OpenAI推ZDR

OpenAI 於近期正式對外宣布，針對旗下應用程式介面（API）客戶推出名為「零資料留存」（Zero Data Retention，ZDR）的全新選項，企業在傳送資料時可主動選擇不讓 OpenAI 留存任何內容，也無法將這些資料用於模型訓練流程。這項機制直接回應市場長久以來對資料隱私與法規遵循的迫切需求，尤其適合金融、醫療保險、法律服務等受到高度監管的產業。根據 OpenAI 說明，開啟 ZDR 選項後，API 請求中的所有資料將不會被儲存在公司伺服器上，也完全排除在後續的訓練資料集之外。換句話說，客戶傳送的內容在處理完畢後便立即被清除，不會留下任何可供分析的紀錄。

這對於那些希望導入生成式 AI 解決方案，但又擔心敏感資訊外洩或遭用於改善模型的企業來說，是一項重大突破。過去許多企業在評估是否採用 OpenAI 服務時，最大的顧慮之一便是資料可能被用於訓練模型，進而導致商業機密或客戶隱私暴露於風險之中。ZDR 選項的出現，相當於直接從源頭切斷這一層顧慮。OpenAI 強調，這項設計不僅滿足 GDPR、CCPA 等國際隱私法規的要求，也為日趨嚴格的各國資料治理標準提供了可行的技術解決方案。與此同時，OpenAI 同步更新了 API 的安全處理功能。新版機制能夠跨對話輪次持續識別潛在的風險內容，確保敏感資訊在多次互動中仍能被有效偵測與即時阻擋。

這項改進補強了以往僅針對單輪對話進行安全審查的侷限，讓企業在部署 AI 應用時，對資料流動的全過程與輸出內容的管控能有更全面的把握。舉例來說，在過去如果使用者在連續對話中逐步透露個人識別資訊或商業機密，單輪安全機制可能無法察覺前後文的關聯性，導致風險漏洞。現在透過跨輪次風險識別，系統可以比對前後對話脈絡，即時判斷是否涉及敏感內容，並做出相應處理。這對於客服、金融顧問、醫療諮詢等需要多輪互動的場景尤其重要。OpenAI 預計於今年九月發布相關白皮書，詳細說明 ZDR 功能的技術架構、部署方式以及對各國法規的合規對策。

白皮書將協助企業更清楚地理解如何在現有 IT 環境中落地這項機制，並為後續更嚴格的資料治理標準做好準備。這份文件也被視為 OpenAI 向企業市場展示技術透明度與正規化的重要承諾。業界分析指出，OpenAI 此次推出 ZDR 選項，是針對企業級客戶痛點做出的精準回應。在生成式 AI 競爭日趨白熱化的當下，各家雲端服務商與模型開發商紛紛推出隱私保護措施，企圖搶佔金融、醫療、政府等高度監管領域的市場。ZDR 不僅讓 OpenAI 在合規層面與競爭對手站在同一基準線，更透過跨輪次安全機制的升級，拉開了技術上的差距。值得注意的是，ZDR 並非預設啟用，而是由客戶自行選擇是否開啟。

這意味著企業需要根據自身的資料敏感度與合規需求來決定設定的強度。OpenAI 也提醒，啟用 ZDR 後，由於資料不被留存，部分進階分析與模型微調功能將無法使用，客戶在選用前應充分評估業務場景的取捨。對於已經在使用 OpenAI API 的大型企業而言，ZDR 選項的開放無疑降低了導入生成式 AI 的隱私門檻。過去因為資料監管問題而卻步的金融機構、醫療院所，現在有了更明確的技術支撐。而安全功能的跨輪次升級，也讓企業在部署對話式 AI 時，不必擔心長期互動下的資料外洩風險。整體來看，OpenAI 在資料治理與安全防護上的這一系列布局，不僅是為了滿足現有客戶的需求，更是為未來更嚴格的監管環境鋪路。

隨著歐盟 AI 法案、各國資料保護法規陸續上路，能夠提供明確且可驗證的資料處理機制的服務商，將在企業市場中佔據更大的優勢。OpenAI 強調，持續投入資料隱私與安全技術是公司長期策略的一環。從推出 ZDR 到更新安全審查機制，再到即將發布的白皮書，每一步都在試圖建立企業對 AI 服務的信任感。在生成式 AI 快速滲透各行各業的時代，資料的保護與合規不再是附加選項，而是產品競爭力的核心要素。