OpenAI, ZDR 안전 시그널 업데이트

OpenAI가 API 고객이 프롬프트나 응답이 처리 후 저장되지 않는 제로 데이터 리텐션(ZDR) 환경에서도 안전성을 확보할 수 있는 Private Safety Processing 프리뷰를 공개했다.

이 기능은 OpenAI 인력이 실제 콘텐츠에 접근하지 않고도 관련 상호작용 간의 패턴을 감지하도록 설계되었다. 위험이 감지되면 제한적인 안전 시그널만 OpenAI에 전달되며, 고객 제어 인프라나 고객 보유 암호화 키는 기존 모델대로 유지된다.

감사 가능성(Auditability) 이슈

제공자 측에서 콘텐츠를 읽을 수 없게 만드는 이 구조는 감사 가능성에 대한 질문을 제기한다. 고객이 신뢰할 수 있는 시스템이 되려면 다음 요소가 필요하다.

• 어떤 정책이 트리거되었는지
• 평가된 상호작용 윈도우 범위
• 오탐(False positive) 항소 절차
• 고객 시스템에 남아 있는 증거의 범위

신뢰성을 높이기 위한 방안으로는 공개 시그널 스키마, 재현 가능한 고객 측 알림, 독립적 감사, 암호학적 인증 등이 제시된다.