OpenAI、フロンティアモデルでも「ゼロデータ保持」を継続提供へ——企業のAI導入最大の壁「情報漏洩リスク」への回答

要点

• OpenAIは2026年8月19日、最上位の「フロンティアモデル」でもゼロデータ保持（ZDR：Zero Data Retention）を継続提供すると発表した
• ZDR環境では、プロンプトも応答もリクエスト処理後に保持されず、OpenAIの担当者がレビューすることも、学習に使われることもない
• あわせて「プライベート・セーフティ処理」を先行公開。顧客コンテンツを人間に開示せずに、複数のやり取りにまたがる不正利用パターンを自動検知する仕組みで、9月から段階的に提供開始

何が発表されたのか

企業が生成AIの本格導入をためらう理由の筆頭は、いまも「入力したデータがどこへ行くのか分からない」という不安です。OpenAIは今回、対象となるAPI顧客に対して、最も高性能なフロンティアモデルでもゼロデータ保持を約束し続けることを明言しました。

ポイントは、高度なモデルほど安全監視のためにデータ保持が必要になる、という従来のトレードオフを崩しに来たことです。実際、近年の一部フロンティアモデルの導入では、安全性監視のためにプロバイダー側が機密コンテンツを保持することを顧客が受け入れる必要がありました。金融・医療・研究開発など機密性の高い情報を扱う組織にとって、この要件はセキュリティ義務と両立しませんでした。

プライベート・セーフティ処理の仕組み

新たに先行公開された「プライベート・セーフティ処理」は、この両立問題への技術的な回答です。

• 顧客コンテンツは、顧客管理のインフラ上に置くか、顧客管理の暗号鍵でOpenAI側ストレージに保存する（OpenAIは鍵のコピーを持たない）
• 自動システムだけが複数のやり取りを横断してリスクパターンを検知する
• リスク検知時も、OpenAIに送られるのは「活動の種類」を示す限定的なシグナルのみで、元のコンテンツは人間に開示されない

GleanのCISOは「学習に使用しないという方針とZDRにより、安心してOpenAIを基盤に構築できる」とコメントしており、Databricks、Abridge、Microsoftなどが開発に意見を寄せています。9月には段階提供と技術ホワイトペーパーの公開が予定されています。

企業のAI活用にとっての意味

「セキュリティが不安だから生成AIは全社導入しない」という判断の前提が、また一段崩れました。主要プロバイダーが競うように企業向けデータ保護を強化しているいま、問われるのは「使ってよいか」ではなく「どの情報をどのツールに入れてよいか、社内の線引きを決められているか」です。ツール選定・入力情報の区分・履歴設定まで含めた社内ルールの整備が、活用の速度を分けます。