La notizia in sintesi
- OpenAI presenta Private Safety Processing per la sicurezza degli agenti AI.
- L’architettura analizza sequenze correlate senza conservare conversazioni complete.
- La tecnologia è in anteprima con un primo gruppo di clienti.
- Un white paper tecnico è atteso a settembre.
Riassunto generato con AI
OpenAI estende la sicurezza senza conservare i dati
OpenAI ha presentato il 19 agosto 2026 Private Safety Processing, una nuova architettura pensata per mantenere la Zero Data Retention anche negli impieghi enterprise e negli agenti AI più autonomi. La tecnologia, sperimentata con un primo gruppo di clienti, serve a individuare comportamenti potenzialmente rischiosi attraverso sequenze di interazioni collegate, senza rendere necessaria la conservazione ordinaria di prompt e risposte. OpenAI punta così a conciliare monitoraggio degli abusi e tutela dei dati nei sistemi utilizzati per attività prolungate, dove il rischio può emergere soltanto osservando il contesto nel tempo.
Il primo rilascio è previsto a settembre, insieme a un white paper che dovrebbe chiarire il funzionamento tecnico della soluzione. L’iniziativa riguarda in particolare le aziende che trattano dati sensibili, come cartelle sanitarie, informazioni finanziarie, ricerca proprietaria e piani industriali riservati. Secondo l’analisi pubblicata da AI4Business, la novità risponde alla crescente diffusione di workflow nei quali i modelli non si limitano a generare testo, ma consultano dati, usano strumenti ed eseguono operazioni.
Le innovazioni piu' interessanti di tecnologia e scienza, dritte nella tua inbox.
Come funziona Private Safety Processing
Gli attuali sistemi compatibili con Zero Data Retention valutano le richieste singolarmente: un metodo efficace se il rischio è evidente in un messaggio, meno solido quando l’intenzione emerge gradualmente. Un utente può infatti distribuire richieste nel tempo, interrogare ripetutamente le protezioni del modello o utilizzare account diversi, facendo apparire innocue interazioni che, considerate insieme, assumono un diverso significato. Con gli agenti AI il problema aumenta, perché una sequenza autonoma di azioni può allontanarsi dall’obiettivo iniziale o proseguire dopo un ordine di arresto.
La soluzione descritta da OpenAI separa il contenuto del cliente dai segnali restituiti al provider. Nelle implementazioni Zero Data Retention, i contenuti necessari all’elaborazione restano sull’infrastruttura controllata dal cliente; una seconda configurazione prevede invece l’archiviazione sui sistemi di OpenAI, con cifratura basata su chiavi gestite dal cliente. Il personale della società non dispone di una copia di tali chiavi e, secondo OpenAI, non può accedere ai messaggi sottostanti.
I sistemi automatici possono comunque analizzare pattern tra interazioni correlate e inviare un segnale circoscritto sul tipo di attività rilevata, senza trasferire l’intera conversazione. Il cliente conserva una visione più completa dell’avviso nei propri sistemi, può verificare che cosa lo abbia generato e contestare un’eventuale decisione. La condivisione di ulteriori contenuti con OpenAI non avviene automaticamente, ma può essere scelta nell’ambito di un’indagine su un abuso confermato.
Limiti tecnici e verifiche ancora necessarie
La Zero Data Retention non equivale a una garanzia indistinta per ogni servizio: negli endpoint compatibili, come Responses e Chat Completions, il parametro store viene trattato come false. Alcune funzioni richiedono però persistenza, mentre strumenti quali Code Interpreter e modalità con stato temporaneo presentano limitazioni specifiche. Le imprese dovranno quindi verificare compatibilità di endpoint e architettura applicativa, non soltanto la configurazione ZDR dell’organizzazione.
Resta inoltre un’eccezione per immagini potenzialmente riconducibili a materiale di abuso sessuale su minori, che possono essere conservate per revisione manuale e obblighi legali di segnalazione. Il white paper annunciato sarà decisivo per valutare isolamento dei contenuti, informazioni incluse negli alert, falsi positivi e criteri che possono portare a misure di enforcement. Le testimonianze di Glean, Databricks, Abridge e Microsoft indicano interesse enterprise, ma la tecnologia resta in anteprima.
FAQ
Quando è stata presentata Private Safety Processing?
Sì, OpenAI ha presentato Private Safety Processing il 19 agosto 2026 e ne sta sperimentando l’impiego con un primo gruppo di clienti.
Che cosa analizza la nuova architettura?
Sì, il sistema analizza sequenze di interazioni correlate per rilevare pattern rischiosi che non sarebbero riconoscibili valutando una sola richiesta.
I prompt vengono conservati da OpenAI?
Sì, nelle implementazioni ZDR descritte i contenuti restano sull’infrastruttura del cliente, mentre OpenAI riceve soltanto segnali circoscritti di rischio.
Quali endpoint applicano il parametro store false?
Sì, con Zero Data Retention gli endpoint Responses e Chat Completions trattano store come false, anche se una richiesta prova a impostarlo diversamente.
Come è stata verificata questa analisi?
Sì, il contenuto nasce da un’analisi approfondita e da una verifica incrociata della nostra Redazione su numerose fonti, tra cui AI4Business.
Non perdere gli errori di prezzo clamorosi su Amazon!
Iscriviti al canale Telegram e ricevili in tempo reale
Guide agli acquisti su Amazon
