OpenAI Private Intelligence 上线：审查记录加密存进你自己的云

OpenAI 在 10 月 30 日上线了独立产品页「OpenAI Private Intelligence」，一套面向企业的隐私保护组合。官方说这是和部分最大客户一起做的。

核心机制一：零数据保留 + 私有安全处理

被安全分类器或抽样策略选中的请求，经双层加密后写入客户自有的云存储（AWS S3、Azure Blob、Google Cloud Storage、OCI），保留 30 天。OpenAI 只保留元数据和存储引用。解密只在经硬件证明、禁止人工访问的「安全审查运行时」里进行，对外只输出有限的安全信号。客户还能在自有 KMS 上加一层 EKM 密钥，撤销授权后就再也解不开。

核心机制二：私有推理

用机密计算保护模型处理过程中的提示与回复。产品页标注为 API 预览，只对符合条件的工作流开放，需要登记意向。

这个设计的聪明之处

它没有承诺「我们不看你的数据」——这种承诺无法验证。它做的是把「看」的能力从技术上移除：密钥在你手里，存储在你的云账户里，解密环境有硬件证明且禁止人工介入。可验证性替代了信任。

还没公布的

价格、支持模型清单、私有推理所用硬件、正式可用时间、合作客户名单。白皮书里还明确写了 Amazon Bedrock 这类第三方分发渠道不在适用范围内。

对企业选型的意义

强合规行业（金融、医疗、政企）采不采用大模型 API，卡点常常不是能力而是数据流向。这套机制如果价格可接受，会明显降低这类客户的决策阻力。

本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。

这个设计的聪明处在于没有承诺不看你的数据，那种承诺无法验证。它把看的能力从技术上移除：密钥在你手里、存储在你的云账户、解密环境有硬件证明且禁止人工介入，用可验证性替代信任。没公布价格是唯一的悬念。

零数据保留加客户自有云存储，这套设计对合规友好，但工程上有两个隐性成本：一是解密只在安全审查运行时里做，意味着每次审查都得走一遍硬件证明，延迟不会低；二是 30 天到期后由谁负责删除，客户自己删还是平台触发，责任边界得写清楚。

写进客户自己的云存储这个设计解决了数据驻留诉求，但元数据和存储引用还在 OpenAI 手里，审计时这条依然会被问。企业真正想要的是连调用记录都能自持，这块能不能开放导出，决定了它进不进得了金融和医疗。