OpenAI نظارت خود بر نحوه رسیدن مدل‌هایش به دست توسعه‌دهندگان از طریق واسطه‌ها را سخت‌تر می‌کند. این شرکت در یادداشتی که ۲۱ اکتبر ۲۰۲۶ منتشر شد گفت در ماه‌های اخیر با مشتریان و شرکای خود کار کرده تا سیاست‌های ایمنی همه سرویس‌هایی را که مدل‌هایش را ارائه می‌دهند یکسان کند و اکنون سیاست‌های استفاده را به‌روز می‌کند تا این الزامات صریح شوند. قواعد جدید از ۲۰ نوامبر ۲۰۲۶ اجرایی می‌شود.
ملموس‌ترین تغییر متوجه واسطه‌هاست. بر اساس سیاست‌های جدید، سرویس‌هایی که دسترسی مستقیم به مدل‌های OpenAI فراهم می‌کنند و شرکت از آن‌ها با عنوان مسیریاب مدل یا درگاه هوش مصنوعی یاد می‌کند، پیش از ارائه این دسترسی باید بررسی و تأیید OpenAI را دریافت کنند. این سکوها معمولاً امکان استفاده از مدل‌های چندین ارائه‌دهنده را از طریق یک رابط واحد فراهم می‌کنند؛ بنابراین قاعده تازه لایه‌ای از زنجیره فناوری هوش مصنوعی را که به سرعت در حال رشد است، زیر نظارت مستقیم OpenAI می‌برد.
این سیاست میزبان‌ها و بازفروشندگان را هم در بر می‌گیرد. به گفته OpenAI، قواعدش چه در استفاده مستقیم، چه از طریق شرکایی که مدل‌ها را میزبانی می‌کنند و چه از طریق بازفروشندگان اعمال می‌شود. این شرکا باید سازوکارهای ایمنی سازگار با سازوکارهای OpenAI داشته باشند، تخلفات احتمالی را بررسی کنند، در صورت بروز نگرانی اقدام کنند و در اجرای محدودیت‌ها هماهنگ باشند تا محدودیتی که در یک سرویس اعمال شده، با رفتن به سرویسی دیگر دور زده نشود. شرکت می‌گوید با هر شریک کار می‌کند تا پیاده‌سازی او دست‌کم به سطح استانداردهای ایمنی OpenAI برسد.
OpenAI این اقدام را پاسخی به افزایش توانایی مدل‌ها می‌داند و از GPT-6 Astra به عنوان نمونه‌ای از مدل‌هایی نام می‌برد که دامنه ساخته‌های توسعه‌دهندگان را گسترده‌تر می‌کنند. شرکت رویکردی چندلایه را شرح می‌دهد: ارزیابی خطر پیش از عرضه، آموزش مدل برای رد درخواست‌های زیان‌بار، پایش سوءاستفاده پس از عرضه و برنامه‌های دسترسی مورد اعتماد که برای قوی‌ترین قابلیت‌ها شرایط احراز صلاحیت تعیین می‌کنند؛ سوءاستفاده سایبری یکی از حوزه‌هایی است که به آن اشاره شده است. به گفته OpenAI بخشی از این سازوکارها درون خود مدل است و بخشی به سامانه‌های پیرامون آن بستگی دارد، و به همین دلیل می‌خواهد مستقل از مسیر دسترسی کارآمد بمانند. این اعلام در همان روزی منتشر شد که OpenAI از ورود مدل‌هایش به Google Cloud خبر داد؛ نشانه‌ای از تعدد مسیرهایی که اکنون فناوری این شرکت را منتقل می‌کنند.
دو ابزار برای دقیق‌تر کردن اجرای قواعد معرفی شده است. OpenAI به کار خود روی Private Safety Processing اشاره می‌کند که هدفش اعمال سازوکارهای ایمنی در عین واگذاری کنترل بیشتر بر داده‌های حساس به مشتریان است. همچنین SafetyIDs را معرفی می‌کند؛ شناسه‌هایی که مشتریان می‌توانند ارائه دهند تا شرکت در جریان یک بررسی، کاربران نهایی را از هم تشخیص دهد بی‌آنکه هویتشان را بداند. به گفته OpenAI، این کار امکان واکنش دقیق‌تر به سوءاستفاده و ایجاد اختلال کمتر برای کاربران عادی را فراهم می‌کند. شرکت همچنین وعده می‌دهد تصمیم‌هایش را بر پایه رفتار مستند و میزان خطر بگیرد، متناسب عمل کند و در صورت تغییر رفتار یا سازوکارهای ایمنی، محدودیت‌ها را بازبینی کند.
چند پرسش همچنان بی‌پاسخ است. OpenAI معیارهای تأیید مسیریاب‌ها و درگاه‌ها، زمان‌بندی بررسی سرویس‌های موجود و سرنوشت سرویس‌هایی را که تا ۲۰ نوامبر تأیید نشوند اعلام نکرده است. همچنین نگفته کدام شرکا تاکنون سازوکارهای خود را هماهنگ کرده‌اند. همین جزئیات روشن می‌کند که آیا این سیاست صرفاً شکاف‌های نظارتی را می‌بندد یا رقابت میان سکوهایی را که دسترسی به مدل‌های پیشرفته را بازفروش می‌کنند نیز دگرگون می‌کند.