OpenAI、ZDRを維持したまま悪用検知へ ログ保持を求めるAnthropicに対抗

OpenAIが新機構「Private Safety Processing」を発表しました。これはZDR（Zero Data Retention）の制約を保ちながら、複数の顧客との複数のやり取りを横断して悪用の兆候を検知できるようにするものです。顧客のコンテンツは顧客が管理するインフラに置いたままか、顧客が管理する鍵で暗号化され、OpenAIの担当者も鍵の複製を持ちません。リスク検知時に受け取るのは活動の種類を示すシグナルのみで、コンテンツそのものは見ない。これは事実上、Anthropicの要件への直接的な対抗です。Anthropicが「Claude Mythos 5」と「Fable 5」については30日間のログ保持を必須としたのに対し、OpenAIは「ログ保持なしで安全性監視ができる」という逆転のロジックを提示しました。AIの鬼から見ると、ここで起きているのは単なる競争ではなく、セキュリティ要件の定義そのものを争う戦いです。「安全を守るにはログが要る」という従来の常識を、「ログではなくシグナルで十分」に塗り替えようとしている。これが成功すれば、企業のコンプライアンス部門とAIプロバイダーの監視部門が初めて歩み寄る局面になります。実装上、OpenAIが何をするかというと、複数のやり取りをグラフとして構築し、その中で「繰り返し探索」「複数アカウント横断の同期」「研究を装った悪用」といったパターンをマッチングします。一度の会話では見えない悪意も、軌跡を集めれば浮かぶという考え方は健全です。中小企業のセキュリティ担当者にとっては、これまで「ログ保持の必須化」という一択だったのが、複数の選択肢に割れることを意味します。「データを社内に置き続けたい」という要望が、もはや「古い」ではなく「オプション」になり得るということです。