I Introducing Images 2.6 peger OpenAI på et separat system card, der dækker sikkerhedsevalueringen af Images 2.6 og de afbødende foranstaltninger. ChatGPT Images 2.6 System Card (udgivet 4. november 2026) angiver, at den centrale sikkerhedsstak bygger på Images 2.5 og tilføjer ekstra GIF-beskyttelse; det beskriver også afvisninger i første led, blokering af input/output i andet led og beredskabsforanstaltninger som politikker for biologisk risiko. Kommercielle integrationer bør ikke kun læse markedsføringssiden – de bør sætte system card, moderationsparametrene i guiden til billedgenerering og kravene om organisationsverificering på lanceringens tjekliste samlet.

👉 Prøv GPT Image 2.6-API'et på PoYo: pris pr. billede og online playground.

Sikkerhedsstak og evalueringsramme

Ifølge system card omfatter billedsikkerheden på GPT‑Image‑2.6-siden: politiktjek med LLM, før en anmodning kommer ind i genereringen (afvisning i første led); når den er inde i systemet, overvåger en sikkerhedsmodel med ræsonnement input og output (blokering i andet led) – overtrædelser i input forhindrer generering, overtrædelser i output forhindrer visning. På trænings- og datapipelinesiden beskrives også filtre og klassifikatorer, der mindsker risikoen for, at skadeligt eller følsomt indhold kommer ind i træningen. Beredskabsrelaterede evalueringer oplyser, at ingen af niveauerne overskred tærsklerne Bio High eller Cyber High; alligevel fortsætter praksis svarende til 2.0/2.5, hvor billedpolitikker svarende til High-kapacitet anvendes i kategorier for biologisk risiko.

Offline-evalueringen brugte 3.077 adversarielle anmodninger mod de respektive 2.5-baselines. System card understreger, at resultaterne ikke repræsenterer, hvor ofte anmodninger eller output, der overtræder reglerne, forekommer i produktionstrafik, og heller ikke et fuldt online mål for sikkerhedssystemet. Den samlede konklusion formuleres sådan: 2.6-serien med moderationstjek er stort set på højde med 2.5; nogle numeriske udsving er måske ikke statistisk signifikante efter justering for multiple sammenligninger. Når du citerer disse procenttal, så behold forbeholdene »adversarielt sæt, offline, ikke frekvens i produktion« – omskriv dem ikke til »overtrædelsesrater online«.

GIF-specifikke afbødende foranstaltninger og proveniens

GIF indfører risici, der er sværere at se på stillbilleder, som seksualiseret bevægelse eller skadelig betydning, der formidles på tværs af billedrammer. System card forklarer, at de afbødende foranstaltninger vurderer genererede billedramme-gitre og genereringsinstruktioner; GIF-specifikke regler opfanger nogle kategorier bredere end for stillbilleder for at dække udledt bevægelse. Overtrædelser relateret til bevægelse er stadig svære at fange fuldstændigt – de afbødende foranstaltninger opfanger måske ikke alle overtrædelser. Hvis et kommercielt produkt åbner for bevægelse, så evaluer bevægelseskategorier separat i produktpolitikken i stedet for at gå ud fra, at moderering af stillbilleder automatisk dækker dem. Med hensyn til proveniens beskriver kortet fortsat understøttelse af C2PA-metadata og vandmærkelag som SynthID på tværs af ChatGPT, Codex og API'et; offentlige verificeringsværktøjer kan kontrollere provenienssignaler på understøttede filer. Oplysningspligter, der er specifikke for en jurisdiktion, er fortsat et spørgsmål for integratorens juridiske rådgiver.

Organisationsverificering, API-moderering og en kommerciel tjekliste

Guiden til billedgenerering oplyser, at organisationer af hensyn til ansvarlig brug muligvis skal gennemføre Organization Verification i udviklerkonsollen, før de kalder GPT Image. Til apps, der vender mod slutbrugere, skal du sende en stabil, hashet safety_identifier på højst 128 tegn med hver generations- eller redigeringsanmodning (det ældre felt user er forældet, men stadig kompatibelt). moderation kan være auto (standard) eller low. Ved fejl, som brugeren selv kan rette, som moderation_blocked, skal du ændre prompten eller inputbilledet – prøv ikke blindt igen; genforsøg med backoff passer til kvote- og servicefejl. Produkttilgængelighed i ChatGPT/Codex svarer ikke automatisk til verificerings- eller kvotestatus for et givent API-projekt.

Før kommerciel lancering skal du bekræfte: organisationsverificering gennemført; sikkerhedsidentifikatorer koblet på; politikker for bevægelse og stillbilleder adskilt; fejlhåndtering skelner mellem moderationsblokeringer og infrastrukturfejl; ekstern tekst misbruger ikke procenttal fra offline-evaluering; stikprøver af brand og brugergenereret indhold dækker redigeringer i flere omgange og GIF. Hverken system card eller produktsiden erstatter kundens egen compliance-gennemgang.

Guiden til billedgenerering bemærker også, at fejl ved moderationsblokering kan indeholde grove moderation_details (f.eks. input-/outputtrin, kategorimærker), primært til udviklerlogs og lette rettelsesvink; tekst til slutbrugere bør holdes generel. moderation=low lemper filtreringen – kommercielle produkter, der er mere følsomme over for mindreårige målgrupper eller brandsikkerhed, bør ikke gøre »lavere grænser« til et standardsalgsargument. Hastighedsgrænser varierer efter kontoniveau; tjek organisationskonsollen i stedet for at kopiere offentlige tal fra andre modeller. At skrive sikkerhedsidentifikatorer, moderationspolitik og stikprøvefrekvens ind i ændringsgennemgangen er mere holdbart end at citere procenttal fra system card i et forsvar bagefter.

Kort sagt: Sikkerhedsfortællingen i Images 2.6 er »2.5-basis + GIF-skærpelse + fortsat proveniens«, hvor offline adversarielle sæt bruges til at illustrere moderationens effektivitet og samtidig angive deres grænser. En ansvarlig kommerciel læsning behandler system card som en evalueringsgennemgang, organisationsverificering og moderationsparametre på anmodningsniveau som integrationsporte og »mulige huller« som sprog til driftens playbook – ikke som absolutte sikkerhedsløfter.