10 月 21 日，OpenAI 公布使用政策更新，新版《Usage Policies》将于 11 月 20 日生效。最关键的变化是：模型路由器和 AI 网关这类直接向用户提供模型访问的服务，必须先拿到 OpenAI 的审查与批准，才能对外开放。
换个渠道接入，安全标准不能打折
这份公告的核心逻辑是接入渠道自由但标准统一。OpenAI 说过去几个月一直在和客户及合作伙伴对齐各条服务线的安全政策，无论是直接通过 OpenAI 访问、通过托管模型的合作伙伴，还是通过经销商合作伙伴，适用的是同一套规则。
对合作伙伴的义务写得很具体：维持与 OpenAI 自身一致的保障措施，调查潜在违规行为，发现问题后采取恰当行动，并在执行上与 OpenAI 协调，让限制在所有提供访问的服务间持续有效。
SafetyIDs：查滥用但不掌握真实身份
公告还提到正在和客户一起引入 SafetyIDs。这个机制的作用是在滥用调查中区分不同终端用户，而 OpenAI 不需要拿到真实身份。有了 SafetyIDs，OpenAI 能更精准地响应潜在滥用，同时减少对其他用户的干扰。
配套的还有 Private Safety Processing，被列为根据不同服务架构和客户使用方式制定有效保障措施的实例，方向是在开发有效保障措施的同时让客户对敏感数据有更多选择权。公告没有披露它的具体架构、数据保留期或量化阈值。
部署前测、部署后盯
OpenAI 描述的模型安全流程是两端都设卡。部署前会评估模型能力与风险，训练模型遵守安全要求，并测试用户蓄意绕过时保障措施是否还成立。部署后则监测潜在滥用、调查问题，并通过跨交互的行为识别可疑模式决定如何响应。网络滥用方面还会通过 Trusted Access Programs 为最强能力的模型设置资格条件。
执法原则也被写明：基于有记录的行为和风险程度一致适用规则，按情势比例采取措施。当被限制方在行为、承诺或保障措施上有变化并解决了背后关切时，OpenAI 会重新评估限制。公告还点名三类风险传导路径：终端用户滥用、账户被攻破、API 密钥泄露。
延伸阅读
- GPT-Live-1.1 上线：13 款新音色覆盖 6 语种，免费版改用轻量模型5 天前
- Cerebras CEO：家用AI助手3-5年内普及，能绑信用卡代购1 周前
- OpenAI 模型渗透政府网站，24 年医院数据去向成谜4 天前
- 奥尔特曼联合国安理会发言：AI既似文艺复兴也如工业革命，需国际合作治理2 周前
继续读
同一批更新里这几篇值得一看：
- 微软披露国家级攻击：用开源框架 ARTEX 自动化攻破数百家组织2026-10-22
- LiteLLM 1.107.0 被投毒：2300 万周下载网关暗藏窃密代码2026-10-22
- 瑞典FOI开发WiFireNet：利用Wi‑Fi信号识别隐藏手枪，72.5%精确率2026-10-19