
OpenAIが送信データを一切保存せず不正検知へ|Anthropicは30日保持を必須化
OpenAIが米国時間2026年8月19日、企業向けAPIに送ったデータを保存しないまま不正利用だけを検知する新方式のテスト開始を発表した。
名称はPrivate Safety Processing(プライベート・セーフティ・プロセッシング)。一部の顧客が先行して試している段階にある。
見どころは、競合のAnthropic(アンスロピック)がほぼ同じ時期に正反対へ舵を切っている点にある。最上位モデルを使う法人には30日間のデータ保持を必須とし、企業が個別に結んでいたゼロ保持の契約すら上書きした。
この記事では、OpenAIの新方式が何を保存せず何を見ているのか、Anthropicの30日保持とどこが違うのか、9月の本格展開までに確認しておくべき点を整理する。
保存しないまま不正を検知する仕組み
前提として、OpenAIには Zero Data Retention(ゼロ・データ・リテンション、以下ZDR)という法人向けの取り決めがある。
対象のAPIでは、送信したプロンプトとモデルの応答をリクエスト処理後に保存しない。OpenAI公式の説明によれば、社員が中身を閲覧することもなく、明示的な同意がない限り学習にも使われない。
ただしZDRには弱点があった。何も残さない以上、複数のやり取りをまたいだ悪用のパターンを追えない。1回ごとのリクエストは無害に見えても、順番に連続させると攻撃が成立する場合がある。
OpenAIはPrivate Safety Processingで、この隙間を埋めようとしている。自動化されたシステムが関連する複数のやり取りを横断し、不正のパターンを検知する。
そのうえでOpenAI側に届くのは限定的に定義された安全シグナルだけで、元のプロンプトや応答の中身は渡らない。
データの置き場所も顧客が選べる。顧客が管理するインフラに置いたままにするか、OpenAI側に預けたうえで暗号鍵を顧客が握るかの二択になる。
例外も明示された。児童性的虐待にあたる画像として検知されたものは、ZDR環境下でも従来どおり保持され、人手による確認と通報の対象になる。
本格的な提供開始と技術白書の公開は、9月を予定しているという。
Anthropicの30日保持|オプトアウトの手段なし
対照的なのがAnthropicの方針。同社のサポート文書によれば、Claude(クロード)の最上位にあたるMythos(ミュトス)クラス、つまりFable(フェイブル)5やMythos 5に送ったプロンプトと出力は、信頼性と安全性の目的で30日間保持される。
厳しいのは適用範囲になる。自社サービス経由でも第三者プラットフォーム経由でも、すべてのトラフィックが対象。
企業が個別に結んでいたゼロ保持のデータ処理契約があっても、Mythosクラスを使った分については上書きされ、オプトアウトの手段がない。
Anthropic側はこう説明している。保持したデータを新しいモデルの学習には使わず、安全性以外の目的にも使わない。
人が閲覧した記録はすべてログに残し、ほとんどの場合は30日で削除する。狙いは、複数リクエストにまたがる攻撃や新種のジェイルブレイクを捕まえる点にあるという。
同社はこの保持要件を、複数のリクエストにまたがる巧妙な攻撃を検知し防ぐために不可欠だと位置づけている。
Axios(アクシオス)も、両社のこの対比を今回の発表の焦点として報じている。安全性を保つ手段として、OpenAIは中身を見ずに検知する道を選び、Anthropicは見て検知する道を選んだ。
要点サマリー
OpenAIがPrivate Safety Processingのテストを開始。ZDRを保ったまま不正利用のパターンを検知する
OpenAIに渡るのは限定的な安全シグナルのみで、プロンプトと応答の中身は渡らない
データは顧客管理のインフラに置くか、暗号鍵を顧客が握った状態でOpenAIに預けるかを選べる
児童性的虐待にあたる画像は例外で、ZDR環境下でも保持と人手確認の対象になる
Anthropicは最上位のMythosクラスで30日保持を必須化。既存のゼロ保持契約を上書きし、オプトアウトは不可
まとめ|二社で割れたデータ保持の方針
今日試せることは1つ。自分が業務で使っているAIサービスの設定画面を開き、データの扱いが今どうなっているかを確認する。
個人向けプランなら学習利用のオプトアウトが用意されている場合が多く、法人契約なら保持期間が契約書に書かれている。どのモデルを選ぶかで保持の条件が変わる以上、まず自分の現状を把握するところから。
▼ 毎朝、AIの最新ニュースが1分で読める
Substack「えーAI」では、最新AIニュースと活用術を毎朝 無料配信している。
その日いちばん効くニュースだけを選び、1分で読める形にして届ける。
▼ あわせて読みたい
OpenAIがここまで監視に踏み込んだ背景。開発中モデルが史上初のCritical判定を受けた一件。
同じくOpenAIが安全性を理由に動いた直近の一手。年齢をAIが推定する新モードの中身。
AIニュースは毎日更新。取りこぼしたくない方はフォローを。
※ この記事はAIによって執筆した記事です。誤りが含まれる可能性があります。重要な情報は必ず一次ソースをご確認ください。