OpenAI 推出 Private Intelligence 企业隐私方案：零数据保留、Private Inference 预览与 Agent 权限审批

核心背景与行业痛点

企业最担心交给模型的数据谁能看、保留多久。Agent 能直接调用工具后，问题又扩展到“Agent 能做什么”。OpenAI 在 X 上表示，隐私保护应当和模型能力同步推进，这套方案是与部分大客户共同打造的。

架构亮点与底层机制

据官方页面，Private Intelligence 由四部分组成：一是访问限制，严格限制 OpenAI 对企业内容的访问，并为符合条件的工作流提供零数据保留（ZDR）和 Private Inference；二是数据归属，输入和输出归企业所有；三是 Agent 操作管控，企业预先决定 Agent 能访问哪些数据、使用哪些工具、执行哪些操作、何时需要人工审批；四是加密、访问控制和威胁检测。Private Inference 以 API 预览形式提供，官方描述为“机密计算 + 严格可验证的管控”。另据 VentureBeat 报道，ZDR 模式下的安全审查记录会加密存放在客户自己的云存储中，保留 30 天。

权威 Benchmark 与实测跑分对比

这是隐私与安全方案，不涉及模型跑分，官方未公布性能开销或价格。合规方面，官方列出 SOC 2 Type 2 审计、ISO 认证、通过 BAA 支持 HIPAA，以及面向指定政府产品的 FedRAMP 支持。

开发者实战落地与开箱指南

企业用户可在 ChatGPT Work 中配置应用连接、可执行操作、自动化权限和基于角色的访问控制；API 用户可评估 ZDR 是否覆盖所用端点，并联系 OpenAI 销售申请 Private Inference 预览。建议先定好数据范围和审批节点再放权。