ARTICLE · 1285022
OpenAI上线企业隐私套件:安全审查记录存进你自己的云,员工也看不到
OpenAI上线企业隐私套件:安全审查记录存进你自己的云,员工也看不到
老灯说
老灯说：企业不买账的从来不是模型不够强，是「我的数据在你那儿」这句话说不清。OpenAI 这次把话说清了——代价是把钥匙交出去。
北京时间 10 月 30 日深夜，OpenAI 上线独立产品页，推出面向企业的 OpenAI Private Intelligence 隐私套件，官方称是与「部分最大客户紧密合作」打造。
核心是两件事。第一，零数据保留 + 私有安全处理（ZDR with PSP）：被安全分类器或抽样策略选中的请求，经双层加密后写入客户自有的云存储（支持 AWS S3、Azure Blob、Google Cloud Storage、OCI），保留 30 天；OpenAI 只保留元数据和存储引用。解密只在经过硬件证明、禁止人工访问的「安全审查运行时」中进行，对外只输出有限安全信号。客户还能在自己的 KMS 上加一层 EKM 密钥——撤销授权后就再也解不开。
第二，私有推理（Private Inference）：用机密计算保护模型处理过程中的提示与回复，状态从「即将推出」变成 API 预览，只面向符合条件的工作流，需要登记意向。
| 能力 | 状态 | 要点 |
|---|---|---|
| 零数据保留+私有安全处理 | 已上线 | 加密存客户自有云，保留30天 |
| 客户自管密钥(EKM) | 已上线 | 撤销授权即无法解密 |
| 私有推理 | API 预览 | 机密计算，需登记 |
| 合规覆盖 | 已有 | SOC 2 Type 2、ISO、HIPAA BAA、FedRAMP(指定产品) |
尚未公布的有：价格、支持的模型清单、私有推理用什么硬件、正式可用时间、客户名单。白皮书还明确，Amazon Bedrock 这类第三方分发渠道不在适用范围内。
老灯观察
这件事的分量在于它改变了信任的形状：过去企业相信的是合同和承诺，现在相信的是「密钥在我手里、机器碰不到人」。对国内厂商是个提醒——隐私不再是合规部门的 PPT，而是产品页上要能点开的功能。真正的考验是价格：机密计算的算力损耗通常在两位数百分比，这笔账单最后会落到谁头上，决定了它是大客户专享还是行业标配。
