OpenAI anunció una expansión de su capacidad Zero Data Retention (ZDR) con una nueva característica llamada Private Safety Processing, permitiendo que clientes empresariales retengan datos de API sin que el personal de OpenAI tenga acceso. Bajo el sistema, el contenido del cliente se almacena en infraestructura controlada por el cliente o en servidores de OpenAI encriptados con claves administradas por el cliente—OpenAI no retiene copias de las claves. Los sistemas de seguridad automatizados pueden identificar patrones y señales de abuso en múltiples interacciones sin exponer los prompts o respuestas subyacentes al personal de OpenAI.
La motivación es clara: los modelos frontier que manejan tareas agentic más largas y complejas requieren monitoreo de seguridad en múltiples interacciones, pero muchas empresas enfrentan restricciones legales o de cumplimiento contra el acceso de datos de terceros. Private Safety Processing se encuentra actualmente en vista previa con clientes iniciales y representa un intento de resolver la contradicción entre seguridad y privacidad. Cuando se marca un riesgo, OpenAI recibe solo una señal estrictamente definida (similar a los sistemas existentes) sin visibilidad de contenido; los clientes pueden investigar usando sus propios sistemas y opcionalmente compartir detalles si apelan una decisión de cumplimiento.
Para arquitectos: esto aborda un punto de fricción en la adopción empresarial de modelos frontier—los equipos de cumplimiento históricamente han bloqueado la implementación de API hasta que las políticas de retención de datos cumplan con estándares internos. Los clientes citados incluyen Glean, Databricks, Abridge y Microsoft, señalando amplio interés en fintech, seguros y atención sanitaria. A medida que los modelos escalan hacia despliegues agentic y flujos de trabajo multi-turno, la capacidad de ejecutar monitoreo de seguridad sin custodia de datos de capa intermediaria se convierte en un requisito. Este es un cambio material en las economías de confianza de proveedores para industrias reguladas.