For the complete documentation index, see llms.txt. Markdown versions of documentation pages are available by appending .md to the page URL.
メインナビゲーション
Theme

安全性分類器

安全性分類器の仕組みと API のアクセス制限への対処方法を解説します。

GPT-5 の導入に伴い、OpenAI は危険な情報へのアクセスを検出して阻止するためのチェックを追加しました。特に用途の広いアプリケーションでは、いずれ一部のユーザーが OpenAI のポリシーに違反する目的でアプリケーションを利用しようとする可能性が高くなります。

安全性分類器による判定の流れ

  1. OpenAI は、設定されたしきい値に基づいて GPT-5 へのリクエストをリスクの高さ別に分類します。
  2. 組織からのリクエストが高リスクのしきい値に繰り返し達すると、OpenAI はエラーを返し、警告メールを送信します。
  3. 通知に記載された期間(通常は 7 日間)を過ぎてもこうしたリクエストが続くと、OpenAI は組織の GPT-5 へのアクセスを停止します。以降、リクエストは処理されなくなります。

エラー、遅延、利用停止の回避方法

組織で OpenAI の安全性ポリシーに違反する不審な利用があった場合、OpenAI はエラーを返す、モデルへのアクセスを制限する、アカウントをブロックするといった措置を取ることがあります。以下の対策を講じると、OpenAI が高リスクのリクエストの送信元を特定し、ブロックの対象を組織全体ではなく該当するエンドユーザーに限定しやすくなります。

  • ユーザーが個別にモデルを利用する製品には、安全性識別子を実装してください。安全性識別子の使用は推奨されていますが、必須ではありません。
  • ライフサイエンス分野で有益な用途に活用するために、利用制限を緩和したサービスへのアクセスが必要な場合は、特別アクセスプログラムの案内を読み、利用条件を満たしているか確認してください。

ユーザーごとの安全性識別子の実装

安全性識別子に関する警告や利用停止の通知を調査やサポートのワークフローに送る方法は、安全性ポリシーの適用に関する通知を参照してください。

safety_identifier パラメーターは、Responses API、Chat Completions API、Images API で使用できます。Realtime API では、OpenAI-Safety-Identifier ヘッダーが同じ役割を果たします。安全性識別子を使用するには、エンドユーザーごとに一貫した ID を割り当て、リクエストのたびに指定してください。個人情報を送信しないよう、ユーザーのメールアドレスや内部ユーザー ID はハッシュ化してください。

安全性識別子は API 間やセッション間で引き継がれません。アプリケーションがすでに Responses API のリクエストで safety_identifier を送信している場合は、Images API の各リクエストにも同じ値を指定してください。Realtime セッションを作成するときや接続するときも、その都度同じ値を指定してください。

Images API では、画像生成または画像編集の各リクエストに safety_identifier を含めてください。識別子は 128 文字以内にしてください。画像の安全性識別子では、非推奨の user パラメーターからの移行方法を説明しています。

Responses API での安全性識別子の指定
import OpenAI from "openai";

const client = new OpenAI();

const response = await client.responses.create({
  model: "gpt-5.6-terra",
  input: "This is a test",
  safety_identifier: "user_123456",
});

console.log(response.output_text);

不正利用が疑われる場合の措置

OpenAI の監視システムが不正利用の兆候を検出した場合、状況に応じて次の措置を取ることがあります。

  • ストリーミング応答の遅延
    • ポリシー違反の疑いがあるユーザーに対しては、影響の小さい初期措置として、応答全体を返す前に追加チェックを行い、その間はストリーミングの開始を遅らせることがあります。
    • チェックに合格すると、ストリーミングが始まります。不合格の場合はリクエストの処理が停止し、トークンは一つも表示されず、ストリーミングも始まりません。
    • ストリーミングの開始が遅れたときにエンドユーザーが待機中だと分かるよう、読み込み中のスピナーの表示を検討してください。
  • ユーザー単位でのモデルへのアクセスのブロック
    • ポリシー違反の確度が高い場合、該当する safety_identifier による OpenAI モデルへのアクセスは全面的にブロックされます。
    • 以降、同じ安全性識別子を使った GPT-5 へのリクエストには、すべて identifier blocked エラーが返されます。現時点では、OpenAI は個別の識別子のブロックを解除できません。

ブロックが有効に機能するよう、ブロックされたユーザーが新しいアカウントを作成できない仕組みを設けてください。組織内でポリシー違反が繰り返されると、組織全体がアクセスを失う可能性があります。

安全対策の背景

措置を取る際の具体的な基準は、実際の利用状況の変化や新しいモデルのリリースに応じて変わることがあります。現在、OpenAI は、生物学や化学の分野でリスクの高い利用や不審な利用が見られる安全性識別子について、アクセスを制限またはブロックすることがあります。生物学分野での AI の能力向上に OpenAI がどのように対応しているかについては、ブログ記事を参照してください。

その他の安全性チェック

ツールやモデルのカスタマイズに固有の安全対策については、コンピューターの使用に関する確認と同意およびファインチューニングの安全性を参照してください。OpenAI はモデル評価ハブでも評価結果を公開しています。