OpenAIがAPI向けにPrivate Safety Processingを展開、ZDRの継続的な提供が可能に

OpenAIは、2026年9月22日の更新において、API顧客向けにPrivate Safety Processingを展開しており、アクセスを段階的に拡大していると発表しました。これにより、フロンティアモデルの能力が高まっても、OpenAIはZero Data Retention(ZDR)を提供し続けることが可能になります。

Zero Data Retention(ゼロデータ保持)は、対象となるAPI顧客に対し、リクエストの処理後にOpenAIがプロンプトやモデルの応答を保持しないという明確な約束を与えるものです。顧客コンテンツは、OpenAIの担当者がレビューすることもできません。エンタープライズ顧客のデータは、顧客が明示的にオプトインしない限り、OpenAIのモデルの訓練に使われません。

モデルがより長く複雑なタスクを担うようになると、重大なリスクの中には、複数のやり取り(interaction)をまたいで初めて見えるようになるものがあるかもしれません。最も深刻なAIの安全リスクは、1回のやり取りだけでは必ずしも見えず、有害になりうる意図は、複数のやり取りをまとめて見たときに初めて明らかになることが多いです。悪意ある者が安全対策を繰り返し探る場合や、アカウント間で連携する場合、あるいは脅威を通常の研究に偽装する場合にも、同様のリスクが生じ得ます。リスクはエージェント型タスクの過程で生じることもあり、例えば、システムが停止を指示された後も動作を続けることで、ユーザーの意図とミスアラインメント(misalignment)を起こす場合があります。AIシステムがより長く複雑なタスクを担うほど、複数のやり取りをまとめて見るというより広い文脈は、正当な利用と悪用を区別し、AIエージェントが本来の権限の範囲内にとどまるようにするうえで、重要性を増します。

最近のフロンティアモデルの導入の一部では、安全性の監視のために、機微なコンテンツをAIプロバイダーが保持することを顧客が許可するよう求められました。しかし、多くの組織にとって、このような要件は、自組織のセキュリティ上の義務や、サービスを提供する相手への約束と相容れません。

複数のやり取りにまたがる保護

Private Safety Processingは、OpenAIがZDRを提供し続けられるように設計されています。ZDRやその他の導入で既に使われている自動化された保護の上に構築されています。既存のZDR対応の安全システムはやり取りを個別に評価しますが、Private Safety Processingはその保護を関連する複数のやり取りにまたがって広げます。これにより、OpenAIの担当者が保持された顧客コンテンツにアクセスすることなく、自動化されたシステムがパターンを特定できるようになります。

保存場所・暗号化と安全シグナルの扱い

Private Safety Processingは、保存場所にかかわらず顧客コンテンツを利用します。保存場所は、ZDR環境での導入における顧客が管理するインフラの場合も、OpenAIが提供するストレージの場合もあります。ZDR環境での導入では、顧客コンテンツは顧客が管理するインフラ上に残ります。OpenAIが提供するストレージを使う場合、顧客コンテンツは顧客が管理する鍵で暗号化されます。OpenAIの担当者はその鍵のコピーを持たないため、元のコンテンツにアクセスできません。また、顧客コンテンツがフラグ付けされた場合でも、OpenAIの担当者はその顧客コンテンツにアクセスできません。

OpenAIは、顧客コンテンツをOpenAIのインフラに保存し、顧客が管理する鍵で暗号化するオプションも開発中です。顧客管理インフラ上に保存する場合と、OpenAIのインフラに保存して顧客の鍵で暗号化する場合のどちらでも、自動化されたシステムは潜在的な悪用を特定できます。このとき、プロンプトや応答の元のコンテンツをOpenAIの担当者に見せることなく、限定的な安全シグナルを返せます。Private Safety Processingでリスクが特定されると、OpenAIは関与した活動の種類を示す、狭く定義されたシグナルを受け取ります。これは現在の安全システムと同様の仕組みで、そのシグナルは措置(enforcement)が必要かどうかの判断に使うことができます。

顧客は、自社のシステム内で利用できる情報を使って、アラートや措置の判断を調査できます。また、異議申し立て、正当な利用の説明、確認された不正利用の調査への協力のうち、どれかを望む場合、顧客は関連情報をOpenAIと共有することを選べます。

顧客との協力と今後の進め方

OpenAIは、プライバシーと安全性に対する協調的なアプローチについて顧客との取り組みを続けており、今回はその始まりにすぎないと述べています。この更新より前に公開されたプレビューの時点では、Private Safety Processingは早期の顧客とテスト中でした。このプレビューを今共有するのは、AIシステムの高性能化に伴い、顧客が自社のコンテンツがどう保護されるかについて予測可能性を必要としているという声をはっきり聞いたためです。Private Safety Processingは、業種や地域、企業規模が異なる顧客によって形づくられつつあります。効果的な安全対策を構築するには顧客やパートナーとの協力が不可欠であり、AIラボが単独で新たなリスクに対処することはできないと、OpenAIは考えています。OpenAIが協力する組織は、金融記録や健康データ、機密の事業計画、独自の研究など、各業界で特に機密性の高い情報を扱っています。情報の保護は、規制上の義務を満たし、顧客の信頼を維持し、競争優位を守るために不可欠です。

顧客からのフィードバックは、顧客の情報を顧客の管理下に置いたまま、より強力な安全対策を構築する助けになっています。OpenAIは当初のプレビューで、9月にPrivate Safety Processingの展開を開始し、同じ9月に技術ホワイトペーパーを共有する予定だと述べていました。また、自社のアプローチの技術面・運用面の詳細について、引き続き顧客と協力していくとしています。顧客に対しては、進捗を逐一伝えると述べています。具体的には、更新を早めに共有し、それが既存のコミットメントにとって何を意味するかを説明し、顧客が先を見越して計画するのに必要な時間とサポートを提供するとしています。