2026/08/19 21:08

OpenAI、API内容を保持せず会話横断で監視 9月から新方式

OpenAIは8月19日、対象API顧客のプロンプトと応答を処理後に保持しないZero Data Retention(ZDR)を維持したまま、関連する複数のやり取りから危険なパターンを検知する「Private Safety Processing」を発表しました。初期顧客とテスト中で、9月に展開開始と技術白書の公開を予定しています。

青と緑の背景にZero Data Retention for frontier modelsと書かれたOpenAI公式画像
画像: OpenAI

保持しないまま複数のやり取りを追う

従来のZDR対応安全システムは、一つのやり取りを個別に評価していました。新方式は関連するやり取りをまたぎ、保護策を繰り返し試す動き、複数アカウントの連携、エージェントが停止指示の後も動き続けるようなパターンを自動で探します。

ZDRでは顧客内容を顧客管理のインフラに置いたまま処理します。OpenAIは、自社インフラへ置く場合も顧客が管理する鍵で暗号化し、OpenAI側が鍵の複製を持たない選択肢を開発中です。

顧客管理の暗号化ストレージと自動安全審査から顧客とOpenAIへ別々の警告が届く構成図
顧客は内容を含む警告を調査できる一方、OpenAIに届くのは分類と重大度だけ。画像: OpenAI

OpenAIに届くのは警告の分類と重大度

自動システムが危険を見つけると、OpenAIには活動の種類と重大度を示す限定された信号だけが届きます。担当者は、警告対象になったプロンプトや応答にもアクセスできません。顧客は自社側で内容を調べ、異議申し立てや確認に必要な部分だけを選んで共有できます。

ZDRの対象はすべてのAPI利用者ではなく、条件を満たす顧客です。児童性的虐待素材の疑いがある画像は例外で、法令に基づく人手確認と通報のため、ZDR環境でも従来どおり保持されます。一般提供の開始日や詳しい利用条件はまだ示されていません。

安全のために会話を残すか、プライバシーのために文脈を捨てるか。その二択を、鍵の管理、機械だけが読む領域、人に渡す警告の粒度へ分解したのが今回の設計です。