本文目錄

OpenAI Developers（@OpenAIDevs）於北京時間 2026年11月6日 00:54:19（對應 2026年11月5日 16:54:19 UTC；https://x.com/OpenAIDevs/status/2118386439675420743）發帖介紹 Private Safety Processing（PSP）。帖文稱，PSP 可以讓 OpenAI 在不保留客戶提示詞與回覆的前提下，審查相關 API 請求是否涉及安全問題。記錄留在客戶環境裡，由自動化安全代理審查，OpenAI 人員無法直接讀取其中的內容。

OpenAI 開發者文檔把同一能力稱為 Zero Data Retention with Private Safety Processing（ZDR with PSP）：在不保留客戶提示詞與回覆的前提下，做離線、自動化的安全審查（https://developers.openai.com/api/docs/guides/private-safety-processing）。同一天的 GPT-6 Cyber 博文把 PSP 列為該模型發佈的配套保障之一。DigIntoAI 還沒有申請零資料保留，也還沒有接通客戶控制的儲存；我們暫時還沒有實測 Private Safety Processing。下文按上述 OpenAI Developers 推文、開發者文檔與 GPT-6 Cyber 博文自報整理。

站內相關：GPT-6 Cyber 博文、OpenAI Daybreak Red 經 Bedrock 向獲批客戶開放 AWS GovCloud US-East、OpenAI 11 月 20 日起要求模型路由和 AI 閘道先獲批准、Cat Wu 加入 OpenAI，負責 Core Products 產品管理。

Private Safety Processing 做什麼

開發者文檔把 ZDR with PSP 建立在三條原則之上。客戶控制自己的內容：內容放在客戶控制的儲存裡，權限以及用於檢索、解密受保護安全記錄的客戶管理 Enterprise Key Management（EKM） 授權也由客戶掌握。不做人工審閱：安全審查不得變成 OpenAI 人員閱讀受保護客戶內容的新途徑。加密內容會在經批准、帶硬件證明的 Safety Review Runtime 中解密，該運行時禁止人員訪問。明文離開 PSP 受保護審查的，只有有界 safety signals 與 operational metadata。 內容僅為安全目的保留：這些記錄只服務於獲批的安全用途，不能用於訓練模型，也不得提供給 OpenAI 內部其他團體或其合作方。

API Request and Retention 負責保護合格的 API 內容，並寫入客戶控制的儲存。Asynchronous Safety Pipeline 只為獲批的自動化審查取回記錄，並釋放有界的安全決策。一次交互——提示詞加上模型回覆——會經由安全分類器轉介或獲批的抽樣策略被選中。轉介並不等於已經違規。OpenAI 保留的是帶 operational metadata 與儲存引用的索引，不是內容副本。加密與儲存非同步進行，不會阻塞推理。文檔把 Safety Review Runtime 寫成設計上唯一能解密客戶內容的 OpenAI 工作負載；詳細結果在離開該運行時前會再次加密。

邊界：人員讀不到提示詞，自動化審查仍在

OpenAI Developers 推文稱人員無法訪問這些內容。開發者文檔劃得更清楚：人員讀不到受保護的提示詞與回覆，但自動化審查仍在進行。明文離開的只有有界 safety signals 與 operational metadata。OpenAI 仍保留帶運行元數據與儲存引用的索引。這與「安全側完全沒有可見性」不是一回事。

儲存中的記錄還可以雙重加密：內層是僅限獲授權 Safety Review Runtime 解密的 OpenAI 管理的 HPKE，外層是客戶管理的 EKM。啟用 EKM 時，僅有 OpenAI 的內層金鑰不夠，還須客戶金鑰授權。撤銷該授權可以阻止再次解密，但不會刪除記錄，也不會撤銷已完成的處理。文檔建議啟用 EKM。

四家雲、30 天 TTL，以及按項目啟用

客戶側儲存可以是 AWS S3 儲存桶、Azure Blob 容器、Google Cloud Storage 儲存桶，或 Oracle Cloud Infrastructure（OCI）Object Storage 儲存桶。ZDR with PSP 會把加密記錄寫入區域雲端儲存，TTL 為 30 天。客戶還須配置生命週期規則，使記錄至少保留 30 天、不得更早刪除。

ZDR with PSP 按項目啟用。 一旦打開，該政策適用於該項目的全部 API 流量，包括本身並不要求 PSP 的模型請求。若要對符合條件的模型使用 ZDR without PSP，這些請求需要發到另配 ZDR without PSP 的項目。兩處說法都寫在文檔裡，是兩套不同的配置。

已經獲批零資料保留的組織，可直接在 API 控制台配置 ZDR with PSP；尚未獲批的組織須滿足資格與審批要求。控制台路徑是 Organization settings > Data controls > Data retention，然後選擇 Connect storage。客戶還須回應有關安全疑慮的通知。

GPT-6 Cyber 博文怎麼寫 PSP

GPT-6 Cyber 博文（https://openai.com/index/introducing-gpt-6-cyber/）把 Private Safety Processing（PSP） 列為該模型發佈時一併加強的保障之一。博文稱，OpenAI 用自動化檢查審查相關交互是否涉及濫用。標準保留仍是預設。 使用 Zero Data Retention 的 API 客戶 generally must 使用 PSP，由它審查留在客戶儲存中、保留 30 天 的加密記錄，且不會把提示詞與回覆暴露給 OpenAI 人員。

這句 generally must 出自 GPT-6 Cyber 博文，而不是 PSP 開發者文檔裡的單獨原句，也不等於所有零資料保留客戶、所有模型都只能走 PSP。文檔仍寫明，符合條件的模型可以通過另開項目使用 ZDR without PSP。兩處都出現在公開材料裡。

PSP 也不是隨這條 OpenAI Developers 推文才發明出來的。OpenAI 在 2026年8月19日 的博文 *Offering Zero Data Retention for frontier models*（https://openai.com/index/offering-zero-data-retention-for-frontier-models/）裡預告了該能力，並在 2026年9月22日 的更新中寫道，正在向 API 客戶推出 PSP，訪問範圍分階段擴大——並不是今天才首次推出。

這裡寫的是 ZDR with PSP，記錄留在客戶控制的雲端儲存裡。它與 Private Retention with Private Safety Processing（曾稱為 Eyes Off，內容留在 OpenAI 託管的加密濫用監測日誌中）不是同一件事。

要點速覽

  1. 誰。 OpenAI Developers（@OpenAIDevs）、開發者文檔，以及 GPT-6 Cyber 博文。
  2. 何時。 北京時間 2026年11月6日 00:54:19（11月5日 16:54:19 UTC）。2026年8月19日預告；9月22日寫明分階段推出。
  3. 什麼。 PSP／ZDR with PSP：對相關 API 請求做離線、自動化安全審查，OpenAI 不保留客戶提示詞與回覆。
  4. 記錄在哪。 客戶控制的 AWS S3、Azure Blob、Google Cloud Storage 或 OCI Object Storage。
  5. 誰來審查。 帶硬件證明的 Safety Review Runtime 裡的自動化安全代理；人員讀不到受保護的提示詞與回覆。
  6. 明文離開什麼。 有界 safety signals 與 operational metadata——並不等於安全側沒有任何信號。
  7. TTL。 30 天。
  8. 如何啟用。 按項目，覆蓋該項目全部 API 流量。符合條件的模型仍可通過另開項目使用 ZDR without PSP。
  9. 預設（Cyber 博文）。 標準保留仍是預設；使用零資料保留的 API 客戶 generally must 使用 PSP。
  10. 實測。 我們暫時還沒有實測 PSP；DigIntoAI 尚未開通零資料保留，也未接通客戶儲存。

一句話收束

北京時間 2026年11月6日 00:54，OpenAI Developers 介紹了 Private Safety Processing：可以在不保留客戶提示詞與回覆的前提下審查相關 API 請求；記錄留在客戶環境，由自動化安全代理審查，人員讀不到其中的內容。開發者文檔稱之為 ZDR with PSP，把加密記錄寫入 AWS S3、Azure Blob、Google Cloud Storage 或 OCI Object Storage，TTL 為 30 天，並寫明明文離開的只有有界 safety signals 與 operational metadata。啟用按項目；符合條件的模型仍可通過另開項目使用 ZDR without PSP。GPT-6 Cyber 博文寫明標準保留仍是預設，使用零資料保留的 API 客戶 generally must 使用 PSP。能力已在 2026年8月19日預告、9月22日寫成分階段推出。我們暫時還沒有實測。