OpenAI公式13ページ 安全チェックの停止記載

openai.com/index/path-to-astra/ の保存版には Extra safety checks can sometimes slow, pause, or stop legitimate work, including defensive cybersecurity.（訳：追加の安全チェックは、防御的なサイバーセキュリティを含む正当な作業を、遅らせたり、一時停止させたり、止めたりすることがあります）と書かれています。同じページには If the misalignment monitor pauses a task, users in ChatGPT or Codex may be asked to review the action before continuing. When using other surfaces like the API, the task will stop. と続き、いっぽう API 側のガイドは、この monitoring と cybersecurity checks を別のページ・別のエラーコードで説明しています。

この記事は、その記載がどのページに、どの主語で、どの範囲について書かれているかを分けて並べます。

冒頭に引いた2文は、openai.com のライブ版ではなく Internet Archive の保存版から読んだものです。openai.com/index/path-to-astra/ と openai.com/index/gpt-6-astra/ は、2026-09-05 の直接取得でいずれも HTTP 403 が返りました。依拠しているのは、保存日時 2026-09-03 の版（path-to-astra、gpt-6-astra）です。保存後に文面が変わっていないかは確認できていません。

最終確認

2026-09-05

確認方法

OpenAI の公開ページ13件を取得して逐語で読みました。openai.com の3ページは直接取得で HTTP 403 が返ったため、Internet Archive の保存版を読んでいます。robots.txt は5ホストに対して取得を試み、AIクローラーを名指しして拒否する記載は見つかりませんでした。API は1回も呼んでいません

対象

OpenAI が公開しているページに書かれた、安全チェックによる停止・一時停止についての記載

正当な作業が止まりうると書かれているか

書かれている（openai.com/index/path-to-astra/ と openai.com/index/gpt-6-astra/、および developers.openai.com の cybersecurity のガイド）

面ごとの違いはどのページに書かれているか

openai.com の2ページ。API 側の2つのガイドには、止まったときに ChatGPT・Codex で何が起きるかを述べた記載を見つけられませんでした

業務の種類から、止まるかどうかを読み取れるか

読み取れません。misalignment monitoring のガイドが自動停止の対象を分けている軸は、業務の内容ではなく、リクエストがどの API を使い会話の文脈をどう保持するかです。どのくらいの頻度で止まるか、どの入力が条件を満たすかを述べた記載も、今回読んだ13ページには見つけられませんでした

取得できなかったページ

1件（help.openai.com/articles/20001509。直接取得は HTTP 403、CDX に保存記録0件）

更新周期

1か月ごと

この記事は何を、どこまで確かめたか

確かめたのは、OpenAI が公開しているページ13件の記載です。API は1回も呼んでいません。developers.openai.com の cybersecurity のガイドに、しきい値を超えた場合にアクセスが組織単位で一時的に取り消されうると書かれているためです。この記事は、13件を 2026-09-05 に読んだ内容に依拠しています。

対象は OpenAI 1社に閉じています。他社の同種の仕組みは、今回の候補に入れていません。条件に照らして外したのではなく、検討していないという意味です。

この記事は、どのくらいの頻度で止まるか、どういう入力が止まる条件を満たすかを扱いません。前者は記載を探した範囲を「どのくらいの頻度で止まるかは、書かれているか」の節に書きます。後者は、しきい値に触れた記載はあるものの、その内容（数値や条件）を述べた記載を見つけられなかったためです。しきい値に触れた記載の内訳も、同じ節に書きます。

今回読んだのは、次の13ページです。

13の保存版は、保存日時が 2026-01-31 で、10・11 のページより前です。ページ上の表示は Effective: October 29, 2025 でした。このため、この記事では 13 を Astra 世代の記載としては引いていません。安全チェックによる停止について書かれた箇所を探しましたが、この保存版には見つけられませんでした。

4（Under-18 guidance）は、未成年に提供するアプリの開発者向けの記載でした。安全チェックによる停止を述べた箇所は見つけられなかったため、以降の節では扱いません。

10 と 11 は、2026-09-05 の直接取得でいずれも HTTP 403 が返りました。Internet Archive の保存記録の一覧（CDX API）から HTTP 200 の版を探し、10 は保存日時 20260903193913、11 は 20260903190243 の版を読んでいます。

help.openai.com/articles/20001509 は、今回の検証では取得できませんでした。このURLは 1 のページが For more context, see the misalignment monitoring overview in the Help Center. として参照している先です。2026-09-05 の直接取得は HTTP 403 で、Internet Archive にも保存記録は見つかりませんでした。このため、Help Center 側に何が書かれているかは未確認です。この記事が書いていることは、上の13ページに書かれている範囲に限られます。

取得の前に、5ホストの robots.txt を取得しました。openai.com・developers.openai.com・help.openai.com・learn.chatgpt.com の4件は HTTP 200 で、ClaudeBot・Anthropic-AI・GPTBot・Google-Extended などのAIクローラーを名指しして拒否する記載は見つかりませんでした。model-spec.openai.com/robots.txt は HTTP 404 が返り、取得できませんでした。このホストにどの記載があるかは未確認です。同ホストの本体ページは HTTP 200 で取得できています。

「モデルが断る」ことと「監視が止める」ことは、同じことか

今回読んだ範囲では、同じだと読める記載を見つけられませんでした。openai.com/index/path-to-astra/ の保存版は「Alignment & monitoring」という見出しの節で、Model alignment: と Monitoring and control: を別の項目として並べています。API 側の cybersecurity のガイドは Application-level tool review and Codex product-side sandboxing are separate from the API cybersecurity safeguards described on this page. と書いています。

まず、モデル自身が断ることについての記載です。

openai.com/index/gpt-6-astra/（保存版 2026-09-03 19:39:13 UTC）

With the version of Astra launching today, defenders can use it to complete tasks such as secure code review and patching. However, Astra will refuse to comply with more advanced cybersecurity tasks such as creating proof-of-concept exploits for vulnerabilities.

訳：本日提供を開始する版の Astra では、防御側はセキュアなコードレビューやパッチ適用といった作業に使うことができます。ただし Astra は、脆弱性に対する概念実証（PoC）のエクスプロイトを作成するといった、より高度なサイバーセキュリティの作業には応じることを拒否します。

次に、監視が止めることについての記載です。同じページの別の節にあります。

openai.com/index/gpt-6-astra/（保存版 2026-09-03 19:39:13 UTC）、見出し Aligning and deploying GPT-6 Astra responsibly

Alignment training is core to our approach to deployment. As additional layer of defenses, we also build system safeguards like Codex Auto-review and monitoring agents' reasoning and actions to help detect and contain unsafe behavior.

訳：アラインメントの訓練は、当社の展開の取り組みの中核です。追加の防御層として、Codex Auto-review のようなシステム側の安全策や、エージェントの推論と行動を監視する仕組みも構築し、安全でない挙動の検知と封じ込めに役立てています。

openai.com/index/path-to-astra/（保存版 2026-09-03 19:02:43 UTC）、見出し Alignment & monitoring

この節は We have also added additional layered protections to prevent the model from taking potentially misaligned actions:（訳：当社はまた、モデルがミスアラインの可能性がある行動を取ることを防ぐため、層をなす保護をさらに追加しました）に続けて、Model alignment:（モデルのアラインメント）と Monitoring and control:（監視と制御）の2項目を並べています。後者は次のとおりです。

Monitoring and control: Paralleling our procedures internally, we are deploying Astra with additional chain-of-thought monitoring to rapidly detect and contain potentially misaligned actions.

訳：監視と制御：社内での手順と並行して、当社は Astra を、ミスアラインの可能性がある行動を速やかに検知・封じ込めるための追加の思考連鎖（chain-of-thought）監視とともに展開しています。

この2つが別の層として書かれていることは、API 側のガイドでも同じ形になっています。

developers.openai.com/api/docs/guides/safety-checks/cybersecurity

Application-level tool review and Codex product-side sandboxing are separate from the API cybersecurity safeguards described on this page.

訳：アプリケーション層でのツールのレビューと、Codex の製品側のサンドボックス化は、このページで説明している API のサイバーセキュリティの安全策とは別のものです。

監視で印が付くことは、方針違反の認定ではないとも書かれています。

developers.openai.com/api/docs/guides/safety-checks/misalignment-monitoring

A flag indicates that the agent's actions need review. It does not establish that the user violated a policy or that the agent acted contrary to instructions. Monitoring can miss issues or flag legitimate activity, so continue to use application safeguards, including human approval for consequential actions.

訳：フラグは、そのエージェントの行動にレビューが必要であることを示します。それは、利用者が方針に違反したことや、エージェントが指示に反して行動したことを立証するものではありません。監視は問題を見逃すことも、正当な活動にフラグを立てることもあるため、重大な行動に対する人による承認を含め、アプリケーション側の安全策を使い続けてください。

モデル仕様の側は、システム層の対策を自らの範囲外だと書いています。model-spec.openai.com/2026-08-18.html を大文字・小文字を区別せずに monitoring で検索すると出現は5箇所です。そのうち、その対策が Model Spec の範囲外だと述べているのは次の1箇所で、変換（transformation）の例外を論じた文脈にあります。

We may apply additional precautions at a system level for user-directed misuse, such as blocking specific requests, monitoring for unusual activity, or responding to reports on the use of unauthorized content. However, these mitigations are beyond the scope of the Model Spec, particularly since the model will often not have sufficient context at its disposal to make the determination.

訳：当社は、利用者による誤用に対して、特定のリクエストの遮断、異常な活動の監視、無許可のコンテンツ利用の通報への対応など、システム層で追加の予防措置を講じることがあります。ただし、これらの緩和策は Model Spec の範囲外です。とくに、モデルはその判断を下すのに十分な文脈を手元に持たないことが多いためです。

残る4箇所は、範囲の切り分けを述べたものではありません。序文の our safety protocols, which include testing, monitoring, and mitigating potential safety issues（訳：テスト、監視、潜在的な安全上の問題の緩和を含む、当社の安全上のプロトコル）、モデルが自ら内部告発することについて述べた文中の we do use automated monitoring to detect potential usage policy violations（訳：当社は、利用ポリシー違反の可能性を検知するために自動化された監視を行っています）、取り返しのつかない行動を取る際の緩和策として挙げられた Prioritizing legibility for easy monitoring and intervention by authorized parties（訳：権限を持つ者による監視と介入を容易にするため、可読性（legibility）を優先すること）、そして例示された会話のなかの1箇所です。

ChatGPT Business で管理者が会話に対して何をできると書かれているかは別の問いで、Business管理者は会話を見られるか 7件確認で扱っています。

安全チェックが正当な作業を止めうると、OpenAI は書いているか

書かれています。openai.com/index/path-to-astra/ の保存版の「What this will mean for users」という見出しの節に Extra safety checks can sometimes slow, pause, or stop legitimate work, including defensive cybersecurity. とあり、openai.com/index/gpt-6-astra/ の保存版にも同じ文があります。API 側の cybersecurity のガイドにも、正当な作業がフラグを立てられうるという趣旨の記載があります。

openai.com/index/path-to-astra/（保存版 2026-09-03 19:02:43 UTC）、見出し What this will mean for users

OpenAI is committed to ensuring that the benefits of AI are broadly accessible. Given the significant increase in Astra's cybersecurity capabilities, we are being especially careful to make this deployment safe and secure. Extra safety checks can sometimes slow, pause, or stop legitimate work, including defensive cybersecurity.

The system may occasionally flag legitimate activity as potential cyber misuse or unauthorized behavior, leading to it inadvertently being slowed, paused, or stopped. This can include work that does not appear directly related to cybersecurity or tasks in which an agent is running for an extended period.

訳：OpenAI は、AI の恩恵が広く行き渡るようにすることに取り組んでいます。Astra のサイバーセキュリティ能力の大幅な向上を踏まえ、当社はこの展開を安全かつセキュアなものにすることにとくに慎重を期しています。追加の安全チェックは、防御的なサイバーセキュリティを含む正当な作業を、遅らせたり、一時停止させたり、止めたりすることがあります。／このシステムは、正当な活動をサイバー面での誤用や無許可の挙動の可能性があるものとして、ときにフラグを立てることがあり、その結果、意図せずその活動が遅くなったり、一時停止したり、止まったりすることがあります。これには、サイバーセキュリティと直接関係があるようには見えない作業や、エージェントが長時間にわたって動作しているタスクが含まれることがあります。

developers.openai.com/api/docs/guides/safety-checks/cybersecurity

These safeguards monitor for signals of potentially suspicious cybersecurity activity. If certain thresholds are met, access to the model may be temporarily limited while activity is reviewed. Because these systems are still being calibrated, legitimate security research or defensive work may occasionally be flagged.

訳：これらの安全策は、疑わしい可能性のあるサイバーセキュリティ活動の兆候を監視します。一定のしきい値に達した場合、活動が精査されるあいだ、そのモデルへのアクセスが一時的に制限されることがあります。これらのシステムはまだ較正の途上にあるため、正当なセキュリティ研究や防御的な作業が、ときにフラグを立てられることがあります。

この記載は、どの世代のモデルについて書かれているか

ページごとに違う書かれ方をしています。openai.com の2ページは for Astra-class models という主語で misalignment monitoring の展開を述べています。いっぽう API 側の misalignment monitoring のガイドはモデル名を挙げず、cybersecurity のガイドは GPT-5.3-Codex and newer models, including GPT-5.4 and GPT-5.5 と書いており、safety classifiers のページは With the introduction of GPT-5 と書いています。「Astra 世代から始まった」と読める記載は、今回読んだ13ページには見つけられませんでした。

API 側の misalignment monitoring のガイドの本文には、モデル名が1つも書かれていません。本文（末尾に .md を付けて取得できる Markdown 版）を Astra で検索した出現も0件です。HTML 版には、サイト共通のナビゲーションに Using GPT-6 Astra・Architectural visualization with Astra・Building games with Astra という他ページへの項目が現れます。どのモデルが models covered by this system にあたるかを述べた記載は、このページには見つけられませんでした。

cybersecurity のガイドが本文で挙げているモデル名に、GPT-6 Astra はありません。本文（Markdown 版）を Astra で検索した出現は0件です。このページの HTML 版にも、上と同じナビゲーションの3項目が現れます。and newer models がどこまでを指すかを述べた記載も、このページには見つけられませんでした。いっぽう openai.com/index/path-to-astra/ の保存版は、Astra について We now believe Astra meets the Critical cybersecurity capability threshold under our Preparedness Framework, meaning that with the right tools and access, it can find previously unknown security flaws and develop ways to exploit them across many well-protected systems without a person guiding each step.（訳：当社は現在、Astra が Preparedness Framework の Critical のサイバーセキュリティ能力しきい値に達していると考えています。これは、適切なツールとアクセスがあれば、人が各ステップを導かなくても、多くの十分に保護されたシステムにわたって未知のセキュリティ上の欠陥を発見し、それを悪用する手段を開発できるという意味です）と書いています。2つのページが挙げている分類の水準は、High と Critical で異なる語です。両者の関係を述べた記載は、今回読んだ13ページには見つけられませんでした。

サイバーセキュリティ側の安全策そのものは、Astra より前から動いていたと書かれています。

openai.com/index/path-to-astra/（保存版 2026-09-03 19:02:43 UTC）

Since deploying the first model we treated as High capability in cybersecurity in February, we have strengthened our cyber safeguards with each successive launch.

訳：サイバーセキュリティにおいて High capability として扱った最初のモデルを2月に展開して以来、当社は打ち出しのたびにサイバー面の安全策を強化してきました。

止まるとき、ChatGPTとAPIでは何が違うと書かれているか

面ごとの違いを書いているのは openai.com の2ページです。ChatGPT と Codex では「続ける前に、その行動を確認するよう求められることがある」、API では「タスクが止まる」と書かれています。API 側の2つのガイドには、止まったときに ChatGPT や Codex で何が起きるかを述べた記載を見つけられませんでした。代わりに、返るエラーが2つのガイドで別々に書かれています。

2つのページで、一時停止させる主体の書き方が違います。openai.com/index/path-to-astra/ は If the misalignment monitor pauses a task と、何が一時停止させるのかを名指ししています。openai.com/index/gpt-6-astra/ は If a task is paused in ChatGPT or Codex と受動態で書いており、何が一時停止させるのかは、この文には書かれていません。

API とそれ以外で安全策が違うことは、cybersecurity のガイドにも書かれています。

developers.openai.com/api/docs/guides/safety-checks/cybersecurity

As a result, additional automated safeguards apply when these models are used via the API. Please note that the safeguards applied in the API differ from those used in Codex.

訳：その結果、これらのモデルが API 経由で使われる場合には、追加の自動的な安全策が適用されます。API で適用される安全策は、Codex で使われるものとは異なることにご留意ください。

エラーの返り方は、ストリーミングかどうかで書き分けられています。misalignment monitoring のガイドは When misalignment monitoring blocks a request before streaming begins, the API returns HTTP 403（訳：misalignment monitoring がストリーミング開始前にリクエストを遮断した場合、API は HTTP 403 を返します）と条件を付けたうえで、Streaming integrations must also handle errors while consuming the stream, even after receiving output.（訳：ストリーミングの実装は、出力を受け取ったあとであっても、ストリームを消費している最中のエラーも処理しなければなりません）と書いています。cybersecurity のガイドも、ZDR の組織について For streaming requests, these errors may be returned in the midst of other streaming events.（訳：ストリーミングのリクエストでは、これらのエラーは他のストリーミングイベントの合間に返されることがあります）と書いています。

ChatGPT Business の管理者は、この仕組みに関与できると書かれているか

今回読んだ13ページを Business・Team・Enterprise・workspace・admin・disable・opt out の7語で、大文字・小文字を区別せずに検索しました。安全チェックそのものを管理者が設定できる、あるいは切り替えられると述べた記載は見つけられませんでした。見つかったのは、モデル（GPT-6 Astra）の提供先として ChatGPT Business が挙げられていることと、Enterprise の管理者がワークスペースに対してモデルを有効にできると書かれていること、そして Trusted Access の承認がワークスペース単位で及ぶと書かれていることです。

まず、どのプランに提供されるかについての記載です。

openai.com/index/gpt-6-astra/（保存版 2026-09-03 19:39:13 UTC）、見出し Availability

GPT‑6 Astra is rolling out today to a limited set of organizations and over the coming days will become available to all ChatGPT Plus, Pro, Business, and Enterprise users, as well as through the OpenAI API and AWS.

訳：GPT-6 Astra は本日、限られた組織群に向けて提供を開始し、今後数日のうちに ChatGPT の Plus、Pro、Business、Enterprise のすべての利用者に、また OpenAI API と AWS を通じても利用できるようになります。

次に、管理者について書かれた1文です。同じページの同じ節の、少し後にあります。

Users on the Pro, Business, and Enterprise plans will also get access to GPT‑6 Astra Pro. Enterprise administrators can enable Astra for their workspace; access is off by default at launch.

訳：Pro、Business、Enterprise のプランの利用者は、GPT-6 Astra Pro へのアクセスも得られます。Enterprise の管理者は、自分のワークスペースに対して Astra を有効にできます。提供開始の時点では、アクセスは既定で off です。

この文の目的語は Astra というモデルであって、安全チェックではありません。主語も Enterprise administrators で、Business の管理者について同じことを述べた記載は、今回読んだ13ページには見つけられませんでした。この記事が扱っている misalignment monitoring と cybersecurity checks について、管理者が何かを設定できると述べた記載も、同じ範囲には見つけられませんでした。

ワークスペースという単位は、Trusted Access の承認の範囲としても現れます。

developers.openai.com/api/docs/guides/safety-checks/cybersecurity

Approval for Daybreak Blue applies only to the authorized person or service, workspace or API organization and project, model, and product surface.

訳：Daybreak Blue についての承認は、承認された個人またはサービス、ワークスペースまたは API の組織とプロジェクト、モデル、製品の面にのみ適用されます。

developers.openai.com/codex/cyber-safety（308 で転送される learn.chatgpt.com/docs/cyber-safety）

Access depends on approval and provisioning for your specific identity or service, ChatGPT workspace or API organization and project, authorized offering and model, and allowed product surface.

訳：アクセスは、貴社の特定の識別情報またはサービス、ChatGPT のワークスペースまたは API の組織とプロジェクト、承認された提供形態とモデル、許可された製品の面について、承認と払い出しがなされているかどうかによって決まります。

モデル仕様の側は、管理者に対して原則の遵守を勧める形で言及しています。model-spec.openai.com/2026-08-18.html に administrators は次の1箇所で現れます。

We encourage developers on our API and administrators of organization-related ChatGPT subscriptions to follow these principles as well, though we do not require it (subject to our Usage Policies), as it may not make sense in all cases.

訳：当社は、API を使う開発者と、組織向けの ChatGPT のサブスクリプションの管理者にも、これらの原則に従うことを推奨します。ただし、すべての場合に適切とは限らないため、これを必須とはしていません（当社の利用ポリシーに従うことが前提です）。

7語の出現数は次のとおりです。developers.openai.com の9ページは Markdown 版、残る4ページ（openai.com の2ページ、Model Spec、Usage policies）は HTML から取り出したテキストを検索しました。後者にはサイト共通のナビゲーションとフッターが含まれます。Team は複数形の Teams を、disable は disabling・disabled を含めて数えています。

• opt out は13ページとも0件でした。
• disable（disabling・disabled を含む）は3件です。Data controls in the OpenAI platform の1件はデータ保持の設定について、Model Spec の2件は例示された会話のなかで二要素認証を無効化するよう指示された文脈のものです。安全チェックの設定について書かれたものは見つけられませんでした
• admin は openai.com/index/gpt-6-astra/ に1件、Model Spec に4件です。上に引いた2つのほかは、Model Spec の例示された会話に現れる administrative access・admin privileges、および政治的な話題の例に現れる the current administration です
• 9（Data controls in the OpenAI platform）の Business 2件は、いずれも OpenAI Business Associate and Healthcare Addendum という契約名の一部です
• 11（Path to Astra）と 13（Usage policies）の Business・Enterprise は、すべてサイト共通のナビゲーションとフッターに置かれた他ページへの項目でした。本文には現れません。10（GPT-6 Astra）は本文にも現れ、その出現は Availability の節と製品の説明のなかにあります。契約形態を列挙しているのは、上に引いた2つの引用と、ChatGPT Plus, Pro, Business, and Enterprise users を含む文が Availability の節より前にもう一度置かれている1件です。製品の説明のほうは business context・business standards で、契約形態を指したものではありません
• Model Spec の Business 10件と Team 5件は、いずれも例示された会話やその解説に現れる語（business plan・business trip・business model・Remote Teams など）で、契約形態を指したものではありません

このため、ChatGPT Business という契約形態に、この記事で扱っている安全チェックがどう適用されるかは、今回読んだ13ページからは確定できません。

APIのどの使い方が監視の対象だと書かれているか

misalignment monitoring のガイドは、リクエストの種類を3つに分け、そのうち自動停止が起きるのは1つだけだと書いています。Chat Completions API は Not covered by this monitoring system. とされています。cybersecurity のガイドは対象をリクエストの種類ではなく組織・利用者の単位で書いており、両者は同じ切り口になっていません。

developers.openai.com/api/docs/guides/safety-checks/misalignment-monitoring、見出し Request coverage

同じ節の末尾には Configuring an alert webhook does not enable automatic stopping.（訳：アラート用の Webhook を設定しても、自動停止が有効になるわけではありません）と書かれています。

cybersecurity のガイドは、取り消しの範囲を組織単位か利用者単位かで書き分けています。

developers.openai.com/api/docs/guides/safety-checks/cybersecurity、見出し Safeguard actions for non-ZDR Organizations

If our systems detect potentially suspicious cybersecurity activity within your traffic that exceeds defined thresholds, access to these models may be temporarily revoked. In this case, API requests will return an error with the error code cyber_policy.

If your organization has not implemented a per-user safety_identifier, access may be temporarily revoked for the entire organization. If your organization provides a unique safety_identifier per end user, access may be temporarily revoked for the specific affected user rather than the entire organization (after human review and warnings).

訳：当社のシステムが、貴社のトラフィックのなかに、定められたしきい値を超える疑わしい可能性のあるサイバーセキュリティ活動を検知した場合、これらのモデルへのアクセスが一時的に取り消されることがあります。この場合、API リクエストはエラーコード cyber_policy を伴うエラーを返します。／貴組織が利用者ごとの safety_identifier を実装していない場合、アクセスは組織全体について一時的に取り消されることがあります。貴組織がエンドユーザーごとに一意の safety_identifier を提供している場合、アクセスは組織全体ではなくその影響を受けた特定の利用者について一時的に取り消されることがあります（人によるレビューと警告のあとに）。

ZDR の組織については、同じページの Safeguard actions for ZDR Organizations の節に however, for organizations using ZDR, request-level mitigations are additionally applied（訳：ただし、ZDR を利用している組織については、リクエスト単位の緩和措置が追加で適用されます）と書かれています。

同じ配下の safety classifiers のページは、また別の書き方をしています。We classify requests to GPT-5 into risk thresholds. に続けて If your org hits high thresholds repeatedly, OpenAI returns an error and sends a warning email. If the requests continue past the stated time threshold (usually seven days), we stop your org's access to GPT-5. Requests will no longer work.（訳：当社は GPT-5 へのリクエストをリスクのしきい値に分類します。／貴組織が高いしきい値に繰り返し達した場合、OpenAI はエラーを返し、警告メールを送ります。／示された時間のしきい値（通常は7日）を過ぎてもリクエストが続く場合、当社は貴組織の GPT-5 へのアクセスを停止します。リクエストは動作しなくなります）と書かれています。

この3つは、対象も単位も別々に書かれています。同じ safety-checks の配下にありますが、対象となるモデル、しきい値の単位、返るエラーが、それぞれのページで別に定義されています。3つを合わせた対象範囲を述べた記載は、今回読んだ13ページには見つけられませんでした。

止まったとき、何をするよう書かれているか

misalignment monitoring のガイドには、3つの手順が番号付きで書かれています。1つ目に Do not automatically retry the blocked workflow.（訳：遮断されたワークフローを自動的に再試行しないでください）とあります。同じページには、会話を再開する一般的な手段は API に無いこと、止まる前に完了した行動は取り消されないことも書かれています。

developers.openai.com/api/docs/guides/safety-checks/misalignment-monitoring、見出し Handle a stopped request

1. Stop dispatching further actions for the affected conversation. Do not automatically retry the blocked workflow.
2. Preserve the relevant request and response IDs, tool calls, and application records according to your data handling policies.
3. Show the available error information to the user or operator responsible for the task. Have them compare the agent's actions with the intended work and review any changes already made.

訳：1. 影響を受けた会話について、以降の行動の送出を止めてください。遮断されたワークフローを自動的に再試行しないでください。／2. 関連するリクエストIDとレスポンスID、ツール呼び出し、アプリケーション側の記録を、貴社のデータ取り扱い方針に従って保全してください。／3. 利用可能なエラー情報を、そのタスクに責任を持つ利用者または運用者に示してください。その人に、エージェントの行動と本来意図していた作業を突き合わせさせ、すでに加えられた変更を確認させてください。

同じ節には、次の2文が続きます。

The API does not provide a general way to resume a conversation stopped by misalignment monitoring.

Because monitoring is asynchronous, an action may already have completed before monitoring identifies a concern. A stopped request does not undo earlier actions.

訳：API は、misalignment monitoring によって止められた会話を再開するための一般的な手段を提供していません。／監視は非同期であるため、監視が懸念を認識する前に、ある行動がすでに完了していることがあります。止められたリクエストが、それより前の行動を取り消すことはありません。

アラートの側にも、実行が止まったことの確認にはならないと書かれています。同じページの Receive project safety alerts の節に When request_paused is true, registering a safety block succeeded; this does not confirm that execution stopped or that earlier actions were reversed. Check your application's task state and tool records.（訳：request_paused が true のとき、安全上の遮断の登録が成功したということです。これは、実行が止まったことや、それより前の行動が巻き戻されたことを確認するものではありません。貴社のアプリケーションのタスク状態とツールの記録を確認してください）とあります。

アクセスが取り消された場合の申し立てについては、cybersecurity のガイドの Appeals の節に書かれています。If you believe your access has been incorrectly limited and need it restored before the 7-day period ends, please contact support.（訳：貴社のアクセスが誤って制限されたと考え、7日の期間が終わる前に回復させる必要がある場合は、サポートにご連絡ください）とあります。この「7日の期間」が何を指すかを述べた記載は、このページには見つけられませんでした。

アラートに残る情報の量についても、限定が書かれています。misalignment monitoring のガイドは The alert's reason can be null, including for Zero Data Retention (ZDR) requests. A non-null reason is a category description, not a transcript or full investigation report.（訳：アラートの reason は null になることがあり、Zero Data Retention（ZDR）のリクエストの場合も含まれます。null でない reason はカテゴリの説明であって、やり取りの記録や完全な調査報告ではありません）と書き、同じページの末尾に Alert delivery and retrieval do not provide a complete audit history.（訳：アラートの配信と取得は、完全な監査履歴を提供するものではありません）と書いています。

入力したものが学習に使われるかは別の問いで、入力データは学習に使われるか 法人向け4社の規約で扱っています。

防御的なセキュリティ作業について、何と書かれているか

止まりうると書かれています。openai.com/index/path-to-astra/ の保存版は including defensive cybersecurity と名指ししており、API 側の cybersecurity のガイドも legitimate security research or defensive work may occasionally be flagged と書いています。openai.com/index/gpt-6-astra/ の保存版には、防御側の作業のうち一部はモデル自身が拒否するとも書かれています。

止まりうるという記載は、「安全チェックが正当な作業を止めうると、OpenAI は書いているか」の節に引いた2つです。ここでは、それとは別に書かれている3つの記載を並べます。

1つ目は、発表時点で摩擦が大きいと書かれていることです。

openai.com/index/path-to-astra/（保存版 2026-09-03 19:02:43 UTC）

At launch, we expect Astra's safeguards to create more friction than we ultimately intend in order to protect against potential misuse. Access to Astra for advanced cybersecurity workflows will initially be available to a small group of alpha testers, with access through Daybreak Blue expanding afterward to support defensive use.

訳：提供開始の時点では、悪用の可能性から守るために、Astra の安全策が当社が最終的に意図しているよりも大きな摩擦を生むと見込んでいます。高度なサイバーセキュリティのワークフローに向けた Astra へのアクセスは、当初は少人数のアルファテスターに提供され、その後に Daybreak Blue を通じたアクセスが拡大して、防御的な用途を支えていきます。

2つ目は、防御的な作業のなかにも、モデル自身が拒否すると書かれているものがあることです。openai.com/index/gpt-6-astra/ の保存版は、defenders can use it to complete tasks such as secure code review and patching としたうえで、However, Astra will refuse to comply with more advanced cybersecurity tasks such as creating proof-of-concept exploits for vulnerabilities. と書いています（逐語と訳は「「モデルが断る」ことと「監視が止める」ことは、同じことか」の節に引いています）。同じ段落には Through OpenAI Daybreak, we plan to expand access and roll out less restrictive safeguards in the coming weeks.（訳：OpenAI Daybreak を通じて、当社は今後数週間のうちにアクセスを拡大し、より制限の少ない安全策を展開していく予定です）と続きます。

3つ目は、承認された利用者向けの経路が別に用意されていることです。

developers.openai.com/codex/cyber-safety（308 で転送される learn.chatgpt.com/docs/cyber-safety。ページ上の表題は Models and Trusted Access）

OpenAI Daybreak helps approved users perform authorized defensive cybersecurity work. Daybreak Blue provides access to flagship models with reduced refusals for authorized defensive workflows. Daybreak Red provides separately approved access to specialist cyber models for more advanced security research.

訳：OpenAI Daybreak は、承認された利用者が、許可された防御的なサイバーセキュリティの作業を行うのを助けます。Daybreak Blue は、許可された防御的なワークフローについて拒否を減らした形で、主力モデルへのアクセスを提供します。Daybreak Red は、より高度なセキュリティ研究のための専門のサイバーモデルへのアクセスを、別途の承認を経て提供します。

同じページの False positives の節には Legitimate cybersecurity or unrelated activity can still trigger a safeguard.（訳：正当なサイバーセキュリティの活動や、それとは無関係な活動であっても、安全策を作動させることがあります）と書かれています。

なお、cybersecurity のガイドは、Trusted Access の承認が何を意味しないかも書いています。Trusted Access for Cyber is a reviewed access program, not the name of a model.（訳：Trusted Access for Cyber は審査を伴うアクセスのプログラムであって、モデルの名前ではありません）、Trusted Access doesn't automatically grant Zero Data Retention.（訳：Trusted Access は Zero Data Retention を自動的に付与するものではありません）、Trusted Access governs approved model access; it doesn't configure your tools, environment, or engagement scope.（訳：Trusted Access は承認されたモデルへのアクセスを規律するもので、貴社のツール、環境、業務の範囲を設定するものではありません）の3つです。

どのくらいの頻度で止まるかは、書かれているか

数値では書かれていませんでした。今回読んだ13ページに、停止・一時停止の発生率や件数を示した数値は見つけられませんでした。見つかったのは、程度を言葉で述べた記載です。

程度を言葉で述べている記載のうち、発生する度合いに触れているものを2つ引きます。

探した範囲を書きます。表1に挙げた13ページを、how often・frequency・false positive・percent・%・threshold・rate の7語で、大文字・小文字を区別せずに全文検索しました。検索したのは本文です。developers.openai.com の9ページは、末尾に .md を付けて取得できる Markdown 版を検索しています（7 は learn.chatgpt.com/docs/cyber-safety.md へ転送されるため、読んだのは転送先です）。残る4ページ（openai.com の2ページ、Model Spec、Usage policies）は、HTML から取り出したテキストを検索しています。該当した語は次のとおりです。

• how often は13ページとも0件でした。
• threshold は cybersecurity checks に3件、Safety classifiers に3件、openai.com の2ページに合わせて5件ありました。cybersecurity checks の3件は If certain thresholds are met・exceeds defined thresholds・if certain thresholds of suspicious cyber activity are met で、いずれも数値を伴いません。openai.com の2ページの5件のうち4件は、Preparedness Framework の能力の水準について書かれたものです。残る1件は openai.com/index/path-to-astra/ の harden our training infrastructure, including isolation and network controls, expanded monitoring, and strengthened alignment training and thresholds（訳：隔離とネットワークの制御、監視の拡充、アラインメント訓練としきい値の強化を含め、当社の学習基盤を強化する）で、学習基盤の強化について書かれたものです。5件とも数値を伴いません
• false positive は Models and Trusted Access に2件あり、節の見出し False positives とその本文です。発生率は書かれていません
• frequency は Safety best practices に1件あり、Moderation API について書かれた文です
• rate は、developers.openai.com の9ページの本文（Markdown 版）では、9ページとも0件でした。この9ページの HTML 版には、いずれもサイト共通のナビゲーションに置かれた Rate limits and spend と Rate limits という他ページへの項目が現れます（1ページあたり2件または4件）。HTML から取り出したテキストを検索した4ページのうち、rate が現れたのは openai.com の2ページと Model Spec で、Usage policies の保存版には0件でした。openai.com/index/gpt-6-astra/ の5件は、評価の成功率（a 42.4% success rate）、コード実行率（arbitrary code-execution rates）、API の料金（Separate rates apply to cache reads and writes.）、評価の制約についての注（a 100% success rate may not be achievable）、研究用の設定と Codex の本番設定とで different raw-model error rates が生じうるという注です。openai.com/index/path-to-astra/ の1件も、コード実行率（arbitrary code-execution rates）です。Model Spec の5件は、usage or rate limits と、例示された会話などのなかに現れる rates of anxiety・tax rates・unemployment rate・growth rate です
• % と percent は、openai.com の2ページ、Model Spec、Data controls in the OpenAI platform に現れます。openai.com の2ページのものはいずれも評価の結果として示された値、Model Spec のものは例示された会話のなかの数値と不確実性の表し方についての記述、Data controls in the OpenAI platform のものはデータ所在地の課金の上乗せ率です

停止・一時停止の発生率や件数を示した数値は、この13ページのどこにも見つけられませんでした。

しきい値そのものについても、数値は見つけられませんでした。cybersecurity のガイドは defined thresholds とだけ書いています。safety classifiers のページに現れる usually seven days は、リクエストが続いた場合に組織のアクセスを停止するまでの時間について書かれたものです。

この記載から何が言えて、何が言えないか

言えるのは、openai.com の2ページに、追加の安全チェックが正当な作業を止めうると書かれていること、そして ChatGPT・Codex では確認を求められることがあり、API ではタスクが止まると書かれていることまでです。それが自分の環境でどのくらい起きるか、どの操作が条件を満たすかは、今回読んだ13ページからは確定できません。

確定できるのは、次の3つです。

1. 「正当な作業が止まりうる」は、記載として存在する。openai.com/index/path-to-astra/ と openai.com/index/gpt-6-astra/ の保存版に、同じ文が置かれています
2. 面によって書かれている挙動が違う。ChatGPT と Codex は may be asked to review the action before continuing、API は the task will stop です。この書き分けがあるのは openai.com の2ページで、API 側の2つのガイドには、止まったときに ChatGPT・Codex で何が起きるかを述べた記載を見つけられませんでした
3. API 側では、返るエラーが仕組みごとに別に定義されている。misalignment monitoring は HTTP 403 と misalignment_policy_violation、cybersecurity checks は cyber_policy です

確定できないのは、次の4つです。

1. 「Astra 世代から始まった」かどうか。for Astra-class models は、どのモデルに展開しているかを述べた文であって、いつ始まったかを述べた文ではありません。cybersecurity のガイドが名前を挙げているのは GPT-5.3-Codex and newer models, including GPT-5.4 and GPT-5.5 で、safety classifiers のページは With the introduction of GPT-5 と書いています。開始時期を述べた記載は、今回読んだ13ページには見つけられませんでした
2. 2つのガイドの記載が、1つの仕組みを指しているかどうか。misalignment monitoring と cybersecurity checks は別ページにあり、対象の書き方（リクエストの種類か、組織・利用者の単位か）も、返るエラーも別に書かれています。両者の関係を述べた記載は見つけられませんでした
3. どのくらいの頻度で止まるか。数値の記載を見つけられませんでした。a small portion of traffic と occasionally は、程度を言葉で述べたもので、比較や換算のできる値ではありません
4. Help Center 側に何が書かれているか。misalignment monitoring のガイドが参照している help.openai.com/articles/20001509 を、2026-09-05 の検証では取得できませんでした

この記事が確かめたのは記載であって、挙動ではありません。API を1回も呼んでいないため、実際に止まるかどうかは観測していません。また、openai.com の2ページは Internet Archive の保存版から読んでおり、保存後に文面が変わっていないかは確認できていません。

設問の作りから言えることを1つ足します。misalignment monitoring のガイドの Request coverage の表は、リクエストが自動停止の対象になるかどうかを、会話の文脈をどう保持するかで分けています。したがってこの表は、どの業務内容が止まるかを分類したものではなく、どの通信の作りなら会話の継続として識別できるかを分類したものです。業務の種類から止まるかどうかを読み取ることは、この表からはできません。

この記事はどう更新するか

OpenAI の記載は変わります。この記事は1か月ごとに同じ手順で取り直し、safety-checks 配下のページの増減、面ごとの挙動の逐語、エラーコードと HTTP ステータス、対象モデル世代の記述、防御的セキュリティ作業についての記載、ChatGPT の契約形態と管理者についての記載、今回「見つけられなかった」とした頻度の記載が書かれるようになっていないか、そして今回取得できなかった help.openai.com/articles/20001509 の7点を照合して、変わった点を書き換えます。最終確認日は冒頭に記載しています。

記載に誤りがある場合、また確認してほしい項目がある場合はお問い合わせからご連絡ください。

この記事は何を出典にしているか

1. OpenAI Developers｜Misalignment monitoring（2026-09-05 取得、HTTP 200）
2. OpenAI Developers｜Cybersecurity checks（2026-09-05 取得、HTTP 200）
3. OpenAI Developers｜Safety classifiers（2026-09-05 取得、HTTP 200）
4. OpenAI Developers｜Under-18 guidance（2026-09-05 取得、HTTP 200）
5. OpenAI Developers｜Safety best practices（2026-09-05 取得、HTTP 200）
6. OpenAI Developers｜Guardrails and human review（2026-09-05 取得、HTTP 200）
7. OpenAI Developers｜Models and Trusted Access（2026-09-05 取得。HTTP 308 で learn.chatgpt.com/docs/cyber-safety へ転送され、読んだのは転送先です。転送先は HTTP 200。転送先 HTML の canonical も同じURL）
8. OpenAI Developers｜Safety in building agents（2026-09-05 取得、HTTP 200）
9. OpenAI Developers｜Data controls in the OpenAI platform（2026-09-05 取得、HTTP 200）
10. OpenAI｜GPT-6 Astra: A new generation of intelligence（2026-09-05 の直接取得は HTTP 403。依拠しているのは Internet Archive の保存版（保存日時 2026-09-03 19:39:13 UTC、HTTP 200））
11. OpenAI｜Path to Astra: critical capabilities and frontier safeguards（September 1, 2026）（2026-09-05 の直接取得は HTTP 403。依拠しているのは Internet Archive の保存版（保存日時 2026-09-03 19:02:43 UTC、HTTP 200））
12. OpenAI｜Model Spec (2026/08/18)（2026-09-05 取得、HTTP 200）
13. OpenAI｜Usage policies（Effective: October 29, 2025）（2026-09-05 の直接取得は HTTP 403。読んだのは Internet Archive の保存版（保存日時 2026-01-31 19:40:14 UTC、HTTP 200）。保存日時が 10・11 のページより前のため、本文の根拠には用いていません）
14. OpenAI Help Center｜記事20001509（今回の検証では取得できませんでした。2026-09-05 の直接取得は HTTP 403、Internet Archive の保存記録は0件）
15. Internet Archive CDX API｜openai.com/index/gpt-6-astra/ の保存記録の一覧（2026-09-05 取得。HTTP 200 の版の特定に使用）
16. Internet Archive CDX API｜openai.com/index/path-to-astra/ の保存記録の一覧（2026-09-05 取得。HTTP 200 の版の特定に使用）
17. Internet Archive CDX API｜help.openai.com/articles/20001509 の保存記録の一覧（2026-09-05 取得。0件）
18. openai.com/robots.txt（2026-09-05 取得、HTTP 200）
19. developers.openai.com/robots.txt（2026-09-05 取得、HTTP 200）
20. help.openai.com/robots.txt（2026-09-05 取得、HTTP 200）
21. learn.chatgpt.com/robots.txt（2026-09-05 取得、HTTP 200）
22. model-spec.openai.com/robots.txt（2026-09-05 取得、HTTP 404。取得できませんでした）