OpenAI、モデルアクセス基準を強化：利用ポリシー更新とパートナー保護策

OpenAIは、同社のモデルを提供するすべてのサービスにわたってモデルの管理方法を標準化しており、2026年11月20日付で利用ポリシーを更新し、直接モデルアクセスを提供するゲートウェイやルーターは、まずOpenAIの審査を通過する必要があります。この変更が重要なのは、OpenAIの安全要件を自社プラットフォームだけでなく、ホスティングパートナーや再販業者にも拡大し、SafetyIDsと呼ばれるメカニズムを導入することで、エンドユーザーの身元を知ることなく不正使用に対処できるようにするからです。

OpenAIが発表した内容

OpenAIは、過去数か月にわたり顧客やパートナーと協力して、同社のモデルを提供するサービス全体で安全ポリシーを整合させてきたと述べ、開発者が従いやすいようこれらの要件を明確にするため利用ポリシーを更新しているとしています。同社はこの取り組みを、モデルの能力向上への対応と位置付けています。GPT-6 Astraなどのモデルを開発者や企業が構築できるものの例として挙げ、能力が向上するにつれて安全策も効果的かつ一貫して適用される必要があると主張しています。

デプロイ前から責任が始まる

OpenAIは、モデルの能力とリスクを評価し、安全要件に従うようモデルをトレーニングし、人々が意図的に回避しようとした場合に安全策が機能するかテストする、デプロイ前のプロセスについて説明しています。同社は、公表している安全性と整合性へのアプローチに記載されているように、相互に補強し合うよう設計された安全策を組み合わせていると述べています。

デプロイ後、OpenAIは潜在的な悪用を監視し、懸念事項を調査します。サイバー悪用を軽減するため、有害なリクエストを拒否するようモデルをトレーニングし、相互作用全体にわたって不審なパターンを探すシステムを使用して対応方法を決定します。信頼できるアクセスプログラムは追加の層を形成し、OpenAIの最も強力な機能へのアクセスに関する資格要件と条件を設定します。

OpenAIの表明した立場は、一部の安全策はモデルに組み込まれ、他の安全策は周囲のシステムと人々に依存しており、人々が直接またはパートナーを通じてモデルにアクセスする場合の両方で効果的でなければならないというものです。

サービス全体での一貫した基準

OpenAIは、開発者と企業がモデルにアクセスする場所を選択でき、それらのサービス全体で一貫した安全策を受けられるべきだと述べています。そのために、プロバイダー全体で安全策を整合させるポリシーを開発し、各パートナーと協力して、実装がOpenAIの安全基準を満たすかそれを上回るようにしています。これらのポリシーは、OpenAIを通じて直接アクセスする場合、モデルをホストするパートナーを通じてアクセスする場合、または再販パートナーを通じてアクセスする場合に適用されます。

これらのポリシーに基づき、OpenAIモデルへのアクセスを提供するパートナーは以下を行う必要があります：

OpenAI自身と一致する安全策を維持する。
潜在的な違反を調査する。
懸念事項が特定された場合に適切な措置を講じる。
OpenAIモデルへのアクセスを提供するサービス全体で制限が効果的に維持されるよう、執行について調整する。

OpenAIは、これを実践するには、さまざまなサービスの仕組みと顧客の利用方法を考慮する必要があると指摘しています。機密データに対する顧客の選択肢と管理を拡大しながら効果的な安全策を開発する例として、Private Safety Processingに関する顧客およびパートナーとの取り組みを挙げています。

明確なポリシーと予測可能な執行

更新された利用ポリシーは2026年11月20日に発効し、安全なモデル開発とAIのセンシティブな使用に関するルールを明確にします。特定の新しい要件として、モデルルーターやAIゲートウェイなど、OpenAIモデルへの直接アクセスを提供するサービスは、そのアクセスを提供する前にOpenAIの審査と承認を取得する必要があります。

OpenAIは、何が許可され、何が制限され、顧客とパートナーが質問したりコンプライアンスの懸念を解決したりする方法を引き続き説明すると述べています。また、顧客がエンドユーザー、侵害されたアカウント、漏えいしたAPIキーを通じて不正使用に直面する可能性があることを認識し、それらの問題を理解して対処するために顧客と協力することも認めています。

SafetyIDs

OpenAIは、顧客と協力してSafetyIDsを導入していると述べています。顧客はSafetyIDsを提供することで、OpenAIがユーザーの身元を知ることなく、調査中に個々のエンドユーザーを区別するのに役立ちます。OpenAIによると、SafetyIDsにより、潜在的な不正使用に対してより正確に対応でき、他のユーザーへの混乱を減らすことができます。

執行決定が行われる方法

OpenAIは、文書化された行為とリスクに基づいて執行決定を行い、ルールを一貫して適用し、状況に比例して対応すると述べています。アクセスを制限する場合、行為、コミットメント、または安全策に意味のある変化が決定の根底にある懸念に対処する場合、その制限を再検討すると述べています。

これが重要な理由

この発表により、OpenAIの安全義務は流通チェーンに沿って外側にシフトします。ホスティングパートナー、再販業者、モデルルーター、AIゲートウェイは、以前は主にOpenAI自身のサービスに適用されていた要件の範囲に明示的に含まれるようになりました。開発者にとって、実際の影響は、OpenAIモデルへのサードパーティ経由のルートを選択することが、もはや異なる安全ルールの下で運用することを意味しないということです。また、2026年11月20日から、直接アクセスを提供するルーターとゲートウェイは、そのためにOpenAIの承認を必要とします。

OpenAIは、明確なルールと一貫した安全策により、開発者と企業が構築、競争、そして自分たちに最適なサービスの選択を容易にすべきだと述べて締めくくっています。