OpenAI、無断でサイバーセキュリティデータを学習利用へ

OpenAIは2025年11月29日から、サイバーセキュリティ向けプログラム「Daybreak Blue」のセッションデータをAIモデルの学習に使用すると、ユーザーに通知した。問題となったのは、ユーザーが「学習への使用をオフ」に設定していた場合でも、このデータを学習に利用するという方針だった点だ。

Daybreak Blueとは、OpenAIがサイバーセキュリティ分野の専門家や研究者向けに提供しているプログラムで、参加者は高度な脅威分析や防御手法に関するセッションを行う。こうしたセッションには機微な業務データや未公開の知見が含まれることも多く、これまでは学習データから除外されると参加者が認識していたと見られる。そのため今回の方針変更は、ユーザーの期待を裏切るものとして批判を集めた。

ユーザーからの反発を受けて、OpenAIはフォローアップのメールを送付し、今回の学習利用について別途オプトアウト（拒否）の手段を設けると約束した。しかし、オプトアウト設定をすでに有効にしていたユーザーにとっては、改めて手続きが必要になるという状況になった。

この問題は、過去に起きた別の論争とも重なって見られている。以前、数学者のグループが未発表の研究成果をOpenAIが無断で学習に使ったのではないかと疑念を示していた。当時も同様に、同意なしにデータが利用されたのではないかという議論が起きており、今回の件はその懸念を改めて呼び起こす形となった。

AIモデルの学習には大量のデータが必要で、特に専門分野のデータは質の高い学習素材として価値が高い。一方で、ユーザーが設定した制限を超えてデータを使用することは、信頼関係の根幹に関わる問題と位置づけられる。「オフにしていたはずなのに使われた」という事態は、単なる設定ミスとは異なり、ユーザーの選択が実際に機能していたのかという疑問につながりかねない。

今後の注目点は、OpenAIがオプトアウトの仕組みをどう整備し、ユーザーへの説明責任を果たすかという点だ。AIサービスにおけるデータ利用の透明性は、規制当局や利用者から一段と厳しく問われるようになっており、今回のような方針変更の周知方法や同意取得のあり方は、業界全体の慣行を問い直すきっかけになるという見方ができる。

特定の専門分野向けプログラムで収集されたデータは、その性質上、一般的な利用規約の想定外の情報が含まれることが多い。Daybreak Blueのようなセキュリティ特化のプログラムにおいては、参加者が持ち込む情報の機密性が特に高い場合もあり、学習利用の範囲をめぐる議論は今後も続くとみられる。