生成AIを業務で活用する企業が増えるなか、「外部データを預けても安全か」「どこまで情報が残るのか」といった不安は根強く残っています。OpenAIは、ファイルコネクタ（外部ストレージ連携）やアップロードデータの取り扱いについて、暗号化や自動削除などの仕組みを強化し、安全性とプライバシー保護の姿勢を改めて示しました。
OpenAIの新たな安全対策の概要
外部コンテンツは自動スキャンで安全性を確認
OpenAIによると、外部から読み込まれるコンテンツは、機械学習（ML）による複数の分類器と「BrowseSafe」と呼ばれるモデルによって並行してスキャンされます。これにより、有害なコンテンツやポリシー違反の可能性があるデータを検知し、ユーザーやシステムへのリスクを低減する仕組みです。
特に、Webページや外部ファイルにはマルウェア、不適切表現、機密情報など、さまざまなリスクが含まれる可能性があります。自動スキャンを標準プロセスとすることで、ユーザーは「気づかないうちに危険な情報を扱っていた」という事態を避けやすくなります。
BrowseSafeモデルとは何か
BrowseSafeモデルは、OpenAIが安全なブラウジングのために用いている専用モデルです。詳細な技術仕様は公開されていませんが、複数のML分類器と組み合わせることで、コンテンツの種類やリスクレベルを総合的に判断し、不適切な情報に対してはアクセス制限やフィルタリングを行う役割を担います。
これにより、一般ユーザーだけでなく、法令遵守やブランドイメージ保護が求められる企業利用においても、一定の安全基準を満たした形でAIを活用しやすくなります。
ファイルコネクタとアップロードデータの保護
通信と保存の両方で暗号化を実施
OpenAIは、ファイルコネクタで扱うデータについて、「転送中」と「保存時」の両方で暗号化を行うと説明しています。これは、クラウドサービスで一般的に推奨される「通信の暗号化（TLSなど）」と「保存データの暗号化」を組み合わせたもので、第三者による盗聴や不正アクセスから情報を守る基本的かつ重要な仕組みです。
たとえば、企業が社内文書や顧客データをクラウドストレージと連携してAIに読み込ませる場合でも、途中経路やサーバー上でデータがそのままの状態で残るリスクを抑えられます。
アップロードファイルは7日後に自動削除
さらに、アップロードされたファイルは自動的に7日後に削除されるとされています。これにより、「分析やサマリー生成のために一時的にアップロードしたデータが、いつまでもサーバー上に残り続ける」ことを防ぎます。
自動削除は、データ保持期間を最小限に抑えることで情報漏えいリスクを減らすと同時に、企業側が求めるコンプライアンス要件（データ削除ポリシーなど）にも対応しやすくする狙いがあります。
企業利用におけるメリット
これらの仕組みにより、企業は以下のような形でAI活用のハードルを下げることができます。
- 社外秘資料や顧客情報など、センシティブなデータの取り扱いに対する心理的な抵抗感を軽減できる
- セキュリティやプライバシーに関する社内ルール・法令への準拠がしやすくなる
- 「試してみたいが情報漏えいが不安」という現場担当者でもPoC（試験導入）を進めやすくなる
特に、既にクラウドストレージやSaaSを利用している企業にとっては、同等水準の暗号化と自動削除ポリシーが示されたことで、AI連携を次のステップとして検討しやすくなるでしょう。
安全性と利便性のバランスをどう取るか
機密データ投入前に確認したいポイント
暗号化や自動削除は心強い仕組みですが、企業側も以下のような点を事前に確認しておく必要があります。
- 7日間の保持期間内に、どのような目的でデータが利用されるのか（モデル改善への利用有無など）
- ログやバックアップにどの程度データが残る可能性があるのか
- 自社の業種規制（金融・医療など）に照らして問題がないか
これらを整理したうえで、扱う情報を「AIに渡してよいもの」と「絶対に外部に出さないもの」に分類し、ガイドラインや社内教育を整えることが重要です。
現場が今から準備できること
情報システム部門や現場担当者は、次のようなステップを踏むことで、安全性を確保しながらAI活用を進められます。
- 現在利用中のクラウドサービスと同等以上のセキュリティレベルかを比較・確認する
- テスト用の疑似データや匿名化データから試し、運用イメージを固める
- アップロードやファイル連携時の「やってはいけないこと」を簡潔にまとめて共有する
こうした準備を進めることで、OpenAIが提示するセキュリティ機能を最大限に活かしつつ、自社のリスク許容度に合った形でAI導入を進めることができます。
まとめ
OpenAIは、外部コンテンツの自動スキャンやBrowseSafeモデルによる安全管理、ファイルコネクタの暗号化、アップロードデータの7日後自動削除といった取り組みを通じて、セキュリティとプライバシー保護の強化を打ち出しています。これらは、企業が安心して生成AIを業務に組み込むための重要な土台となるものです。一方で、最終的な安全性は、提供される仕組みをどう理解し、どう運用するかにも左右されます。自社のルールづくりとセットで活用することで、AIの利便性を享受しつつ、リスクを現実的な範囲に抑えることが求められます。
