OpenAI 為前沿模型提供零資料保留：內容留在客戶自己的雲端，只回傳訊號

2026 年 8 月 20 日凌晨（台北時間），OpenAI 發布〈Offering Zero Data Retention for frontier models〉，預覽私密安全處理（Private Safety Processing，簡稱 PSP）機制；這一頁印的發布日期是 2026 年 8 月 19 日，換算時區後在台北跨過午夜到隔天凌晨 3 點。這是 API 客戶才會碰到的資料控制設定，一般在台灣用 ChatGPT 的個人使用者現在不需要為此做任何事。零資料保留（Zero Data Retention，簡稱 ZDR）承諾請求處理完就不留存提示與回覆，OpenAI 表示，模型接下的任務越長、越複雜，有些嚴重風險可能只有把多次互動放在一起看才看得出來。

這一篇的資料在 2026 年 9 月 23 日查核；這一則在發布當時沒有排進本站的頭條批次，這一篇補上。機制的說法一律以 OpenAI 的官方原文為準，沒有獨立驗證或測試，也不是安全稽核報告。

為什麼要多一層私密安全處理

這個機制想解決的矛盾，OpenAI 寫得很白：現有相容 ZDR 的安全系統是逐次互動分開評估，但模型接下的任務越來越長、越來越複雜，有些嚴重風險可能只有把多次互動放在一起看才看得出來。官方也提到背景：近期有些前沿模型的部署要求客戶允許供應商為了安全監控而保留敏感內容，這與許多組織自己的安全義務互相衝突。

OpenAI 把 PSP 的設計目的寫成一句話："designed to identify patterns across related interactions without giving OpenAI personnel access to the underlying content"（設計目的是辨識跨多次相關互動的樣式，同時不讓 OpenAI 人員接觸底層內容）。

公告當時，PSP 還在與早期客戶測試中，OpenAI 表示計畫 9 月開始推出並發布技術白皮書。同一頁在 2026 年 9 月 22 日追加更新，寫已開始把 PSP 推給 API 客戶、存取權限分階段開放；這是後來加上的更新，不是公告本身的發布日。

零資料保留現在管到什麼

零資料保留是 API 客戶層級的控制：OpenAI 承諾請求處理完不留提示與回覆，客戶內容也排除在預設最多留 30 天的濫用監控紀錄外；加上查核到 2026 年 9 月 23 日、資料控制表上 /v1/agents 仍不符資格（私密安全處理沒有改變這一格），這幾件事本站在OpenAI Agents API 公開 beta：委託 AI 自動化前，先看懂計費與資料位置都寫過了。

要用 ZDR，申請管道只有聯絡 OpenAI 業務團隊詢問資格，得先經核准，文件沒有公開申請表或門檻數字。核准之後，才會在後台的 Settings → Organization → Data controls 底下看到 Data Retention 分頁，可分別在組織與專案層級設定零資料保留或 Modified Abuse Monitoring（調整後的濫用監控）。

資格是逐個 API 端點列出，不是逐個模型：依資料控制文件的端點資格表，聊天、回應、嵌入與影像生成等端點列為符合 ZDR 資格（多數還註明另有限制），對話、討論串、向量庫、檔案、批次與影片等端點列為不符合。

私密安全處理怎麼運作

開發者指南把 PSP 的做法整理成三項原則。第一項是客戶內容存在客戶控制的儲存空間：要用 PSP，客戶得先經 OpenAI 核准組織資格，再把自備的 AWS S3 bucket 或 Azure Blob container 接到一個 OpenAI 專案，註冊並完成驗證；文件提醒，Validated 只代表某次檢查通過，不保證即時連線正常，重新整理也不會重跑。

第二項原則是沒有人工審閱：安全審查不能成為 OpenAI 人員閱讀受保護客戶內容的新管道，加密內容在一個經核准、關閉人員存取的硬體證明安全執行環境裡解密；離開審查流程的明文資料只有兩類，範圍受限的安全訊號與操作中繼資料。文件也講清楚，被分類器或抽樣政策挑出來送審，不代表已經構成政策違規。

第三項原則是內容只能用於安全目的：存在客戶儲存空間裡的內容不能用來訓練模型，也不能提供給 OpenAI 內部其他團隊或合作夥伴；OpenAI 手上留的是一份含操作中繼資料與儲存位置參照的索引，不是內容的副本，而且加密與寫入是非同步進行，不會卡住模型的推論。

客戶要付出的代價與界線

加密紀錄的保存期寫得很明確：PSP 會把紀錄加密後寫進客戶自己的區域雲端儲存空間，保留期限（TTL）是 30 天，客戶端的生命週期規則不能提早刪除。這跟前面提到的濫用監控紀錄保存期是兩回事，不要混為一談。

加密分兩層，不是客戶完全獨力掌握：內層是 OpenAI 管理的 HPKE 加密，把解密限制在經授權的安全審查執行環境；外層才是客戶自己管理的 Enterprise Key Management（企業金鑰管理，簡稱 EKM），官方寫的是「建議」啟用，非強制。只有開了 EKM，「金鑰由客戶掌握」才成立；撤銷授權能擋住之後解密，但不會刪除紀錄或推翻已完成的處理。

資料控制文件還寫了兩個公告頁沒提的收回條款：Private Retention with PSP（私密保留）與 Safety Retention（安全性保留）。OpenAI 保留取消特定客戶特定模型零資料保留資格的權利，會事先書面通知；走到這一步，前者是內容改留在 OpenAI 的加密濫用監控紀錄裡、但除非法律要求否則排除人工審閱，後者是在調查或預防重大風險有合理必要時，可能對分類器判定疑似違規的內容做人工審閱。「人員拿不到內容」這類說法都是官方自己的敘述，四份來源沒有第三方稽核佐證。

這件事跟一般讀者的關係

這整件事都在 API 這一側，是企業與開發團隊才會碰到的設定。一般在台灣用 ChatGPT 的個人使用者，現在不需要做任何事：公告與兩份開發者文件的內文從頭到尾只談 API 客戶，沒有出現任何 ChatGPT 方案，也沒有出現台灣。

官方沒有寫 PSP 或 ZDR 是否收費、儲存空間成本由誰負擔，四份來源都沒有為這兩項標價；分階段推出的細節，9 月 22 日更新也只寫「存取權限分階段開放」，沒有完成時程。公告頁列出的合作客戶——Glean、Databricks、Abridge 與 Microsoft——是 OpenAI 自己列出的名單，不是第三方背書。

資料控制文件的端點資格表是會變動的活文件，兩份開發者頁面都沒有印出最後更新日；以上是 2026 年 9 月 23 日查核當天的狀態。之後如果要確認某個端點符不符合 ZDR 資格，或想申請這項功能，直接查 OpenAI 官方文件、聯絡業務團隊，會比記住今天的內容更準。

2026 年 AI 新聞總整理：1 月至 9 月的重點與生活應用

OpenAI Agents API 公開 beta：委託 AI 自動化前，先看懂計費與資料位置

• AI 工具
• 軟體與 App
• AI 新聞與趨勢