OpenAI新规11月20日生效:AI网关须审批,蒸馏竞品模型被明令禁止

OpenAI于2026年10月21日发布更新使用政策,11月20日生效。两项核心变化:模型路由器与AI网关须事先获得OpenAI审批;明令禁止将GPT输出用于训练竞争性模型,包括构建RLHF环境和提供评分反馈。政策背后是OpenAI对中国AI实验室蒸馏行为的直接回应,同时引发微软CEO纳德拉"双重标准"质疑。

2026年10月21日,OpenAI发布更新版使用政策,将于11月20日正式生效。这是该公司在条款层面对AI生态格局最具影响力的一次调整——不是通过技术护栏,而是通过合同义务,重新划定了谁可以分发其模型能力、谁可以从其输出中学习。

两项核心变化:一扇门,一条禁线

第一项变化针对中间层服务商。按照新政策,任何运营“模型访问中介平台”或允许第三方直接调用OpenAI模型的服务,必须事先获得OpenAI的审核和批准。受影响对象包括模型路由器(model router)和AI网关(AI gateway)——即那些将OpenAI模型能力以统一API形式转售给下游开发者的平台。

OpenAI在政策文本中专门划了一条边界:如果一个应用只是调用OpenAI模型来实现自己的功能,不受此约束;但如果一个平台是把OpenAI模型的访问权限“批发”给外部用户,就必须先过OpenAI这道审。换句话说,是用户还是转售商,这个身份差异在11月20日之后具有法律层面的约束力。

第二项变化更为根本。新政策明令禁止使用OpenAI模型的输出,为任何“旨在替代或取代OpenAI模型及服务的竞争性模型”提供训练素材。禁止范围被列举得相当详细:创建训练数据集、构建评分标准(rubric)、搭建强化学习(RLHF)环境、提供标注标签、生成偏好排序、过滤或筛选训练数据。这条禁令甚至适用于“即使你不亲自训练最终模型”的情况——也就是说,哪怕你只是为第三方提供了基于GPT生成的训练素材,同样违规。

背后的直接触发因素:中国AI实验室的蒸馏疑云

这两项变化并非凭空产生。政策收紧与持续的指控密切相关——DeepSeek、月之暗面(Moonshot AI)、阿里巴巴、MiniMax、阶跃星辰(StepFun)、智谱AI等中国AI实验室,被指曾通过OpenAI的API大量抽取推理输出,用于训练自家模型。

所谓“蒸馏”(distillation),本质是一种知识迁移技术:用大模型的输出作为监督信号,训练小模型复现其推理能力。这条路径的效率极高,尤其是当大模型本身具有强大的思维链(chain-of-thought)推理能力时。DeepSeek-R1在发布时就曾引发猜测,其部分推理能力是否来自对OpenAI o系列模型输出的系统性蒸馏。

OpenAI自己也给出了安全层面的理由——官方表示,在另一个模型上训练OpenAI的输出,“可以迁移能力,但不会同时迁移安全保障措施”。这个说法意在说明:竞争对手通过蒸馏获得的模型,具备了GPT的部分能力,却没有经过OpenAI对齐训练中的安全过滤机制。

审批机制的真实逻辑

网关审批这道门,背后有一套清晰的执行逻辑。当开发者直接通过OpenAI API接入时,OpenAI掌握着完整的账户身份;一旦中间插入一个网关层,OpenAI实际上失去了对真实终端用户的可见性——谁在调用、调用量多少、用于什么场景,全部被网关隔断。

审批要求相当于在这个信息断层处重新建立信任锚点。在OpenAI批准之前,网关运营方必须向OpenAI披露其业务模式、安全措施和执行机制。政策还要求合作伙伴“维持与OpenAI标准一致的安全保障措施,并协调执行工作”。这意味着,OpenAI不仅要审批你,还要你承担连带的合规义务。

Together AI、Perplexity等多提供商路由平台受到的冲击最为直接。这类服务的核心价值正是“一个API接入多个模型”——用户可以根据成本、速度或任务类型,由平台自动将请求分发给不同的底层模型。一旦OpenAI的审批门槛介入,这类平台的多模型统一接口模式,就必须先获得每个主要模型提供商的单独许可。

纳德拉的反击:双重标准还是合理边界?

新政策也引发了来自行业内部的强烈质疑。微软CEO萨提亚·纳德拉直接将这种做法称为“讽刺”(ironic)——AI提供商一边以“合理使用”为由抓取公共互联网数据训练自己的模型,一边禁止客户对其输出进行类似的知识迁移。纳德拉还提出了“反向信息悖论”的概念:用户在使用模型时产生的纠错、评分、反馈等“排放数据”(exhaust),实际上也在帮助提供商持续改进模型,而用户从未获得任何对等回报。

Nvidia CEO黄仁勋和Meta CEO扎克伯格此前也曾为蒸馏技术辩护,认为这是维持美国开源权重模型竞争力的必要路径。这场争论的核心问题是:模型输出到底属于谁?是提供服务的公司,还是付费生成它的用户?

OpenAI的立场是前者,并且通过合同条款把这个立场落了地。这个判断并非没有争议,但它的执行成本极低——违规就是违反服务协议,账号可以被直接封禁,无需经过任何司法程序。

豁免清单:研究和评测不受限制

新政策明确保留了若干豁免空间。研究、软件开发、模型评估与基准测试、产品开发,只要在政策划定的边界内,仍然被允许。这意味着,使用GPT进行能力比较测试、发表学术分析、或在产品中引用GPT输出作为参考,并不构成违规。

政策还特别指出,如果你与OpenAI的协议中明确许可了某些用途,则以协议为准。这为大型合作伙伴留下了谈判空间,也意味着同样的行为,在不同的合同框架下可能有完全不同的合规状态。

执行能力:最大的未知变量

政策的法律效力和实际执行力之间,历来存在落差。OpenAI目前的主要执行手段是账户封禁,以及在发现异常使用模式时的人工审查。但大规模蒸馏操作往往通过分散账户、代理节点或第三方API进行,检测难度极高。

网关审批制度或许是更有效的一层防线。通过要求中间层服务商主动申报、承担连带责任,OpenAI将执行压力从自身的技术监控转移到了生态链中的可见节点。一个已经过审的合规网关,反而会成为协助识别异常使用的同盟方。

但这个逻辑有一个前提:真正想绕过规则的行为者,不会去申请审批。未经审批就运营的网关、在境外司法管辖区运营的服务、以及直接使用API进行蒸馏的操作,都不会因为这项政策而停止。新规更可能的效果,是让现有合规服务商的运营成本上升,同时对那些尚未形成规模的新进入者设置更高的进入门槛。

独立判断

这项政策的实质,是OpenAI在商业条款层面完成了一次生态控制权的重申。它的战略意义不在于能否真正阻止有意规避的蒸馏行为,而在于它在法律层面明确了一条界线:OpenAI的输出属于OpenAI的生态资产,不得无偿流入竞争对手的训练管线。

对AI行业而言,如果这套审批+禁蒸馏机制得到其他主要模型提供商跟进——Anthropic已有类似条款——整个API经济的数据流动格局将发生结构性变化:模型能力的扩散速度,将不再只取决于技术迭代,还将取决于合规边界的松紧。而那些目前依赖多提供商路由的中间层服务商,正站在这条边界的最前线。