OpenAI、データを保持しない安全監視「Private Safety Processing」を発表

発表の概要

OpenAIは2026年8月19日、フロンティアモデル向けのZDRを維持しつつ、安全監視を強化する新方式「Private Safety Processing」をプレビューすると発表しました。ZDRは、API顧客のプロンプトと応答を処理後に保持しないという約束です。今回の発表は、その約束を守りながら、複数のやり取りにまたがる悪用を検出する仕組みを提供するものです。

現在は初期顧客とテスト中で、9月にロールアウトと技術白書の公開が予定されています。OpenAIは、顧客が将来の機能を計画できるよう早期に情報を共有する狙いがあると説明しています。

なぜ安全監視の進化が必要か

最先端のAIモデルが長く複雑なタスクを処理するようになると、単一のやり取りだけでは危険性が見えてこない場合があります。たとえば、悪意のある意図が複数の対話をまたいで明らかになることや、エージェントが停止指示に従わずに動き続けるといったリスクがあります。

これまでのZDR対応の安全システムは個々のやり取りを単独で評価していました。また、一部のフロンティアモデル導入では、安全監視のためにプロバイダーにデータ保持を求めることがあり、機密性の高い組織のセキュリティ方針と衝突していました。Private Safety Processingは、こうした制約を避けるために設計されています。

仕組みとプライバシー保護

Private Safety Processingは、自動化された検出システムが関連するやり取りのパターンを分析し、悪用の可能性を識別します。顧客のコンテンツは、顧客が管理するインフラか、OpenAIが提供するストレージのどちらに置かれる場合でも、OpenAI職員がアクセスできない状態が保たれます。

OpenAI提供のストレージを使う場合、コンテンツは顧客が管理する鍵で暗号化されます。OpenAI職員は鍵のコピーを持っていないため、中身を読むことはできません。リスクが検出されると、OpenAIには活動の種類を示す限定されたシグナルのみが届き、強制措置が必要かの判断に使われます。顧客は自社のシステムでアラートを調査でき、必要に応じて情報を共有することも可能です。

現時点で分かっていること

現時点では、この機能は初期顧客とのテスト段階にあります。9月のロールアウトと技術白書の公開が計画されていますが、具体的な利用条件や価格などは公表されていません。

なお、法的に報告が義務付けられている児童性的虐待素材（CSAM）に該当する画像は、ZDRの適用下でも手動レビューと報告のために保持され続ける例外があります。また、顧客が異議申し立てや調査支援のために情報を共有する場合は、OpenAIがその内容にアクセスできる点も留意が必要です。