ここ数か月、当社のモデルを提供する各サービス全体で安全ポリシーを揃えるため、顧客やパートナーと協力してきました。また、開発者が要件をより明確に、より従いやすいものとするため、利用規約(Usage Policies)を更新しています。
GPT‑6 Astraなどのモデルは、開発者や企業が構築できるものの範囲を広げます。これらの能力が拡大するにつれ、当社のモデルを提供するサービス全体で安全対策が効果的かつ一貫して適用され続けるよう取り組んでいます。
責任は私たちから始まります
モデルを展開する前に、その能力とリスクを評価し、安全要件に従うよう訓練し、人々が意図的に回避しようとした際に安全対策が持ちこたえるかをテストします。当社の 安全性とアライメントへのアプローチで述べているように、互いを補強するよう設計された複数の安全対策を組み合わせています。
展開後は、潜在的な悪用を監視し、懸念を調査します。たとえば、 サイバー悪用を緩和するために、有害な要求を拒否するようモデルを訓練し、やり取り全体から不審なパターンを探して対応方法を決定するシステムを使用しています。信頼されたアクセスプログラムはもう一層の保護を提供し、最も強力な機能へのアクセスについて適格要件と条件を定めています。
一部の安全対策はモデルに組み込まれ、その他はその周辺のシステムや人々に依存します。人々が当社のモデルに直接アクセスする場合でも、パートナーを通じてアクセスする場合でも、どちらも効果的である必要があります。
サービス全体で一貫した基準
開発者や企業は、当社のモデルにどこでアクセスするかを選択でき、それらのサービス全体で一貫した安全対策が提供されるべきです。当社はプロバイダー間で安全対策を揃えるためのポリシーを開発し、各パートナーと協力して、その実装が当社の安全基準を満たすかそれを超えることを確保しています。これらのポリシーは、人々がOpenAIを通じて直接モデルにアクセスする場合、それをホストするパートナー、または販売代理パートナーを通じてアクセスする場合のいずれにも適用されます。
これらのポリシーは、OpenAIモデルへのアクセスを提供するパートナーに対し、当社と一致する安全対策を維持し、潜在的な違反を調査し、懸念が確認された場合に適切な対応を取ることを求めています。これには、当社のモデルへのアクセスを提供するサービス全体で制限が効果的であり続けるよう、執行について調整することも含まれます。
これを実践するには、さまざまなサービスの仕組みと顧客の利用方法を考慮する必要があります。顧客やパートナーとの Private Safety Processing に関する取り組みは、顧客の機密データに対するより大きな選択肢と管理を提供しながら、効果的な安全対策を開発できる一例です。
明確なポリシーと予測可能な執行
また、2026年11月20日発効として、安全なモデル開発とAIの慎重な使用に関するルールを明確にするため、 利用規約(Usage Policies)、2026年11月20日より、安全なモデル開発とAIのセンシティブな利用に関するルールを明確にするために発効しました。更新された利用ポリシーは、この取り組みをさらに発展させるものであり、モデルルーターやAIゲートウェイなど当社のモデルへの直接アクセスを提供するサービスに対し、そのアクセスを提供する前に当社の審査と承認を得ることを義務付けています。
何が許可され、何が制限されているか、そして顧客やパートナーが質問したりコンプライアンスの懸念を解決したりする方法について、引き続き説明してきます。
当社のモデルがより高性能になるにつれ、悪用の検出、調査、対応の方法を改善し続けます。顧客はエンドユーザー、侵害されたアカウント、漏洩したAPIキーを通じて悪用に直面することがあり、当社はそれらの問題を理解し対処するために顧客と協力します。
また、SafetyIDsの導入に向けて顧客と協力しています。SafetyIDsを提供することで、OpenAIがそれらのユーザーの身元を知ることなく、調査において個々のエンドユーザーを区別する手助けができます。SafetyIDsにより、他の人への混乱を減らしながら、潜在的な悪用により的確に対応できます。
当社は執行の決定を文書化された行為とリスクに基づいて行い、ルールを一貫して適用し、状況に応じた対応をします。アクセスを制限する場合、行為、コミットメント、または安全対策における意味のある変化が決定の背景にある懸念に対処すれば、その制限を見直します。
私たちは、より多くの人々がAIの恩恵を受けられることを望んでいます。明確なルールと一貫した安全対策が、開発者や企業が構築し、競争し、自分に最も合ったサービスを選択することをより容易にするはずです。