OpenAI מפרסמת איך היא עומדת בקוד הבטיחות החדש של האיחוד האירופי לבינה מלאכותית

חברת OpenAI פרסמה מסמך המפרט כיצד נהלי הבטיחות, האבטחה והשקיפות הפנימיים שלה נשענים על קוד ההתנהגות שגיבש האיחוד האירופי למודלי בינה מלאכותית כלליים (General-Purpose AI, בקיצור GPAI). הצעד מגיע בדיוק שנה לפני שהאיחוד האירופי אמור להתחיל לאכוף את חוק הבינה המלאכותית שלו נגד מודלים כלליים, החל מ-2 באוגוסט 2026. החברה הייתה בין הגורמים שתרמו לגיבוש הקוד ואף חתמה עליו רשמית, לצד קוד נפרד העוסק בשקיפות לגבי תוכן שנוצר בבינה מלאכותית.

קוד ההתנהגות, שגובש בתהליך רב-משתתפים באמצעות המשרד האירופי לבינה מלאכותית ונחתם בגרסתו הסופית ביולי 2025, נועד לקבוע רף משותף לשקיפות, לבטיחות ולאבטחה עבור ספקי מודלים כלליים הפועלים בשוק האירופי. מודלים המסווגים כבעלי "סיכון שיטתי" — בדרך כלל כאלה שאומנו בהיקף חישוב החורג מ-10 בחזקת 25 פעולות נקודה צפה — כפופים לדרישות מחמירות במיוחד, כולל חובת דיווח מיידי למשרד האירופי. חתימה על הקוד אינה מחייבת מבחינה משפטית, אך מהווה מסלול מוכר להוכחת עמידה בדרישות החוק עד שייכנסו לתוקף תקנים אירופיים רשמיים.

במסמך שפרסמה, OpenAI מצביעה על נהלים קיימים כהוכחה לכך שהיא כבר פועלת קרוב לרף שקבע הקוד: בדיקות טרום-השקה למודלים, פרסום "כרטיסי מערכת" (system cards) לצד כל השקה משמעותית, ובדיקות חדירה חיצוניות באמצעות רשת בודקי החוסן (Red Teaming Network) שהקימה. החברה מזכירה גם את מסמך "Model Spec" הפומבי, המתאר את העקרונות שמכתיבים את התנהגות המודלים שלה.

OpenAI מסתמכת בעיקר על שתי מסגרות פנימיות: Preparedness Framework, הקיימת מאז 2023 ועודכנה ב-2025, ו-Frontier Governance Framework החדשה יותר, שמתרגמת את נהלי הבטיחות והאבטחה של החברה לשפת הדרישות הרגולטוריות. ה-Preparedness Framework ממפה סיכונים מתקדמים בארבעה תחומים מרכזיים — סייבר, איומים כימיים-ביולוגיים-גרעיניים, מניפולציה מזיקה ואיבוד שליטה על המערכת — וקובעת אילו הגנות נדרשות בכל רמת סיכון, בפיקוח קבוצה פנימית של בכירי החברה.

הצעד של OpenAI ממשיך מגמה של חברות בינה מלאכותית מובילות המבקשות להראות מוכנות רגולטורית מבעוד מועד, במקום להמתין לאכיפה בפועל. בהינתן שהפרות עתידיות של החוק האירופי עלולות להוביל לקנסות של עד 3% מהמחזור השנתי העולמי של החברה או 15 מיליון יורו — לפי הגבוה מביניהם — הפרסום נועד גם לשדר לרגולטורים ולשוק האירופי שהחברה כבר מיישרת קו מבעוד מועד, לפני שהאכיפה בפועל תיכנס לתוקף.