OpenAI 为前沿模型提供零数据留存选项，主打企业隐私

OpenAI 于 2026 年 8 月 19 日宣布，为符合资格的前沿模型 API 客户提供零数据留存（Zero Data Retention，简称 ZDR）选项。所谓零数据留存，就是 OpenAI 在请求处理完成后，不会留存客户的提示词和模型回复，客户内容也不会交给 OpenAI 员工审阅；除非客户明确选择，企业数据也不会用于训练模型。

这是一份面向企业客户的数据隐私承诺，官方原文见 OpenAI 官方公告。对很多手握敏感数据、又想在业务里接入最强模型的团队来说，这解决了此前最大的顾虑之一。

简单说，ZDR 改变了以往「调用大模型 API 就会在服务商侧留下痕迹」的默认状态。符合资格的 API 客户可以要求 OpenAI 不在请求处理后保存提示与回复，OpenAI 员工也无法调取这些内容用于审核，企业数据默认不参与模型训练。

它和普通 API 的关键区别在于数据生命周期：普通调用可能留存用于日志、质量改进或安全审查，而 ZDR 从设计上就把「留存」这一步关掉。对需要满足监管要求、或对数据外流高度敏感的机构，这是一条更明确的边界。

过去，要识别恶意使用往往需要把多个交互放到一起看，而 ZDR 又要求不保留内容，两者看似冲突。OpenAI 这次一起预告了「私有安全处理」（Private Safety Processing）：由自动化系统跨相关交互识别风险模式，但 OpenAI 员工始终接触不到底层提示和回复。

具体做法上，ZDR 部署的内容留在客户控制的设施上；OpenAI 也正在开发一种把内容存放在 OpenAI 设施、但用客户掌握密钥加密的方案。两种情况下，自动化系统都只回传范围受限的风险信号，用于判断是否要处置，员工不获得内容本身。

对金融、医疗、法律等监管严格的行业，能不能把数据交给云端大模型，往往卡点就在「服务商会不会留存和查看」。ZDR 给这类客户提供了一致的承诺：没有直接或衍生的数据使用，除非用户另行选择。

OpenAI 在公告中点名了 Glean、Databricks、Abridge、Microsoft 等伙伴，强调这一方案正由有安全敏感性需求的客户共同打磨。对普通开发者而言，它的信号是：头部厂商正在把「企业级数据控制权」当成一个正式卖点，而不只是附带说明。

需要留意的是 ZDR 不是无差别适用。按法律要求，被标记为疑似儿童性虐待素材（CSAM）的图片即使部署在 ZDR 环境，仍会保留用于人工复核和上报，这一点和现状一致。

时间表上，私有安全处理目前正在早期客户中小范围测试，并计划在 9 月发布配套的技术白皮书、逐步铺开。也就是说，正式的全量可用还要再等一段时间，现阶段适合先通过官方渠道了解接入资格。

如果你的业务涉及敏感数据、又有明确的合规要求，可以把它列入选型时的考察项：确认 ZDR 是否覆盖你需要的模型，以及私有安全处理的接入方式。如果只是普通应用，ZDR 不会改变功能和价格逻辑，可暂时观望。

需要提醒的是，零数据留存解决的是「数据留存与审阅」问题，不替代你的数据治理责任。建议结合自身数据分类、行业监管和对方后续发布的白皮书，再做是否采用的决定。

本文由 AI 潮汐编辑部基于官方公告与公开资料整理，补充了行业影响、适用场景和行动建议，帮助你在阅读原文前先理解这条信息为什么重要。

原始来源：https://openai.com/index/offering-zero-data-retention-for-frontier-models/

如发现事实、价格或链接有误，可通过 联系我们 提交更正。