OpenAI anunciou uma expansão de sua capacidade Zero Data Retention (ZDR) com um novo recurso chamado Private Safety Processing, permitindo clientes corporativos reterem dados de API sem OpenAI staff ter acesso a isso. Sob o sistema, conteúdo do cliente é armazenado ou em infraestrutura controlada pelo cliente ou em servidores OpenAI encriptados com chaves gerenciadas pelo cliente—OpenAI não retém cópias das chaves. Sistemas de segurança automatizados podem identificar padrões e sinais de abuso em múltiplas interações sem expor os prompts ou respostas subjacentes para OpenAI staff.
A motivação é clara: modelos frontier que tratam tarefas agentic mais longas e complexas requerem monitoramento de segurança em múltiplas interações, mas muitas empresas enfrentam restrições legais ou de compliance contra acesso de dados de terceiros. Private Safety Processing está atualmente em preview com clientes iniciais e representa uma tentativa de quadrar o círculo de segurança e privacidade. Quando um risco é sinalizado, OpenAI recebe apenas um sinal estreitamente definido (similar a sistemas existentes) sem visibilidade de conteúdo; clientes podem investigar usando seus próprios sistemas e opcionalmente compartilhar detalhes se apelar uma decisão de enforcement.
Para arquitetos: isso aborda um ponto de fricção na adoção corporativa de modelos frontier—times de compliance historicamente bloquearam deployment de API até políticas de retenção de dados atenderem padrões internos. Clientes citados incluem Glean, Databricks, Abridge e Microsoft, sinalizando interesse amplo em fintech, seguros e saúde. Conforme modelos escalam para deployments agentic e workflows multi-turn, a capacidade de executar monitoramento de segurança sem guarda de dados de camada intermediária se torna table-stakes. Esta é uma mudança material em econômica de confiança de vendor para indústrias reguladas.