2025年8月7日，OpenAI正式发布GPT-5，并同步公布了系统卡片，详细介绍了该模型在安全性方面的设计与改进。本文对系统卡中的五层防护机制进行梳理，供相关从业者参考。
▎模型原生安全提升：引入“安全补齐”机制
GPT-5引入了“安全补齐（safe completions）”机制，以提升模型对复杂提问的安全应对能力。相比此前“回答或拒绝”的二元策略，该机制对不同类型的问题采取更精细的处理策略：
对合理问题，提供最大帮助；
对潜在风险问题，给予引导性、警示性回答，而非直接拒答；
对严重违规内容，依然严格拦截。
该机制特别适用于“双重意图”问题（既可用于合法研究，也可能用于不当用途）。例如，有用户请求计算点燃电路所需参数，o3可能直接提供完整技术细节，而GPT-5则会输出更具安全指导性的内容，避免被误用。
这一转变说明GPT-5将重点从“判断用户意图”转向“控制模型输出”，增强了生成内容的安全性和实用性。
相关技术详见论文：Safe Completions in GPT-5
▎系统外挂防护：实时内容审查双层护栏
OpenAI构建了一套基于内容安全政策的外挂防护系统，运行于所有 GPT-5 流量中（包括 gpt-5-thinking 与 gpt-5-thinking-mini），覆盖用户输入、外部工具调用、模型输出等多个阶段。
该系统由两级组成：
一级筛查：快速分类器检测是否涉及生物学等高风险内容；
二级判断：通过专门的推理模型识别内容是否属于生物威胁类别，决定是否展示。
该机制构成纵深防御体系，即使绕过模型内建防线，也需通过外挂审查才能生成最终内容。
▎风险账号识别：基于行为特征自动筛查
OpenAI通过自动化系统分析用户行为，以识别可能违反使用政策的账号。其方法包括：
基于用户ID、IP等维度，统计命中防护机制的频率；
自动标记可疑用户；
最终结合人工判断，确认账号风险等级。
这一机制确保了防护手段不仅局限于请求内容本身，也涵盖用户行为分析。
▎API访问控制：safety_identifier字段助力权限分级
为加强API侧安全控制，OpenAI引入了safety_identifier字段，允许开发者标记可信用户请求。
若某用户多次请求生成敏感内容，且缺乏可信标识，该账号将被封禁；
若请求中包含可信标识，OpenAI将进行人工审核，合规后放行结果展示；
即使是签署“零数据保留（ZDR）协议”的用户，其请求内容仍会接受生物化学相关的安全筛查。
这一机制在不放松审查强度的前提下，实现了更灵活的API权限管理。
▎可信访问计划：服务正当科研的白名单机制
OpenAI设立了“可信访问计划”，为经审核的生命科学、生物防御等领域研究机构提供更完整的GPT-5能力访问权限。
受信机构可以获取更强的问答能力，支持部分具有双重意图的专业请求。但与武器化相关的内容仍然被严格拦截，构成“可控开放”的白名单机制。
