【2026年8月19日発表】OpenAI「Private Safety Processing」登場｜ゼロデータ保持のまま不正検知・Anthropicの30日保存義務との対立軸を解説

OpenAIが2026年8月19日、プライバシー保護型の不正利用検知システム「Private Safety Processing」のプレビューを発表した。
既存の「ゼロデータ保持（ZDR）」方針を維持したまま、複数のやり取りにまたがる不正利用パターンを自動検知する仕組みだ。

この記事を読むと、Private Safety Processingの仕組みと対象顧客、そしてAnthropicが進める「30日間データ保存の義務化」との対照的な方針、Googleも含めた3社のデータガバナンスの違いまでがわかる。

① まず概要：OpenAIが「保存せずに検知する」新システムを発表

2026年8月19日（米国時間）、OpenAIは企業・開発者向けの新しい安全対策「Private Safety Processing」のプレビューを発表した。エンタープライズ顧客の一部と共同で先行テストを進めている段階だ。

ポイントは、OpenAIがこれまで掲げてきた「ゼロデータ保持（Zero Data Retention／ZDR）」方針を維持したまま、不正利用に対する安全対策を強化するという設計にある。1回のやり取りだけを見ても分からない悪用の兆候を、複数の会話にまたがって自動検出する仕組みだ。

▼ Private Safety Processing 基本情報

項目	内容
発表日	2026年8月19日（米国時間・プレビュー発表）
発表元	OpenAI
位置づけ	ZDR方針と両立する不正検知システム
対象	ZDR契約のエンタープライズ・API顧客
対象外	ChatGPT Free/Plus/Go/Proなど個人向けプラン
段階的な展開	2026年9月〜予定（技術ホワイトペーパーも公開予定）

② 仕組み：社員はプロンプトも応答も見られない

Private Safety Processingの核心は、「検知はするが、内容は見せない」という設計思想だ。

自動システムが複数のやり取りを横断してパターンを分析し、悪用の兆候を検出する
問題が検知された場合、OpenAI側に届くのは「懸念の種類」を示す限定的なシグナルのみで、プロンプトや応答そのものは開示されない
OpenAI提供のストレージにデータを置く場合でも、顧客が管理する暗号化キーを使う仕組みを開発中で、OpenAI社員はその鍵を持たない設計を目指すという

💡 想定されるケース

個別に見れば正当な研究目的にも見える複数の問い合わせが、組み合わせることで攻撃準備を示すパターンとして検知される可能性があるという（OpenAI側の説明の趣旨）。

③ 対象は法人・API顧客のみ、早期テストにはMicrosoftやDatabricksも

Private Safety Processingは、ZDR契約を結ぶエンタープライズ・API顧客が対象で、ChatGPTの個人向けプランは対象外となる。開発初期からフィードバックを提供した企業として、複数の名前が報道で挙がっている。

▼ 開発初期からフィードバックを提供した早期顧客（報道ベース）

企業	業種・立場	コメント・位置づけ
Microsoft	クラウド・エンタープライズIT	OpenAIの主要パートナーとして開発に関与
Databricks	データ・AI基盤	企業データ基盤ベンダーとして意見提供
Glean	企業内検索・ナレッジAI	CISOが「ZDRと無訓練方針が採用の決め手」とコメント
Abridge	医療（臨床記録AI）	機密性の高い医療データを扱う早期利用企業

※ 参加企業・コメントは各社の公表・報道時点のもの。今後変更される可能性があります。

特に医療分野のAbridgeのような企業は、「外部のAI事業者にデータを保存させたくないが、AIサービスは使いたい」という規制産業特有のジレンマを抱えており、Private Safety Processingのような仕組みへの関心が高いとされる。

④ 対照的なAnthropicの方針：Claude最上位モデルは「30日保存」を義務化

今回のOpenAIの発表が注目されるのは、競合Anthropicの方針と対照的な方向にあるからだ。

Anthropicは2026年6月9日、Claude Fable 5・Claude Mythos 5を「Covered Models」に指定し、これらのモデルではプロンプトと出力を30日間保持する要件を導入した（ZDRでは利用できない）。複数のリクエストにまたがる高度な攻撃を検知するために必要な措置だとしている。デフォルトではAnthropic社員は保存された会話を閲覧できず、自動システムがフラグを立てた場合のみ、承認されたレビュアーが改ざん防止ログ付きの管理された手順でアクセスする仕組みだ。

Bloomberg・Reutersなど複数メディアの報道によれば、Anthropicは2026年8月、この30日間保持を維持しつつ、保存先を「Anthropicの基盤」から「顧客自身のクラウド基盤」に変更できる仕組みを検討しているという。Salesforceを含む100社超の顧客と調整を進めていると報じられている。

⑤ OpenAI・Anthropic・Googleのデータ方針まとめ比較

企業がAIサービスを選ぶ際、「不正検知の精度」と「データを外部に渡したくない」という要求は、しばしばトレードオフの関係になる。3社のアプローチを整理すると、方向性の違いがはっきり見える。

▼ データ保持・不正検知方針の3社比較（2026年8月時点）

企業	データ保持の基本方針	不正検知の仕組み
OpenAI	ZDR維持（保存しない）	Private Safety Processingで横断検知、内容非開示の限定シグナルのみ通知
Anthropic	Covered Models（Fable 5/Mythos 5）は30日保持が必須	保存データを自動監視、フラグ時のみ承認レビュアーが管理アクセス
Google（Vertex AI）	機能・契約条件に応じてZDR相当の設定が可能	対象顧客は利用機能ごとに設定・例外申請でゼロ保持相当に

※ 各社の方針は発表・確認時点のもの。契約条件は個別交渉で変わる場合があります。

OpenAIは「保存しないまま検知する」技術的な難しさに挑む形、Anthropicは「保存はするが閲覧を厳格に制限する」形で安全性を担保しようとしている。どちらが優れているかは一概には言えず、扱うデータの機密性や業界規制によって最適解が変わるのが実情だ。

⑥ まとめ：AIベンダー選びは「データをどう扱うか」が新たな判断軸に

この記事のまとめ

OpenAIが2026年8月19日、ゼロデータ保持を維持したまま不正利用を検知する「Private Safety Processing」をプレビュー発表
検知時にOpenAIへ届くのはプロンプト・応答ではなく「懸念の種類」を示す限定シグナルのみ
対象はZDR契約のエンタープライズ・API顧客。ChatGPT個人向けプランは対象外
Microsoft・Databricks・Glean・Abridgeなどが早期フィードバック企業として名前が挙がる。2026年9月に本格展開予定
対照的にAnthropicはCovered Models（Fable 5/Mythos 5）で「30日間データ保持」を必須化（2026年6月9日〜）。保存先を顧客自身の基盤に移せる仕組みを検討していると報じられている
Googleは契約ベースでZDR相当のオプションを提供。3社の方針の違いは今後のAIベンダー選定に直結する

企業がAIを業務に組み込む際、「性能」だけでなく「データがどこに、どれだけの期間、誰に見られる形で置かれるか」が選定基準として重みを増している。医療・金融・法務などデータの機密性が高い業界ほど、この違いは今後さらに意識されそうだ。