compliance

文章讨论了书面AI治理政策与实际在运行时AI代理工作流中执行这些规则之间的差距。

本文介绍了 MANTRA，这是一个从自然语言手册中自动综合生成经 SMT 验证的合规基准的框架，用于评估工具使用型 LLM 代理。研究表明，该方法能够实现对复杂程序规则遵循情况的可扩展且可靠的评估。

加拿大联邦和省级隐私监管机构认定，OpenAI在未经适当同意的情况下抓取大量个人数据以训练ChatGPT，违反了隐私法。

OpenAI 的 ChatGPT Enterprise 和 API Platform 已获得 FedRAMP Moderate 授权，使美国政府机构能够安全地使用 GPT-5.5 等先进 AI 模型。

Zombie Delete 是一款提供可验证删除功能的产品，类似于 DocuSign，但用于数据删除，能够实现对任何位置数据的可验证移除。

Auxilius.ai 是一款利用 Agentic AI 将合规要求转化为代码的产品，致力于为企业简化合规自动化流程。

Silex 是一款由律师为律师打造的瑞士法律 AI 平台，旨在协助处理法律文档分析与合规任务。

OpenAI 为全球商业客户扩展了数据驻留选项，允许 ChatGPT Enterprise、ChatGPT Edu 和 API Platform 用户在包括欧洲、美国、加拿大、日本等 10 个地区的区域内存储数据，以满足监管要求。

SafetyKit 推出由 OpenAI 的 GPT-5、GPT-4.1 和专有技术驱动的 AI 智能体，可在文本、图像和金融交易中检测欺诈和违规活动，准确率超过 95%。该解决方案使市场平台和金融科技公司能够大规模自动化风险检测、策略执行和内容审核。

OpenAI宣布将签署欧盟《通用人工智能实践准则》，并启动“OpenAI国家推广计划：欧洲部署”以支持欧洲AI发展。此举旨在平衡合规监管与促进欧洲大陆的创新发展及经济增长。

OpenAI 宣布为 ChatGPT Enterprise、ChatGPT Edu 和 API Platform 提供日本、印度、新加坡和韩国的数据驻留选项，帮助企业满足当地数据主权要求。该功能建立在现有安全措施基础上，包括 AES-256 加密和不默认使用客户数据训练模型。

OpenAI 宣布为 ChatGPT Enterprise、ChatGPT Edu 和 API Platform 在欧洲推出数据驻留功能，使组织能够在本地存储静态客户数据，并满足本地数据主权和 GDPR 合规要求。

OpenAI 任命 Scott Schools 为首席合规官，以加强治理体系，应对不断演变的人工智能监管环境，同时推进负责任的 AI 开发。

OpenAI 为 ChatGPT Enterprise 推出了新的合规性和管理工具，包括具有审计日志的合规性 API、八项用于电子数据取证和数据丢失防护的第三方集成，以及用于身份管理的 SCIM 支持，帮助受监管的企业管理安全性、合规性和用户访问权限。

OpenAI 为 API 客户推出企业级功能，包括 Private Link、多因素认证、用于精细控制的 Projects，以及 Assistants API 的重大改进，包括增强的文件检索（提升 500 倍）、流式传输支持和微调模型支持。

OpenAI提议了一个针对可能造成公共安全风险的「前沿AI」模型的监管框架，倡导制定标准流程、注册/报告要求和合规机制，包括部署前风险评估和部署后监测。