OpenAI 更新使用政策：模型路由器和 AI 网关须先获审批，明确禁止用其输出为竞品模型制作 RL 环境、评分细则和奖励数据，11 月 20 日生效

这件事意味着什么

【要点】

OpenAI 10 月 21 日发布《Broad access through consistent standards》，同时更新使用政策（Usage Policies），11 月 20 日生效。

一、中间商要先审批：运营「模型接入中介平台」或其他让第三方直接调用 OpenAI 模型的服务（博文点名模型路由器、AI 网关），须事先获得 OpenAI 审查批准；仅在自家应用里集成 OpenAI 模型的不受此限。托管模型的云伙伴和经销商须维持不低于 OpenAI 的安全措施，自行调查违规，并与 OpenAI 协同执法，确保在一处被封禁的用户换个渠道也用不了。

二、反蒸馏条款写细：不得用 OpenAI 模型或输出为「替代 OpenAI 的模型」生成、筛选或提供训练材料与信号，明确包括训练数据、训练任务、评分细则（rubric）、强化学习环境，以及打标、评分、排序、偏好、奖励等反馈；不得通过未授权手段提取受保护的推理内容。无论自己做、替别人做还是转手提供，都适用。研究、评测、基准测试仍允许。

三、SafetyIDs：客户可为每个终端用户提供匿名标识，OpenAI 调查滥用时可只处理单个用户，而不知道其真实身份。

四、其他：国家安全、执法和情报用途改为须经 OpenAI 审批；补充未成年人保护和高风险场景须人工复核的要求。

【可核验】

OpenAI 博文：https://openai.com/index/broad-access-through-consistent-standards

使用政策全文及更新记录：https://openai.com/policies/usage-policies/

【我们的判断】

一、背景：本月蒸馏和转售渠道的风险集中暴露。OpenCode 因「大规模蒸馏攻击」泄露用户绑定的 OpenAI、Anthropic、Google 密钥；美国国土安全部下令联邦机构清除 DeepSeek，FBI 和多家实验室指控存在非法蒸馏。OpenAI 这次把原本写在服务条款里的「不得开发竞争模型」细化到 RL 环境、rubric、奖励信号，等于把合成数据和 RL 数据供应商也纳入约束。

二、横向比较：Anthropic 10 月 20 日上线 API user profiles，让网关和经销商给每个请求打上终端客户标签，违规只封单个客户；Perplexity 的 API 文档也新增 Safety Identifier 请求头（https://docs.perplexity.ai/docs/admin/safety-identifiers）。三家在一周内采用同一思路：按终端用户追责，而不是整个组织连坐。OpenAI 走得更远，直接要求路由器和网关先审批再接入。反蒸馏方面，Anthropic 10 月 12 日走的是技术路线，称靠保留思考内容和两级分类器把蒸馏者可获取的数据压低约九成；OpenAI 这次补上的是合同和准入层面的约束。

三、影响：OpenRouter、LiteLLM 类网关和各家云市场的转售将进入准入制，中小网关的合规成本明显上升；依赖前沿模型生成训练数据的开源和创业团队，法律风险更直接。但 OpenAI 对数据的去向缺乏技术上的核查手段，执行效果取决于合作方配合与事后追责。

四、注意：审批的标准、时限和已运营网关的过渡安排尚未公布，SafetyIDs 仍在与客户共同推出。