Bài viết này do AI tạo ra, dựa trên công bố chính thức của OpenAI.
OpenAI công bố Zero Data Retention (ZDR) cho khách hàng API đủ điều kiện: prompt và phản hồi không bị lưu sau khi request được xử lý; nội dung khách hàng không sẵn có để nhân sự OpenAI xem xét; dữ liệu enterprise không dùng huấn luyện trừ khi khách hàng chủ động opt-in. Cùng lúc, hãng preview Private Safety Processing để phát hiện mẫu rủi ro qua nhiều tương tác mà không mở nội dung cho nhân sự.
Kiểm soát an toàn tương thích ZDR trước đây đánh giá từng interaction riêng lẻ. Nhưng abuse nghiêm trọng có thể chỉ lộ ra khi xem chuỗi prompt liên quan, probing safeguards lặp lại hoặc agent kéo dài tác vụ vượt ý định ban đầu. Đây là mâu thuẫn quen thuộc giữa tối thiểu hóa dữ liệu và observability an toàn.
Hệ thống tự động phân tích pattern liên quan dù nội dung nằm trong hạ tầng khách hàng hay OpenAI. Với lựa chọn lưu trữ trên OpenAI, dữ liệu được mã hóa bằng key do khách hàng kiểm soát; OpenAI nói nhân sự không có bản sao key. Khi có rủi ro, hệ thống gửi signal giới hạn về loại hoạt động để quyết định enforcement, thay vì gửi prompt/response.
ZDR không tự động giải quyết data governance. Đội triển khai vẫn cần kiểm tra retention ở gateway, logging, tracing, vector database, backup và nhà cung cấp tích hợp. Nếu có alert, quy trình điều tra phải dựa vào telemetry trong hệ thống khách hàng; đây cũng là nơi cần phân quyền, audit và thời hạn lưu log rõ ràng.
Thông báo đáng chú ý vì cố tách hai nhu cầu thường bị xem là đối nghịch: không giữ nội dung nhạy cảm và vẫn nhận diện misuse xuyên nhiều phiên. Giá trị thực sẽ phụ thuộc vào chi tiết kỹ thuật sắp công bố: dữ liệu nào được xử lý, signal có độ chi tiết nào, false positive xử lý ra sao và khách hàng audit được đến đâu. Với doanh nghiệp, đây là lúc chuyển đánh giá AI từ câu hỏi “có ZDR không” sang data-flow review đầy đủ.
Công bố chính thức OpenAI ngày 19/8/2026. Nội dung public không đặt liên kết nguồn ngoài.
