OpenAIは2026年8月18日(現地時間)、適格なAPI顧客に対し、プロンプトやモデル応答のゼロデータ保持（ZDR）を継続して提供すると改めて表明しました。同社はまた、新機能「Private Safety Processing」のプレビューを開始することも明らかにしています。この新機能は、ZDRとの互換性を保ちつつ、データプライバシーを損なうことなく高度な安全対策を強化するよう設計されています。
ゼロデータ保持（ZDR）は、適格なAPI顧客がリクエストを処理した後、OpenAIがプロンプトやモデル応答を保持しないことを確約するものです。顧客コンテンツがOpenAIの担当者によってレビューされることはなく、エンタープライズ顧客データは、顧客が明示的にオプトインしない限り、OpenAIのモデル学習には使用されません。
モデルがより長く複雑なタスクを担うようになるにつれて、深刻なAI安全リスクが複数のインタラクション全体で初めて可視化される場合があります。既存のZDR互換安全システムは各インタラクションを個別に評価していますが、Private Safety Processingは関連するインタラクション全体でパターンを特定するよう設計されています。OpenAIの担当者が基盤となるコンテンツにアクセスすることなく、この処理を可能にするとしています。
Private Safety ProcessingのZDR展開において、顧客コンテンツは顧客が管理するインフラストラクチャに保持されます。また、OpenAIのインフラストラクチャにコンテンツを格納し、顧客が制御するキーで暗号化するオプションも開発中だと説明しています。いずれの場合も、自動システムが潜在的な誤用を特定し、基盤となるプロンプトや応答をOpenAIの担当者に開示することなく、限定的な安全シグナルを返却する仕組みです。
リスクが特定された際、OpenAIは関与した活動の種類を示す限定的なシグナルを受け取りますが、顧客コンテンツ自体にはアクセスしません。顧客は自身のシステムでアラートや執行決定を調査でき、申し立てや正当な活動の明確化、検証済みの悪用に関する調査支援を目的として、関連情報をOpenAIと共有することを選択できます。ただし、フロンティアモデルのプロバイダーとして、OpenAIは児童性的虐待物（CSAM）の疑いがあるものを法的に報告する義務があります。このため、ZDR展開においても、潜在的なCSAMとしてフラグが立てられた画像は手動レビューと報告のために保持されると述べています。
Private Safety Processingは現在、一部の早期顧客とテストを進めています。OpenAIは、9月にPrivate Safety Processingの展開を開始し、技術ホワイトペーパーを共有する計画を示しています。Gleanの最高情報セキュリティ責任者（Chief Information Security Officer）、Sunil Agrawal氏は、OpenAIの学習を行わないというコミットメントとZDRが、GleanがOpenAIとの構築に信頼を与えるものだとコメントしています。
参考: OpenAI Blog — 2026年8月18日 22:00 (JST)
原文ハイライト"OpenAI does not retain their prompts or model responses after a request is processed."