OpenAIは「保存しない安全性監視」をどう実現するのか

OpenAIは2026年8月19日、企業向けの「Private Safety Processing」を一部顧客向けにプレビューしました。これは、顧客データを保持しないZero Data Retention（ZDR、ゼロデータ保持）方針を維持したまま、複数回のやり取りに分散したAIの悪用を検知するための安全性監視システムです。31

企業が生成AIを業務に組み込むほど、1回のプロンプトだけでは判断できないリスクが増えます。たとえば、個別には無害に見える複数の依頼が、組み合わさることでマルウェア開発や不正侵入の手順を構成するケースです。OpenAIは、こうした「長期的な」悪用パターンを、顧客コンテンツそのものを担当者に見せずに把握しようとしています。

ZDRをどのように拡張するのか

従来のZDR対応の安全性システムは、基本的に個々のインタラクションを単位として評価していました。Private Safety Processingでは、関連する複数の入力と出力を自動システムが横断的に分析し、会話間の安全性に関わるパターンを検出します。31

そのため、単独では決定的な証拠にならない依頼でも、複数の会話を一連のワークフローとして見た場合に、サイバー攻撃などのリスクを示していると判断できる可能性があります。OpenAIは、悪意ある人間だけでなく、危険な目的に沿って動くAIエージェントによるハッキングも念頭に置いています。1

OpenAIの担当者が見られるもの、見られないもの

OpenAIの説明では、分析は自動化され、担当者が顧客のプロンプトやモデルの応答にアクセスする仕組みではありません。顧客データは顧客が管理するインフラ上に置くか、顧客専用の鍵で暗号化して保管する形が想定されています。310

悪用の可能性が検知された場合、OpenAI側に渡るのは、活動の種類やリスクの深刻度などを示す「限定的な安全性シグナル」です。元のプロンプト、応答、あるいは人間が再構成できる会話記録をそのままレビューするものではない、と同社は説明しています。3

検知後に起きることは？

検知後の対応は、まずリスクの通知やアカウント単位の安全措置になるとみられます。OpenAIが企業に調査を依頼したり、関連する事情の自主的な提供を求めたりする可能性はありますが、企業の会話データを自動的に取得して人が確認する仕組みではありません。310

もっとも、これは選ばれた顧客を対象にした限定プレビューです。誤検知が起きた場合の扱い、シグナルの具体的な設計、アカウント停止などの運用基準が、実際のサービスとしてどの程度確立されているかはまだ外部から確認できません。310

Anthropicは30日間のデータ保持を選択

競合するAnthropicは、より強力な「対象モデル（covered models）」について、企業ユーザーのプロンプトとモデル出力を30日間保持する方針を採用しています。対象にはMythosクラスのモデルと、同等の能力を持つ将来のモデルが含まれます。65

Anthropicは、保持したデータを安全性調査や高度なサイバー攻撃の検証に利用する考えです。人によるアクセスは限定され、アクセス履歴を改ざん耐性のある形で記録するなどの管理策が取られるとされています。65同社はその後、30日間保持の要件を維持しつつ、顧客自身のクラウドインフラ上でデータを管理できる仕組みを検討していると報じられました。25

両社の違いは、単なる技術仕様ではありません。OpenAIは、コンテンツを保存せずに得られる安全性シグナルだけで複雑な悪用を捕捉できるかに賭けています。一方、Anthropicは、インシデント後の調査や誤検知の検証には一定期間のデータ保持と管理された人による確認が必要だと判断しています。

企業にとってのトレードオフ

OpenAIの方式は、金融、医療、法律、セキュリティなど、機密情報の外部保管を避けたい企業にとって導入上の障壁を下げる可能性があります。ただし、保存される情報を極力減らすほど、シグナルだけで正確な判断を下す難しさは増します。検知漏れや誤検知への対応が重要になります。

Anthropicの方式は、調査担当者が過去のやり取りを確認できるため、複雑な攻撃の分析や誤検知の検証には有利です。その反面、30日間のデータ保持は、企業にとってデータ管理、契約、コンプライアンス上の負担を生みます。どちらの方式もリスクを完全になくすものではありません。

背景にある企業間競争とIPO報道

このプライバシー設計の違いは、企業向けAI市場で競争が激しくなる中で打ち出されました。Anthropicの7月末時点の年換算売上高ランレートは650億ドルを超えたと報じられています。これは直近の実績から年間売上を推計した数字であり、通期の確定売上高ではありません。31

また、投資家がAnthropicの上場時評価額として2兆ドル以上を想定しているとの報道もありますが、これは市場関係者の予想であって、確定した評価額や上場を保証するものではありません。31

こうした環境では、Private Safety Processingは安全性機能の追加であると同時に、機密性を重視する企業の調達上の懸念を取り除くための競争上の一手とも読めます。310

なお、提供された情報はAnthropicの上場観測については報じていますが、OpenAI自身のIPOの時期や条件を確定的に説明できるだけの信頼できる情報は含んでいません。OpenAIに差し迫った上場計画があるとする断定には、別途、最新の確認が必要です。