高度なモデルが試す企業の機密保持

サンフランシスコで開かれたDevDay 2026で、OpenAIは機密情報を扱う企業向けのサービス「OpenAI Private Intelligence」を発表した。入力・出力データを保持しない仕組みと、複数の会話にまたがる悪用を検出するための自動監視システム「Private Safety Processing」を組み合わせたものだ。第一の要素であるPrivate Safety Processing付きZDRはすでに提供が始まっている。第二の要素であるPrivate Inference、つまり検証可能な管理を備えたハードウェアエンクレーブ上での推論は、現時点ではこの秋に予定されているプレビューとして発表されたにすぎず、日程も利用条件も明らかになっていない。OpenAIは8月にPrivate Safety Processingを紹介した際、最も深刻な安全上のリスクは単一のやり取りでは必ずしも見えないとして、こうした管理の必要性を説明していた。

導入には特定の要件がある。公式ドキュメントは、顧客が自ら管理するストレージを構成し、さらに技術面・運用面の要件を満たすことを求めている。デプロイの選択肢は二つで、顧客自身のインフラか、顧客が保有する鍵でコンテンツを暗号化したうえでOpenAIのサーバーを使うかだ。同じドキュメントは画像について例外を定めている。分類器が児童性的虐待コンテンツの可能性を検出した場合、ZDRが有効であっても、その画像は人による審査のために保存される。競合とはやり方が異なる。OpenAIが自動システムと顧客管理のストレージに監視を委ねることでZDRを維持しようとしているのに対し、Anthropicは2026年6月9日から、即時削除の保証を受けている顧客の利用分も含め、主力モデルのプロンプトと応答を30日間保存している。

ただし、技術面にはまだ確認を待つ要素がある。9月22日の提供開始、顧客のストレージに暗号化記録を30日間保存すること、AWS・Azure・Google Cloudから選べることといった一部の詳細は報道によるもので、OpenAIの公式情報では確認できなかった。予告された技術ホワイトペーパーは入手できた情報源には見当たらず、機密推論についてうたわれている保証を独立機関が検証したという事実も今のところ確認されていない。

自動システムと顧客管理のストレージに監視を委ねて機密性を守ろうとする試みは、複雑な賭けだ。この均衡がドキュメントの記述を超えてどこまで持ちこたえるのかは、まだ見極める必要がある。— Olya