn chế đối với các mục đích sử dụng rủi ro cao và các yêu cầu liên quan đến an ninh quốc gia. Về câu chữ cụ thể của những phần này, phần lớn các bài đưa tin lại chỉ nêu tiêu đề; chi tiết nên xem trên trang chính sách của OpenAI.
Phần chưa được công bố
Bản thân quy trình phê duyệt hầu như chưa có thông tin. Router và gateway nào đã được duyệt, việc xét duyệt mất bao lâu, tiêu chuẩn là gì, nền tảng không đạt sẽ bị xử lý ra sao, hiện OpenAI đều chưa công bố. Còn chưa đầy một tháng nữa là đến ngày có hiệu lực, và hiện chưa thể biết các nền tảng đang hoạt động có kịp hoàn tất xét duyệt trong thời hạn hay không.
Trong một năm qua, nhiều nền tảng AI gateway và router đã tung ra tính năng định tuyến đa nhà cung cấp: cùng một điểm vào có thể phân phối yêu cầu đến mô hình của các hãng khác nhau theo chi phí, tốc độ hoặc loại tác vụ. Việc OpenAI tách riêng nhóm nền tảng này để quản lý, xét theo cách viết điều khoản, cho thấy họ muốn có khả năng quan sát được “ai đang dùng mô hình của mình thông qua người khác”.
Điều này có ý nghĩa gì với nhà phát triển ở Trung Quốc
API của OpenAI từ tháng 7/2024 không còn phục vụ Trung Quốc đại lục và các khu vực khác nằm ngoài danh sách được hỗ trợ. Cách làm phổ biến của nhà phát triển trong nước để gọi các mô hình dòng GPT là đi qua các nền tảng tổng hợp ở nước ngoài, hoặc qua nhiều loại trạm trung chuyển.
Sau quy định mới, các nền tảng trên chuỗi này sẽ chia thành hai nhóm. Những router và gateway quy mô lớn, có quan hệ hợp tác chính thức với OpenAI, nhiều khả năng sẽ nộp đơn xin phê duyệt và truyền thông tin phân biệt người dùng cuối lên thượng nguồn theo yêu cầu. Còn những dịch vụ trung chuyển không có quan hệ chính thức, ghép hạn mức từ nhiều tài khoản, vốn đã nằm trong vùng xám của điều khoản, thì sau ngày có hiệu lực sẽ đối mặt rủi ro cao hơn về việc bị nhận diện và khóa tài khoản.
Với các nhóm đang dùng nền tảng tổng hợp, trước mắt có hai việc có thể làm: hỏi rõ nền tảng mình dùng đã xin phê duyệt từ OpenAI hay chưa; và tách lớp gọi mô hình ra thành một lớp trừu tượng, giữ lại khả năng chuyển sang mô hình khác hoặc kết nối trực tiếp qua kênh của nhà cung cấp đám mây. Mô hình của OpenAI cũng đang được phân phối qua các nền tảng đám mây, chẳng hạn hợp tác về model garden của Google Cloud được công bố trước đó; OpenAI không nói riêng về việc các kênh này sẽ chịu ảnh hưởng của quy định mới theo cách nào.
Nguồn tham khảo: blog chính thức của OpenAI, Crypto Briefing, CocoLoop, PANews; thời điểm hiệu lực, phạm vi phê duyệt và nghĩa vụ của đối tác lấy theo thông báo của OpenAI, tình trạng triển khai SafetyIDs lấy theo báo cáo của truyền thông.