OpenAI-modellen zijn steeds vaker te gebruiken buiten OpenAI zelf: via clouddiensten, resellers en zogeheten AI-gateways die meerdere modellen achter één aansluiting bundelen. OpenAI wil dat de veiligheidsregels overal hetzelfde zijn, ongeacht waar je het model gebruikt. Dat schrijft het bedrijf in een blog van 21 oktober.

Wat er verandert

  • Zelfde regels bij partners. Partijen die OpenAI-modellen hosten of doorverkopen moeten veiligheidsmaatregelen hanteren die gelijk zijn aan die van OpenAI.
  • Handhaving door partners. Ze moeten mogelijke overtredingen onderzoeken, ingrijpen als dat nodig is en met OpenAI afstemmen, zodat iemand die ergens wordt geblokkeerd niet simpelweg via een andere dienst verdergaat.
  • Goedkeuring voor routers en gateways. Diensten die direct toegang bieden tot OpenAI-modellen via een modelrouter of AI-gateway hebben voortaan een beoordeling en toestemming van OpenAI nodig.
  • Nieuwe gebruiksvoorwaarden. De bijgewerkte Usage Policies gaan in op 20 november 2026 en verduidelijken onder meer de regels voor gevoelige toepassingen.

Waarom nu

OpenAI noemt de groeiende capaciteiten van modellen als GPT-6 Astra als reden: hoe krachtiger het model, hoe belangrijker het is dat de beveiliging niet afhangt van de route waarlangs iemand binnenkomt. Het bedrijf beschrijft ook hoe het misbruik opspoort, bijvoorbeeld bij cyberaanvallen, en verwijst naar programma's met strengere toelatingseisen voor de krachtigste functies.

Klanten kunnen daarnaast zogeheten SafetyIDs meesturen. Daarmee kan OpenAI bij een onderzoek individuele eindgebruikers van elkaar onderscheiden zonder te weten wie ze zijn. Volgens OpenAI komt misbruik niet alleen van eindgebruikers, maar ook via overgenomen accounts en uitgelekte API-sleutels.

Context: meer verkoopkanalen

De aankondiging volgt op het nieuws dat OpenAI-modellen en Codex ook naar Google Cloud komen, naast Microsoft Azure. Hoe meer kanalen, hoe groter het risico dat de zwakste schakel het niveau bepaalt. OpenAI noemt in het stuk geen namen van partners.

Voor Nederlandse bedrijven die OpenAI-modellen via een tussenpartij afnemen, verandert er direct weinig. Wie zelf een dienst bouwt die verzoeken naar verschillende AI-modellen doorstuurt, doet er goed aan vóór 20 november te controleren of die onder de nieuwe goedkeuringsplicht valt.