OpenAI padroniza regras de safety e exigirá aprovação para gateways e routers de modelos

A OpenAI quer que a mesma régua de safety valha em qualquer porta de entrada para seus modelos, seja o acesso direto, um parceiro que hospeda ou um revendedor. Com modelos como o GPT‑6 Astra, a empresa diz que parte das salvaguardas está no próprio modelo e parte depende dos sistemas e das pessoas ao redor. Os dois lados precisam funcionar quando o acesso passa por terceiros.

O ponto mais concreto para dev é a mudança nas Usage Policies, em vigor a partir de 20 de novembro de 2026. Serviços que dão acesso direto aos modelos, como model routers e AI gateways, passam a precisar de revisão e aprovação prévias da OpenAI. Parceiros também têm de manter salvaguardas equivalentes, investigar violações e coordenar a aplicação de restrições. Os SafetyIDs entram nesse pacote: o cliente os envia para a OpenAI distinguir usuários finais numa investigação, sem saber quem são. A ideia é agir com mais precisão contra o abuso e atrapalhar menos os outros usuários.

A cobertura anterior do CEVIU mostrava a OpenAI mexendo no próprio quintal. Em 19 de agosto de 2026, a empresa reformulava o Preparedness Framework. Em 20 de agosto de 2026, apresentou o Private Safety Processing, e a nova política o cita como exemplo de salvaguarda desenhada com parceiros. Agora a exigência chega à cadeia de distribuição: o que era prática interna vira requisito contratual para quem hospeda, revende ou roteia os modelos.

Quem monta produto sobre routers ou gateways precisa checar o enquadramento antes de 20 de novembro de 2026. A aprovação prévia pode afetar quem depende de camadas intermediárias para alternar entre provedores.