AREX Feed Article
OpenAI 推出 Private Intelligence：企业数据控制方案上线，Private Inference 进入预览
北京时间 10 月 30 日 23 时 12 分（UTC 15:12），OpenAI 在官方 X 账号宣布推出 OpenAI Private Intelligence，称该方案让企业在使用其最强模型（most capable models）的同时，获得对自身数据的更强控制。帖文开头是“隐私应与智能同步前进（Privacy should advance as fast as intelligence）”，并称正与部分最大客户密切协作构建这些保护，帮助企业把 frontier AI（前沿人工智能）用于其最敏感的工作。
帖文附带的同步上线。页面把 Private Intelligence 定位为“把先进智能带进你最敏感的工作”，列出四类保护——访问限制、数据所有权、代理行为与数据安全——以及三项机制：Zero Data Retention（零数据保留）、标注 preview（预览）的 Private Inference，和一组合规认证。这是本次公告中可以直接查证的部分；帖文与页面均未给出客户名单、定价或时间表。
帖子只有两段，产品页写得更细
本身没有功能细节，两段话分别说明方案的定位与合作方式：Private Intelligence 让企业“在使用我们最强模型的同时，对自身数据获得更强控制”；这些保护“正与我们部分最大的客户密切协作构建”，目的是帮助企业“把 frontier AI 应用于最敏感的工作”。
细节由产品页承担。页面架构示意图把客户环境与 OpenAI 环境并列，中间依次标出 Zero Data Retention、传输加密（Encrypted in transit）、实时防护（Real-time safeguards）和标注 “API Preview” 的 Private Inference，后者注明 “Confidential computing, strict verifiable controls”（机密计算、严格可验证控制）。示意图上方写着“你可以在代理行动之前设定边界”，边界项目包括数据访问、可用工具、允许的操作和需要审批的事项。
页面另设三个入口：“我们如何保护你的数据”（加密、访问控制与安全机制）、“我们对企业的承诺”（模型训练、所有权、留存与人工访问的处理方式）、“独立评估”（第三方审计、认证及其覆盖范围）。
从访问限制到代理审批：页面写明的保护与合规认证
页面把保护分成四块。访问限制：OpenAI 写道，“我们对业务内容的访问设有严格限制，并为符合条件的工作流提供 ZDR 与 Private Inference”。数据所有权：“你拥有你的业务数据，包括你的输入和输出。”代理行为：“你决定代理能访问什么、能执行哪些操作、何时需要你的批准。”数据安全：“我们用加密、严格的访问控制和持续的威胁检测保护你的数据。”
页面另列一组合规事项：SOC 2 Type 2 审计、ISO 认证、通过 Business Associate Agreement（业务伙伴协议）为符合条件的服务提供 HIPAA（美国医疗信息隐私法规）支持，以及为指定政府产品提供 FedRAMP（美国联邦云安全授权计划）支持。这些是 OpenAI 对自身产品的陈述，页面同时引导企业到“独立评估”入口查看第三方审计及其覆盖范围。
当天跟进报道的 按页面自己的措辞逐条统计：整页共列 7 项保护，其中 4 项带有资格或阶段限定——3 项含 “eligible（符合条件）”限定，1 项标注 preview。按该文引用的页面措辞，Zero Data Retention “意味着我们在处理后不保留你的提示词或模型响应”，且“适用于符合条件的 API 工作流”。
ZDR 背后的 Private Safety Processing：审查在跑，人不在看
OpenAI 开发者文档里有一份 （Private Safety Processing，即“私有安全处理”），解释了 ZDR 如何与自动安全审查兼容。文档写明三条设计原则：客户内容存放在客户控制的存储里，检索与解密受客户管理的企业密钥（Enterprise Key Management，EKM）授权约束；安全审查不得成为 OpenAI 人员读取客户内容的新途径，解密只发生在经批准、禁用人工访问的硬件可信证明（hardware-attested）安全运行时里，明文离开审查环节的只有有界安全信号和运维元数据；留存内容仅用于经批准的安全目的，不能用于训练模型，也不能开放给 OpenAI 内部其他团队或其合作伙伴。
流程上，一次交互（提示词加模型响应）由安全分类器转介或经批准的抽样策略选出——文档注明，转介本身不构成违规认定。记录加密后写入客户的区域云存储，OpenAI 只保留索引与运维元数据，不留内容副本；异步安全管线再从客户存储取回加密记录，在前述禁用人工访问的运行时里完成自动审查，结果加密后同样存回客户存储，记录按 30 天 TTL（生存时间）处理。文档还要求客户注册并验证存储桶、保留加密记录至少 30 天、维护存储与密钥配置，并在接到通知后修复配置问题、配合处理安全隐患。
加密是双层的：内层是 OpenAI 管理的 HPKE（混合公钥加密）加密，把解密权限定在获授权的安全运行时；外层是客户自管的 EKM。文档称，启用 EKM 后仅凭 OpenAI 的内部密钥不足以解密留存记录，客户撤销授权即可阻止解密——但不会删除记录，也不影响已完成的处理。
Private Inference：补上处理过程这一环
FourWeekMBA 把 Private Inference 视为这次上线的“新元素”，并引用页面措辞：Private Inference “把机密计算与严格控制相结合，旨在保护模型处理过程中的提示词与响应”。按该文的对照，ZDR 覆盖的是处理之后，Private Inference 覆盖的是处理之中。
这项能力在一个月前已有预告。今年 9 月 29 日在旧金山 Fort Mason 举行的 DevDay 2026 上，OpenAI 公布过 Private Intelligence——Turing Post 的写道：“Zero Data Retention 加 Private Safety Processing，让自动安全审查无需人员接触底层内容”，并称使用机密计算的 Private Inference “计划于今年秋季进入预览”。现在页面上那行 preview，对应的就是这个计划。
Turing Post 列出的 DevDay 发布清单以个人代理 Dots 打头，另有拥有组织身份与凭据、从企业试点起步的 Specialist Dots 等产品；按该文的描述，一个代理要运转，需要文件、工具、权限和运行环境。Private Intelligence 页面单列的“代理行为”保护，管的正是这一层授权。
还没说的：客户名单、定价和资格边界
截至发稿，这套方案的功能描述均出自 OpenAI 自己的帖文与页面。FourWeekMBA 在 “What Is Not Established”（未经证实的事项）一节列出的缺口包括：OpenAI 称与部分最大客户协作构建这些保护，但帖文和页面都没有给出名单；没有定价；Private Inference 没有退出预览的日期；ZDR 的“符合条件的 API 工作流”没有清单；Private Inference 支持哪些模型，页面也只停在帖文口径的“我们最强的模型”。