OpenAI 更新了使用政策,新版將於 11 月 20 日生效。改動最大的一條針對的不是內容,而是存取管道:模型路由(model router)、AI 閘道這類直接向第三方提供 OpenAI 模型存取的服務,上線前須先經過 OpenAI 審查並取得核准。
只是在自家產品功能裡呼叫 OpenAI 模型的應用程式,不在這項核准要求之內。依報導轉述的條款原文,核准針對的是那些 “need prior review and approval before offering third-party access to OpenAI's models” 的平台,界線劃在「使用模型」與「轉售存取」之間。
代管方與轉售方的義務
新政策對代管或轉售 OpenAI 模型的合作夥伴提出同等標準:防護措施要與 OpenAI 自身的一致、要調查潛在違規,並與 OpenAI 協同執法。OpenAI 給出的理由是,同一名使用者在某項服務被限制後,不能換個管道就繞過去。
配套的還有一個名為 SafetyIDs 的機制。OpenAI 表示,正與客戶一起導入這類識別碼,用於在濫用調查中區分具體的終端使用者,同時不讓 OpenAI 掌握這些使用者的真實身分。有報導指出,SafetyIDs 目前仍在推進中,尚未全面開放。
這次修訂還涉及幾個面向:釐清了以 OpenAI 輸出內容訓練其他模型的規則,並更新了未成年人保護、高風險用途限制和國家安全相關要求。這幾部分的具體措辭,二手報導大多只給了標題,細則以 OpenAI 的政策頁面為準。
尚未公開的部分
核准流程本身的資訊很少。哪些路由和閘道已經獲准、審查要多久、標準是什麼、沒通過的平台會如何處理,OpenAI 目前都沒有公布。距離生效不到一個月,現有平台能否在期限內走完審查,現在還看不出來。
近一年來,不少 AI 閘道與路由平台推出了多供應商路由,同一個入口依成本、速度或任務類型,把請求分派給不同廠商的模型。OpenAI 這次把這類平台單獨拉出來管理,從條款寫法來看,它要的是對「誰在透過別人使用自家模型」的可見度。
對中國開發者意味著什麼
OpenAI 的 API 自 2024 年 7 月起,就不向中國大陸等不在支援名單內的地區提供服務。中國開發者呼叫 GPT 系列模型,常見做法是走境外的聚合平台,或是透過各類中轉站。
新規之後,這條鏈路上的平台會分成兩類。規模較大、與 OpenAI 有正式合作的路由和閘道,大機率會去申請核准,並依要求把終端使用者的區分資訊往上游傳;沒有正式關係、靠多個帳號拼湊額度的中轉服務,本來就處在條款的灰色地帶,生效日之後被識別、停權的風險會更高。
對已經在用聚合平台的團隊,眼下能做的有兩件事:問清楚自己使用的平台有沒有在申請 OpenAI 的核准;把呼叫層抽象化,保留切換到其他模型或直連雲端廠商管道的餘地。OpenAI 的模型也透過雲端平台發行,例如先前宣布的 Google Cloud 模型花園合作,這類管道受新規影響的方式,OpenAI 並未另行說明。
參考來源:OpenAI 官方部落格、Crypto Briefing、CocoLoop、PANews;生效時間、核准範圍與合作夥伴義務以 OpenAI 公告為準,SafetyIDs 推進狀態以媒體報導為準。