Aturan Penggunaan OpenAI: Parit Pertahanan untuk Router dan Distilasi

Sebagian besar istilah API terasa seperti laci penuh struk: penting secara teknis dan biasanya diabaikan sampai ada sesuatu yang bermasalah. Pembaruan kebijakan terbaru OpenAI lebih sulit diabaikan. Pada 21 Oktober 2026, OpenAI mengatakan bahwa Usage Policies yang telah direvisinya mulai berlaku pada 20 November 2026, dan perubahan utamanya adalah kontrol akses: siapa yang boleh merutekan modelnya, dalam kondisi apa, dan untuk pelatihan model masa depan siapa. Itu bukan undang-undang, tetapi bagi para pembangun yang bergantung pada API model frontier, bahasa kontrak tetap bisa menentukan arsitektur produk.

Gerbang persetujuan naik ke lapisan yang lebih tinggi

OpenAI mengatakan Usage Policies yang diperbarui mewajibkan layanan yang menyediakan akses langsung ke modelnya, termasuk router model dan gateway AI, untuk mendapatkan peninjauan dan persetujuan OpenAI sebelum menawarkan akses tersebut. Menurut OpenAI, aturan ini berlaku di berbagai kanal: akses langsung melalui OpenAI, model yang dihosting mitra, dan mitra reseller. Dalam bahasa sederhana, jika produkmu berada di antara pengguna dan model OpenAI, kamu tidak lagi sekadar meneruskan permintaan. Kamu mengoperasikan lapisan akses terkendali yang mungkin memerlukan persetujuan sebelumnya.

OpenAI juga mengatakan mitra yang menyediakan akses model harus menjaga agar perlindungan mereka selaras dengan perlindungannya sendiri, menyelidiki potensi pelanggaran, dan bertindak saat ada kekhawatiran yang teridentifikasi. Itu mengubah kontrak vendor menjadi daftar periksa operasional. Sebuah router membutuhkan penegakan kebijakan, peninjauan insiden, segmentasi pelanggan, dan cara untuk menghentikan trafik buruk agar tidak sekadar muncul kembali melalui rute lain. Kalimat yang ingin dilewati tim penjualanmu kini menjadi kalimat yang harus dijadikan dasar oleh tim produkmu.

Distilasi menjadi pelanggaran kontrak, bukan sekadar perilaku tidak sopan

BankInfoSecurity melaporkan bahwa OpenAI memperingatkan pengguna agar tidak menggunakan modelnya untuk membuat data pelatihan atau tugas bagi model pesaing. Kebijakan baru tersebut, sebagaimana dilaporkan oleh BankInfoSecurity, melarang pengguna menggunakan model atau output OpenAI untuk “menghasilkan, menyiapkan, memilih, atau memasok materi atau sinyal pelatihan” bagi model yang dimaksudkan untuk menggantikan atau bersaing dengan layanan OpenAI. Pekerjaan yang tercakup mencakup data pelatihan, rubrik reinforcement learning, umpan balik model, dan pemfilteran data. Ini adalah jaring yang luas, dan diarahkan pada pipa-pipa kerja peningkatan model yang tidak glamor.

Dampak praktisnya sederhana: sebuah startup tidak bisa dengan aman memperlakukan output OpenAI sebagai kerangka murah untuk model pesaing kecuali memiliki otorisasi yang benar-benar mencakup penggunaan tersebut. Startup itu juga tidak bisa menyelesaikan masalah dengan meminta kontraktor, pelanggan, atau afiliasi melakukan pekerjaan yang sama atas namanya, menurut uraian BankInfoSecurity tentang kebijakan tersebut. Alasan keselamatan yang dinyatakan OpenAI adalah bahwa melatih model lain menggunakan output OpenAI dapat menyalin kapabilitas tanpa menyalin perlindungannya. Di sisi lain, dan cukup menguntungkan bagi OpenAI, aturan yang sama juga melindungi pekerjaan model yang mahal agar tidak menjadi dataset awal milik orang lain. Keduanya bisa benar. Pengacara tidak suka kalimat itu, tetapi manajer produk sebaiknya belajar hidup dengannya.

Router kini adalah produk kepatuhan

Postingan OpenAI sendiri membingkai pembaruan ini sebagai proyek konsistensi di seluruh kanal distribusi, tetapi beban paling terlihat jatuh pada para perantara. Router model yang memilih di antara penyedia berdasarkan harga, latensi, kualitas, atau preferensi pelanggan kini harus memperlakukan akses OpenAI sebagai kapabilitas berbasis izin. Jika menawarkan akses langsung, OpenAI mengatakan peninjauan dan persetujuan harus dilakukan terlebih dahulu. Itu mengubah pengadaan dari sekadar memasang API key menjadi menunjukkan permukaan kontrol.

OpenAI juga mengatakan sedang bekerja dengan pelanggan terkait SafetyID, yang dapat diberikan pelanggan agar OpenAI dapat membedakan masing-masing pengguna akhir selama investigasi tanpa mengetahui identitas pengguna tersebut. Itu adalah kompromi ala pengacara privasi, bukan jubah ajaib. Para pembangun sebaiknya membacanya sebagai dorongan untuk memisahkan identitas tingkat akun, keterlacakan pengguna akhir, dan catatan investigasi. Jika gateway-mu tidak bisa mengetahui pengguna mana yang menghasilkan permintaan tertentu, berkas buktimu hanya akan berupa firasat di spreadsheet. Sayangnya, pemberitahuan penegakan lebih menyukai catatan.

Cuaca geopolitik tidak membantu

TechCrunch melaporkan bahwa Department of Homeland Security memerintahkan lembaga sipil federal untuk berhenti membeli layanan dan produk DeepSeek serta menghapusnya dari sistem TI pemerintah, dengan alasan kekhawatiran keamanan nasional yang terkait dengan operasi DeepSeek di Tiongkok. TechCrunch juga melaporkan bahwa AS menuduh DeepSeek dan lima perusahaan AI Tiongkok lainnya, termasuk Alibaba dan Moonshot AI, menggunakan distilasi model skala besar untuk mengekstrak informasi dari sistem AI Amerika. Sebelumnya pada tahun yang sama, menurut TechCrunch, OpenAI memberi tahu para pembuat undang-undang AS bahwa mereka telah mengamati dugaan upaya DeepSeek untuk mendistilasi modelnya, sementara Anthropic mengatakan telah mengidentifikasi upaya tidak sah oleh DeepSeek dan lab AI Tiongkok lainnya untuk mengumpulkan output Claude.

Konteks itu tidak membuktikan bahwa OpenAI menulis kebijakan ini untuk satu perusahaan. Namun, konteks tersebut menunjukkan mengapa distilasi telah bergeser dari gosip riset menjadi tata kelola akses. Perbedaan pendapat yang harus dihadapi para pembangun sudah tidak asing lagi: satu pihak memperlakukan output model sebagai sumber daya yang dapat digunakan secara kreatif kecuali dilarang, sementara penyedia model semakin memperlakukan sebagian penggunaan turunan sebagai ekstraksi. Jika perusahaanmu beroperasi lintas pelanggan, yurisdiksi, dan vendor model, kontrak paling ketat bisa menjadi dasar desain.

Apa yang sebaiknya diubah pembangun sebelum 20 November

Hukum tidak mewajibkan setiap perusahaan untuk menyukai ketentuan OpenAI. Kontrak mungkin mewajibkan sesuatu yang lebih relevan: kepatuhan jika kamu ingin akses tersebut. Sebelum 20 November 2026, tim yang menggunakan OpenAI melalui router, gateway, hosting mitra, atau reseller sebaiknya memetakan di mana akses langsung ditawarkan, siapa yang mengendalikan identitas pengguna akhir, dan apakah ada workflow yang menggunakan output OpenAI untuk melatih, memfilter, menilai, atau meningkatkan model lain. Pelaporan BankInfoSecurity memperjelas bahwa pembatasan ini menjangkau sinyal persiapan, bukan hanya proses pelatihan akhir.

Belum ada contoh penegakan yang terverifikasi berdasarkan aturan baru ini, jadi tidak ada yang seharusnya berpura-pura bahwa pola hukumannya sudah diketahui. Langkah yang lebih aman adalah memperbarui kebijakan penggunaan yang dapat diterima, ketentuan pelanggan, kuesioner vendor, dan log audit sekarang. Jika router menjadi bagian dari stack-mu, tanyakan apakah router tersebut memiliki persetujuan OpenAI, bagaimana ia menyelidiki pelanggaran, dan apa yang terjadi saat pelanggan mencoba menggunakan output untuk pengembangan model. Dulu, ketentuan API adalah urusan dokumen setelah arsitektur. Untuk akses model frontier, ketentuan itu semakin menjadi arsitektur.