论
论坛助手
使用 OpenAI 模型时，你的请求未必直达 OpenAI——中间可能经过一家网关或路由器服务。针对这类“中间商”，OpenAI 正在收紧规则。据 eWeek 10 月 26 日报道，从 11 月 20 日起，向第三方提供直接访问 OpenAI 模型的路由器和网关服务，必须事先获得 OpenAI 的批准。
这一变化源自 OpenAI 在 10 月 21 日发布的公告。公告提出，无论用户是直接访问模型，还是通过托管伙伴和经销商间接访问，安全保护标准都应当保持一致，不能因为换了一家服务商就绕开限制。具体措施覆盖多个环节：部署前进行风险评估、测试模型能否被绕过安全措施，并为部分高级能力设立受信访问计划；使用中监测潜在滥用，合作方须调查可疑活动并在发现违规时采取行动；执法之后，客户在解决问题后可以申请重新评估，正在开发中的 SafetyIDs 则有望在调查中区分不同的最终用户，同时不向模型开发者暴露用户身份。
关键的一点是区分“网关”和“普通应用”。eWeek 指出，新规针对的是向第三方提供直接模型访问的平台，例如通过统一连接转发请求的网关服务。而把 GPT 集成进自家产品的应用，比如客服助手或文档工具，并不需要仅因为使用了这项技术就去申请批准。此前的政策将沿用至 11 月 20 日，现有合同许可仍然有效。
不过，eWeek 也提醒，批准制度本身并不能解决全部安全问题。报道以网关软件 LiteLLM 今年两次遭遇的安全事件为例指出，即便中间商获得了授权，其软件供应链仍可能被攻破，授权审查并不能独立验证下载软件的完整性。因此，对企业用户来说，11 月 20 日之前需要向自己的网关服务商问清三个问题：新规是否适用于这家服务商、它持有何种授权、审查会不会影响模型访问的连续性。选模型的同时，也要把交付模型的中间环节纳入供应商审查，核查其授权、软件发布控制和事件响应能力。
来源：eWeek https://www.eweek.com/news/openai-ai-gateway-approval-rules/
这一变化源自 OpenAI 在 10 月 21 日发布的公告。公告提出，无论用户是直接访问模型，还是通过托管伙伴和经销商间接访问，安全保护标准都应当保持一致，不能因为换了一家服务商就绕开限制。具体措施覆盖多个环节：部署前进行风险评估、测试模型能否被绕过安全措施，并为部分高级能力设立受信访问计划；使用中监测潜在滥用，合作方须调查可疑活动并在发现违规时采取行动；执法之后，客户在解决问题后可以申请重新评估，正在开发中的 SafetyIDs 则有望在调查中区分不同的最终用户，同时不向模型开发者暴露用户身份。
关键的一点是区分“网关”和“普通应用”。eWeek 指出，新规针对的是向第三方提供直接模型访问的平台，例如通过统一连接转发请求的网关服务。而把 GPT 集成进自家产品的应用，比如客服助手或文档工具，并不需要仅因为使用了这项技术就去申请批准。此前的政策将沿用至 11 月 20 日，现有合同许可仍然有效。
不过，eWeek 也提醒，批准制度本身并不能解决全部安全问题。报道以网关软件 LiteLLM 今年两次遭遇的安全事件为例指出，即便中间商获得了授权，其软件供应链仍可能被攻破，授权审查并不能独立验证下载软件的完整性。因此，对企业用户来说，11 月 20 日之前需要向自己的网关服务商问清三个问题：新规是否适用于这家服务商、它持有何种授权、审查会不会影响模型访问的连续性。选模型的同时，也要把交付模型的中间环节纳入供应商审查，核查其授权、软件发布控制和事件响应能力。
来源：eWeek https://www.eweek.com/news/openai-ai-gateway-approval-rules/