OpenAI 推出 Private Intelligence 企业隐私套件：安全审查记录加密存入客户自有云存储、员工无法查看，机密计算「私有推理」进入 API 预览

这件事意味着什么

【要点】

OpenAI 于 2026-10-30 23:12（北京时间）在官方 X 发文并上线独立产品页，推出「OpenAI Private Intelligence」：一套面向企业的隐私保护组合，让企业在使用其「最强模型」时更能掌控数据。官方称是与「部分最大客户紧密合作」打造。

1. 零数据保留＋私有安全处理（ZDR with PSP）：被安全分类器或抽样策略选中的请求，经双层加密后写入客户自有的云存储（支持 AWS S3、Azure Blob、Google Cloud Storage、OCI），保留 30 天；OpenAI 只保留元数据和存储引用。解密只在经硬件证明、禁止人工访问的「安全审查运行时」中进行，对外只输出有限的安全信号。客户可在自有 KMS 上加一层 EKM 密钥，撤销授权后就无法再解密。

2. 私有推理（Private Inference）：用机密计算加上「严格、可验证的控制」，保护模型处理过程中的提示和回复。产品页标注为「API 预览」，只面向「符合条件的工作流」，需要登记意向。

3. 其他承诺：业务数据（输入和输出）归客户所有；企业可以设定智能体能访问哪些数据、能执行哪些操作、什么时候需要审批；合规方面有 SOC 2 Type 2、ISO 认证、HIPAA BAA（仅限符合条件的服务）和 FedRAMP（仅限指定的政府产品）。覆盖 ChatGPT、Codex 和 API。

4. 时间线：8/19 预告 PSP，9/22 起分阶段向 API 客户推送；9/29 DevDay 首次提出 Private Intelligence 这个名称，并称私有推理「今秋预览」；技术白皮书标注 10/26 发布。这次是上线独立产品页，私有推理的状态从「即将推出」变成了「API 预览」。

5. 尚未公布：价格、支持的模型清单、私有推理所用的硬件、正式可用时间、合作客户名单。白皮书说明 Amazon Bedrock 等第三方分发渠道不在适用范围内。

【可核验】

产品页：https://openai.com/business/private-intelligence/

开发者指南：https://developers.openai.com/api/docs/guides/private-safety-processing

PSP 预告与更新：https://openai.com/index/offering-zero-data-retention-for-frontier-models/

官方 X：https://x.com/OpenAI/status/2116186509384815084

【我们的判断】

一、背景：模型越能干活，安全审查就越需要看跨多次交互的模式，这和 ZDR「不留数据」的承诺天然冲突。PSP 的办法是把数据放回客户自己的存储桶，让 OpenAI 的审查程序在硬件隔离环境里「机器能看、人看不到」。对金融、医疗、法律、政府等受监管行业，以及看重「主权 AI」的欧洲客户来说，这是把前沿模型用进核心业务的前提。

二、对照：Azure OpenAI 早就提供数据区域和客户管理密钥；Google Cloud 上架 OpenAI 模型时也说 ZDR 和机密计算「即将提供」（本站 e/1016）；Claude Enterprise 提供 ZDR 和 CMEK（e/1056）；苹果 Private Cloud Compute 和 Brave Leo（e/904）则把「可验证的机密推理」带到了消费端。OpenAI 的不同之处在于，连安全审查本身也放进了机密计算，数据由客户存储托管，这在大模型厂商里还不多见。不过私有推理目前公开的细节，远少于苹果 PCC 公开的透明日志和可供研究的镜像：客户到底能验证什么、明文边界在哪里，官方都还没有说明。

三、影响：对企业买家来说，「零保留」不再等于「什么都不留」。开启 PSP 后，被选中的记录要在你自己的存储桶里保存至少 30 天，而且整个项目的 API 流量都会套用这一策略，法务和安全团队需要重新评估。对行业来说，竞争正在从比模型分数，转向比「谁更能证明自己看不到数据」。在价格、模型清单和独立审计公布之前，私有推理更像一份路线图。