Private Safety Processing(プライベート・セーフティ・プロセッシング)とは
Private Safety Processingとは、元のプロンプトや応答をOpenAIへ渡さず、関連する複数のやり取りから不正利用の兆候を捉えるために、OpenAIが2026年8月19日に公表し、一部の顧客とテストしている安全処理の仕組みです。2026年8月20日時点では初期顧客とのテスト段階で、一般提供済みの機能ではありません。対象は企業・API利用者で、消費者向けChatGPTの有料プランは含まれません。
内容を残さず何を検知するのでしょうか？
一つのプロンプトだけでは、利用目的を判断しにくい場合があります。個々には無害に見える質問でも、複数のやり取りを順に見ると、攻撃や不正利用の準備だと分かることがあるためです。OpenAIは公式発表で、Private Safety Processingが関連するやり取りのパターンを自動処理で調べ、OpenAIの担当者が元のプロンプトや応答を見られない形で、限定された安全シグナルだけを扱う仕組みだと説明しています。
処理を行う場所は、顧客側の基盤か、OpenAIが用意する保管環境のいずれか。後者では顧客が管理する暗号鍵で保護され、OpenAI側はその鍵の複製を持たないと説明されています。これは、手紙の本文を渡さず、同じ送り主から危険な並びが続いたという警告だけを共有する考え方に近いでしょう。安全監視に必要な情報を絞ることと、監視をなくすことは同じではありません。
Zero Data Retentionとは何が違いますか？
Zero Data Retention(ZDR)は、承認されたAPI顧客について、顧客コンテンツを不正利用監視ログから除外するOpenAIのデータ保持制御です。公式文書では、ZDRを有効にするとResponses APIとChat Completions APIの保存設定（store）はfalseとして扱われます。ただし、すべての接続先（エンドポイント）や機能が対象ではなく、画像・ファイル入力の例外や、重大なリスクの調査に必要な範囲で内容を保持できるSafety Retentionもあります。
Private Safety ProcessingはZDRの別名ではありません。ZDRで元の内容を監視ログへ残さない顧客でも、複数のやり取りにまたがる安全上の兆候を見つけるための補助的な仕組みとして紹介されています。どのデータ制御と組み合わせられるかは、公開された契約・技術資料で確認する必要があります。
導入検討で確認すべき契約項目
2026年8月20日時点で公開されているのは発表記事までで、技術的な詳細をまとめた資料はまだありません。OpenAIは2026年9月に提供の開始と技術ホワイトペーパーの公開を予定していると説明しています。利用資格、対象モデル、処理場所、暗号鍵の管理主体、送信される安全シグナル、保持期間、閲覧できる担当者、誤検知時の異議申立て、事故通知、監査証跡を営業資料や契約書で確かめてください。
名称や報道だけを根拠に、ZDRが完全に保証される、あるいは自社の安全管理が不要になると判断してはいけません。OpenAIの現行文書でも、ZDRを利用する顧客は、利用者がポリシーを守ることや、必要なモデレーション・報告を担う責任を負います。自社側のアクセス制御、用途制限、ログ、事故対応も残さなければなりません。
公開前の仕組みを計画へどう扱いますか？
まず現在利用できるZDRや、監視ログから内容を除外するModified Abuse Monitoringの要件を基準にし、Private Safety Processingは選択可能になった場合の追加案として分けます。調達要件に入れるなら「機能名」ではなく、元データを誰が保有するか、どの情報が境界を越えるか、誰が安全判断を検証できるかを条件にしてください。
試験に参加できる場合も、既存システムと分離した環境で、検知できた事例、誤検知、担当者の確認時間、シグナルから元データを推測できる危険、停止後のデータ削除を測ります。公開前の機能は、名称ではなくデータの流れと、誰がどこまで責任を負うかで評価することが重要です。
Topic「保存しない」にも法律で決まった例外がある
OpenAIの技術文書によると、画像やファイルの入力は送信時に児童性的虐待素材かどうかの判定を受けます。疑いのあるものは、保存しない設定を有効にしている組織でも、人が確かめて報告するために残されます。法律で報告が義務づけられているためです。契約書の「原則ゼロ」という言葉だけでなく、その原則の外へ置かれた項目まで読む必要があると分かる例でしょう。
Private Safety Processingに関するよくある質問
- ChatGPTの個人向け契約で使う機能ですか？
- Axiosは企業・API顧客向けの仕組みとして報じています。個人向けChatGPTの設定としては確認できないため、同じ名称の機能があると考えないでください。
- 安全シグナルには具体的に何が含まれますか？
- 2026年8月20日時点の公開情報では項目を確認できません。契約時に、データ項目、保持期間、閲覧者、顧客データへ再結合できる可能性を質問してください。
- 顧客管理の暗号鍵を使えばデータ所在地も決まりますか？
- 暗号鍵の管理とデータ所在地は別の条件です。処理地域、保存地域、バックアップ、復旧時の扱いを契約資料で個別に確認してください。
- 導入すれば自社のモデレーションは不要になりますか？
- 不要にはなりません。用途制限、利用者管理、アクセス制御、事故対応、法令上の報告など、自社が担う安全管理を残します。
