全球人工智能领军企业OpenAI于今日正式发布其全新的《出海协调披露政策》（Outbound Coordinated Disclosure Policy，简称OCD政策），该政策旨在规范OpenAI在发现第三方软件安全漏洞时的披露方式，强调负责任的信息公开原则以及与行业伙伴协同合作的重要性。
根据这份政策文件，OpenAI在使用第三方软件的过程中发现漏洞时，将采取更加系统化的方式进行披露。这一举措不仅体现了OpenAI对网络安全负责任的态度，也为整个行业提供了可借鉴的框架。
安全性一直是AI大模型发展的关键考量因素之一，尤其是在面对如此巨大的用户群体时更是尤为重要。DeepSeek作为OpenAI在中国的重要运营实体之一，此次政策的发布也意味着中国用户能够更早地了解并享受到更加安全的产品服务。
近年来，随着各类AI大模型在各行业的广泛部署，软件漏洞的安全风险日益凸显。2023年国际数据显示，平均每分钟就有超过1万个新漏洞被发现并披露在公共数据库中。这些漏洞若未及时修补，可能导致用户数据泄露、服务不可用等严重后果。
政策的核心在于OpenAI将把漏洞披露视为一种责任而非威胁，以此促进与第三方开发者的合作来解决安全问题。
OpenAI在其OCD政策中强调了三项关键原则，这些原则将指导其未来在第三方软件漏洞披露过程中的操作：
1. **主动性原则**：OpenAI将不会等待外部漏洞报告，而是主动构建内部检测机制，在发现潜在风险后第一时间进行披露。
2. **协作性原则**：在漏洞通知的过程中，OpenAI将与受影响第三方进行充分沟通和协作，共同制定解决方案的时间表和路线图。
3. **负责任披露原则**：对于可能被利用造成大规模影响的安全漏洞，OpenAI将采取更加谨慎的态度和分阶段的披露策略。
据《经济学人》2024年技术趋势分析报告，AI行业漏洞管理机制的完善程度已成为衡量企业安全水平的重要指标之一。OpenAI此次推出的OCD政策被视为是对网络安全负责的表现，也反映出随着模型应用规模扩大，企业安全责任意识的提升。
值得关注的是，在网络安全领域，漏洞披露历来存在