dot の安全性とセキュリティ

dot は、会話と会話の間も作業を続けられる個人用エージェントです。管理者はロールベースのアクセス制御（RBAC) を使って、dot を利用できる人を指定します。個人用の dot は、ワークスペースが許可したアプリと操作の範囲内で、所有者が承認したアプリ接続を使います。その範囲で dot に何を許可するかは、所有者が指定します。

dot ができることは、従業員の権限、ワークスペースが許可する操作、タスクの実行場所によって決まります。

セキュリティの概要

個人用の dot は、会話と会話の間も所有者に代わって作業できます。たとえば、従業員は dot にプロジェクトの進捗を追い、新しい情報が入るたびに報告用の要約を作るよう依頼できます。dot は自身のクラウドコンピューターで作業し、Work や Codex にタスクを委任できます。接続先のアプリでは、所有者が接続を承認したアカウントの権限を引き継ぎます。利用できるアプリと操作については、所有者とその dot の両方に同じワークスペース設定が適用されます。

プロジェクト文書は要約の情報源になります。OpenAI は、文書に隠された指示や同様のプロンプトインジェクションに従わないよう、dot に使われるモデルを学習させています。影響の大きい操作は実行前に自動レビューで確認します。安全性の監視では、有害な可能性のある動作を検出すると、作業を一時停止または停止できます。

• クラウドコンピューター。 管理者は、ブラウザの利用、コードからのネットワークアクセス、デスクトップの操作を個別に制御できます。ブラウザの利用が有効な場合、dot は公開サイトを閲覧したり、ウェブサイトにサインインしているアカウントの権限でそのサイトを利用したりできます。所有者はクラウドコンピューターの画面を表示し、自分で操作することができます。

• 操作のレビュー。 要約の共有前に、自動レビューが共有内容と共有先を確認し、所有者の指示、カスタムルール、安全要件に照らして共有できるかを判定します。操作をブロックしたり、確認を求めたりする場合があります。dot 自身が必須のチェックを無効にすることはできません。

• 接続済みのコンピューターと Codex Cloud。 dot が接続済みのコンピューターで実行する作業には、該当するローカルの Agent Security ポリシーが適用されます。Codex Cloud に委任したタスクには、Codex Cloud のポリシーと、そのタスクで選択した環境の権限が適用されます。

• 所有者による監督。 所有者はアクティビティビューで、進行中のタスクや委任したタスクを確認し、指示を修正したり、dot に停止を求めたりできます。

• デフォルトでは、Enterprise のデータはモデルの学習に使用されません。dot のコンテキスト、ファイル、委任したタスク、監査記録では、保持と削除の対象範囲が異なります。コピーごとに要件を確認してください。

• 監査記録。 管理者は利用可能なコンプライアンス記録で dot の活動を調査し、接続先サービスの記録で実際の変更内容を確認できます。

ChatGPT Work と共通のクラウド環境

dot は ChatGPT Work と同じクラウドコンピューター基盤を使用し、ワークスペースに適用されるプライバシーおよびセキュリティの保護措置に従います。クラウドコンピューターのスナップショットをセッション間で保持できるため、次のセッションでも前回の続きから作業できます。組織ですでに Work Cloud を審査している場合は、その結果をもとに dot の評価を始められます。環境の詳細は ChatGPT Work のクラウドセキュリティを参照してください。

有効にするクラウド機能の選択

クラウドブラウザ、クラウドコンピューターのデスクトップ、コードやシェルコマンドからのインターネットアクセスをすべて無効にしても、メンバーは dot でコンテンツの下書きや情報整理を行い、ワークスペースが許可した接続済みアプリを使えます。組織のニーズに合わせてクラウド機能を有効にしてください。これらの設定は Work Cloud にも適用されるため、変更すると dot と Work の両方のタスクに影響する場合があります。

先回りして行う調査の仕組み

dot には、通常の ChatGPT Work でユーザーの指示を受けて行うタスクとは異なり、自ら調査する機能があります。dot はユーザーからの新しい依頼を待たずに、利用を許可された接続済みアプリで役立つ情報を探せます。たとえば、接続先の情報を確認し、進行中の作業に関係する更新を探すことがあります。

この調査では、dot は閲覧を許可された情報を読み、非公開のメモを保存できます。調査ツールから直接、他の人にメッセージを送ったり、接続済みアプリを通じてコンテンツを変更したり、ブラウザやコンピューターを操作したりすることはできません。ユーザーが明示的にスケジュールを設定したタスクなど、dot のその他の活動には、それぞれに該当する権限と操作ルールが適用されます。

OpenAI は、dot のクラウドブラウザでアクセスできるサイトを管理者が指定できるよう、Agent Security の追加ルールを開発しています。

dot によるワークスペースデータの保護

• モデルの安全対策により、dot が所有者の指示に沿って行動できるようにしています。 OpenAI は、有害な依頼を拒否し、メール、ファイル、ウェブページに隠された悪意のある指示に従わないよう、GPT-6 ファミリーのモデルを学習させています。たとえば、非公開ファイルを転送するようメールに書かれていても、それだけで dot に送信が許可されることはありません。送信を許可できるのは、所有者、または所有者が承認したオートメーションです。GPT-6 モデルの安全対策

• 自動レビューは特定の操作を実行前に確認します。 たとえば、dot がメールを送信する前に、自動レビューは宛先と本文を所有者の指示、カスタムルール、安全要件と照合します。自動レビューは送信をブロックできます。dot は必須のチェックを無効にできません。Codex の模擬タスクでは、テストした GPT-6 モデルのいずれにも、自動レビューの拒否判定を回避できた例はありませんでした。自動レビューの拒否判定に対するモデルの対応を OpenAI がどのようにテストしたかをご覧ください。操作や確認に関するデフォルトのルールには変更できるものもありますが、所有者が承認しても、組み込みの安全要件は無効になりません。自動レビューの仕組み

• 安全性の監視により、進行中の作業を中断できます。 dot が計画を立てて実行する間、安全対策を回避する試みや所有者の指示を逸脱した操作など、有害な可能性のある動作を監視します。問題を検出すると、タスクを一時停止または停止できます。一時停止時には、所有者に確認を促す警告が表示されることがあります。組み込みの安全対策

• 管理者はワークスペース設定でプラグインへのアクセスを管理します。 ユーザーとその dot が利用できるプラグインと操作は、同じ設定で決まります。dot にクラウドブラウザの利用を許可するかどうかは、別の設定で指定します。プラグインを読み取り専用にすると、そのプラグイン経由での操作が制限されます。クラウドブラウザが有効であれば、dot はウェブサイトにサインインしているアカウントを使って変更できる場合があります。ワークスペースの設定

• 所有者は作業を確認し、指示を変更できます。 アクティビティビューでは、所有者が委任したタスクを確認し、コンテキストの追加、方針の変更、dot への停止依頼を行えます。タスクを完了できない場合、dot は作業を妨げた要因と、どの作業が未完了なのかを所有者に伝える必要があります。こうした要因の報告漏れや誤りが起きやすいように選んだコーディングタスクでは、要因を正確に報告できなかった割合は、GPT‑5.6 Terra の 29% から GPT‑6.1 Terra の約 8% に低下しました。作業を妨げた要因の報告を OpenAI がどのように評価したかをご覧ください。情報を共有する場合は、確認のタイミングが重要です。dot がすでに Slack に投稿していれば、チャンネルの参加者がメッセージを読んでいる可能性があります。アクティビティビューと実行済みの操作

dot の導入前に確認すること

dot を利用できる従業員を決めます。個人用の dot は所有者の既存のアプリ接続を使います。接続済みの各アカウントで所有者が何を閲覧・変更できるか、その接続を通じてワークスペースがどの操作を許可しているかを確認してください。dot にクラウドブラウザの利用や接続済みコンピューターへの作業の委任を許可する場合は、そこでサインインしているアカウントやローカル端末の権限も確認してください。

利用条件とデータ要件の確認

dot を利用できる人と指示を出せる人の管理

• ワークスペースでのアクセス： 管理者向けプレビュー期間中、dot へのアクセスはデフォルトで無効です。特定のグループで有効にするには、そのグループのカスタムロールに「dot を使用」権限を付与します。

設定例。スイッチの状態や利用できるチャンネルはワークスペースによって異なる場合があります。

• dot の所有者： 個人用の dot に指示を出せるのは所有者だけです。他の人からのメッセージは、Slack のメンションを含め、作業の開始条件にはなりません。送信者に dot の操作権限が与えられることもありません。

• 接続の権限： 個人用の dot は、所有者の既存のプラグイン接続を使います。各プラグインでアクセスできるデータと実行できる操作は、接続済みアカウントの権限、プラグインに付与された権限、ワークスペース設定のすべてで許可された範囲に限られます。dot のプライバシーと安全性に関するよくある質問を参照してください。

• オートメーション： 所有者はオートメーションで、dot に許可する操作と実行時期を指定し、その操作を事前に承認できます。たとえば、毎週金曜日にチームの Slack チャンネルにプロジェクトの進捗を投稿するよう依頼できます。dot はその許可の範囲内で動作し、通常の権限と安全チェックに従うよう設計されています。

dot の実行場所と適用される制御

Where permissions applySimplified permissions map

Workspace permissionsWorkspace owners enable Use dots through workspace defaults or group-assigned roles.

Workspace access

Dot ownerOnly the owner can direct this dot.

Only the owner can direct this dot

Your dot

Connected appsUses the account authorized for the app connection.App permissions and action approvals apply.

Cloud computerBrowser, network, and computer-use controls.Separate browser sign-ins.

Local computerAdmin opt-in and member setup.Agent Security and device policies.

Work & CodexDelegated tasks follow their respective model permissions.

Workspace permissionsWorkspace owners enable Use dots through workspace defaults or group-assigned roles.

Dot ownerOnly the owner can direct this dot.

Your dot

Connected appsUses the account authorized for the app connection.App permissions and action approvals apply.

Cloud computerBrowser, network, and computer-use controls.Separate browser sign-ins.

Local computerAdmin opt-in and member setup.Agent Security and device policies.

Work & CodexDelegated tasks follow their respective model permissions.

Workspace permissions

Workspace access

Your dot

Dot owner

Only the owner can direct this dot

Your dot

Your dot

Connected apps

Your dot

Cloud computer

Your dot

Local computer

Your dot

Work & Codex

Main dot conversation: Enterprise model controls and defaults do not apply here. Delegated Work and Codex tasks follow their own model permissions. Enabling dots does not connect every service. Configure each route and complete required setup. This shows permission boundaries, not network or data flows.

ブラウザ、デスクトップ、委任先での操作に自動レビューがどこまで適用されるかは、引き続き検証中です。

dot はクラウドで作業を調整します。たとえば、接続済みのノート PC に保存したレポートの要約を依頼すると、ファイルを読み取るコマンドはその PC で実行されます。そのコマンドが読み取れるファイルは、Agent Security のローカルポリシーによって決まります。

ローカルでの作業を可能にするには、まず管理者が dot の「ローカルコンピューターへのアクセスを許可」を有効にします。その後、従業員がそれぞれ ChatGPT で自分のコンピューターを接続するかどうかを選びます。

dot は所有者との会話を続けながら、複数のタスクを並列に委任できます。所有者に代わって Work や Codex のスレッドを開始できます。ローカルアクセスが有効で、所有者がコンピューターを接続していれば、タスクはそのコンピューターのファイルやツールを使えます。リポジトリの作業では、所有者のコンピューターを使わず、利用可能なクラウドのコーディング環境で Codex Cloud スレッドを開始することもできます。実行場所は、アクティビティビューでタスクを開くと確認できます。dot にコンピューターとアプリを接続する方法を参照してください。

作業環境ごとの制御

まず、dot がどこで、どのアカウントを使って操作するかを確認します。たとえば、従業員のノート PC でファイルの変更を制限するルールは、その PC に適用されます。dot 自身のクラウドファイルには別の制御が適用されます。ある操作をすべての環境で禁止する必要がある場合は、dot がその操作を行える有効な経路をすべて確認してください。操作によっては所有者の承認も必要です。

管理ポリシーの適用範囲

• グローバルポリシー： Agent Security →「グローバル」で、管理者が定めた承認要件と、対象ワークフローでウェブ検索が許可されているかを確認します。

• 実行環境ごとの上書き設定： 従業員のノート PC で実行するコマンドについては、「Agent Security → ローカル」でファイルシステムとネットワークの制限を確認します。Codex Cloud に委任したコマンドについては、「Agent Security → Codex Cloud」と、選択した環境のネットワーク設定を確認します。

• 個別に確認する設定： dot のクラウドコンピューターと Work Cloud では、ブラウザへのアクセス、コードとシェルからのネットワークアクセス、コンピューターの使用を個別に確認します。Codex Cloud に委任したタスクについては、選択した Codex 環境を確認します。

接続済みアプリと認証情報の管理

承認と無人実行のルール設定

dot が先回りして行う調査は、依頼と依頼の間にバックグラウンドで所有者の仕事に関係する更新を探す作業です。この調査は読み取り専用です。dot は接続済みアプリを通じて所有者がアクセスできる情報を読み、見つけた内容を非公開のメモに保存できます。調査ツールでは、メッセージの送信、共有コンテンツの編集、ブラウザやコンピューターの操作はできません。調査結果を Slack に送るには、送信することと、その共有先について所有者の許可が必要です。送信案は自動レビューの対象です。

繰り返し実行するタスクを許可するときは、操作、宛先、開始条件、スケジュールを指定します。顧客宛てメールの下書きを許可した場合、許可の対象は下書きの作成までです。送信には別途許可が必要です。操作の承認については、dot のプライバシーと安全性に関するよくある質問を参照してください。

• ローカルコンピューターに委任した作業。 委任先のスレッドは、メンバーが接続したコンピューターを使います。「コンピューターの使用」が有効で、対象アプリが承認済みの場合、「常に許可」を選ぶと、ChatGPT は以後、利用のたびに許可を求めずにそのアプリを使えます。

例：同じ社外宛てメールを 3 つの経路で送信する場合

• 所有者が dot に対し、承認済みのプロジェクト進捗報告を毎週金曜日に、添付ファイルなしで顧客の Lee 氏にメール送信することを許可したとします。この送信と、宛先を追加する場合を比較します。宛先を追加するには新たな許可が必要です。会社のポリシーで禁止された宛先には、所有者が承認しても送信できません。

• すべての経路に適用する組織の要件。社外への配信を禁止している組織では、メールサービスの全送信アカウントにその制限を適用するか、送信可能な経路をそれぞれ無効にしてください。社外宛てメールを毎回人が承認する必要がある場合は、有効なすべての経路が配信前に一時停止することを確認します。ブラウザセッションやデスクトップアプリの利用承認がすでに有効な場合も確認してください。メンバーのカスタムルールや、プラグインでのテスト成功だけでは、すべての経路で要件を満たすことを確認できません。

• 検証方法。各経路で、同じテスト用メールボックスと使い捨てのテストメッセージを使います。禁止された宛先、許可対象だが新たに追加する宛先、承認済みの金曜日の送信をそれぞれ試してください。どの制御が働いたか、人が送信を承認したか、メールサービスが送信を受理したか拒否したかを記録します。ワークフローを承認する前に、有効なブラウザ経由とデスクトップ経由の各経路で、送信ごとの動作を確認してください。

• アプリの権限、クラウドブラウザのセッション、コンピューターの使用の承認、Agent Security を参照してください。

ブラウザ、ネットワーク、端末へのアクセスの確認

クラウドコンピューターの設定例。スイッチの状態は、あるワークスペースの構成を示しています。

dot のクラウドコンピューター

• クラウド機能： 「ブラウザを使用」は dot のクラウドブラウザへのアクセスを、「ネットワークアクセスを許可（コードとシェル）」はコマンドからのインターネットアクセスを、「コンピューターの使用を許可」はデスクトップアプリの操作を制御します。開発中の Agent Security のサイトルールでは、管理者が dot のクラウドブラウザでドメインを許可またはブロックし、サイトごとにアップロードとダウンロードの権限を設定できるようになる予定です。許可されたサイト内でも、dot のアクセス範囲はそのサイトにサインインしているアカウントの権限に左右されます。

• パスワードマネージャー： パスワードマネージャーへのアクセスは個別に確認してください。ChatGPT Work が無効でも、クラウドブラウザ、ネットワーク、コンピューターの使用に関する制御は dot に適用される場合があります。機能の設定は、ChatGPT ワークスペースでの dot の管理を参照してください。

• ローカル環境の保護： dot のクラウドブラウザは独自のセッションを使います。ノート PC で社内サイトにサインインしたり、その PC を VPN に接続したりしても、クラウドブラウザがそのセッションやネットワーク経路を利用できるようにはなりません。

• ネットワークルール： たとえば、ノート PC のターミナルコマンドに対して特定のホスト名をブロックすると、そのコマンド経由のアクセスが制限されます。クラウドブラウザ、プラグイン、ウェブ検索から同じ宛先にアクセスできる可能性がある場合は、それぞれ個別にテストしてください。dot にコンピューターとアプリを接続する方法を参照してください。コードとシェルからのインターネットアクセスを無効にしただけでは、クラウドブラウザや接続済みアプリは無効になりません。

クラウドブラウザでのサインイン

dot のクラウドブラウザは任意の機能です。管理者は「ブラウザを使用」をオフにして無効にできます。

会社の SSO で保護されているウェブサイトには、従業員が dot のクラウドブラウザからサインインします。dot が非公開のサインインフォームを表示したら、サイトのアドレスを確認して認証情報を入力します。確認コードを求められた場合も、そのフォームに入力してください。フォームは入力内容をモデルに見せず、クラウドブラウザに直接送信します。

フォームでサインインの手順を完了できない場合は、コンピューターを開く、操作を引き継ぐの順に選びます。会社の SSO と多要素認証（MFA）の手順は自分で完了してください。アプリが開いたら、操作を返すを選びます。これで、サインイン済みのアカウントを使って dot が作業を続けられます。サイトで再認証を求められた場合は、その手順を完了してから dot に作業を再開させてください。

操作を引き継ぐと、自分でクラウドブラウザを操作できます。会社の SSO で組織管理下の端末や社内 VPN 経由の接続が必須の場合、クラウドブラウザはノート PC の端末状態や VPN 接続を使ってその要件を満たすことはできません。ポリシーは有効なままにしてください。承認済みのプラグインがタスクに対応している場合は、その操作の権限を持つアカウントを接続して使います。ウェブサイトでしか実行できないタスクは、ポリシーを満たす端末とネットワークで完了してください。

クラウドブラウザは、自分の端末のブラウザとは別に Cookie を保持します。該当する場合、これには保存済みセッションのサインイン状態を保つための認可トークンも含まれます。サイトからサインアウトして保存済みセッションを終了するには、「設定 → クラウドブラウザ → ブラウザデータ」でそのサイトの Cookie を消去します。

従業員が接続したコンピューター

• 接続要件： 管理者がローカルアクセスを許可し、メンバーがコンピューターを接続する必要があります。ローカルで作業する間は ChatGPT を開いたまま、コンピューターをオンラインに保ちます。オフラインにしても、接続の設定は解除されません。

• メッセージングチャンネル： メンバーは別の端末からメッセージングチャンネルを通じて依頼を送れます。メンバーが接続したコンピューターが利用可能であれば、dot はそのコンピューターを接続した状態で新しいスレッドを開始できます。

• 端末の権限： カメラ、マイク、画面へのアクセスは、接続したコンピューターと、端末の設定で ChatGPT アプリに付与した権限にも左右されます。端末の権限については、dot のプライバシーと安全性に関するよくある質問を参照してください。

メモリ、データ保持、削除の確認

• 保持されるコンテキスト： dot は、Slack スレッドで共有されたチームの決定事項など、承認済みのアプリ接続を通じて読み取った情報を保存できます。アプリの接続を解除すると、その接続からの新たな読み取りは停止します。dot がすでに保存した情報はメモリに残る場合があります。

• モデルの学習： デフォルトでは、Enterprise のデータはモデルの学習に使用されません。モデルの改善をオフにしていても、安全性に関わる場合など、限られた状況では人によるレビューが行われることがあります。dot のプライバシーと安全性に関するよくある質問を参照してください。

• 暗号化： OpenAI は保存時のデータを AES-256 で暗号化します。お客様の組織と OpenAI の間、および OpenAI とそのサービスプロバイダーの間で転送されるデータは、TLS 1.2 以降で暗号化します。

• 保持： コピーごとの保持期間と削除手順は以下の表で確認してください。メモリと削除については、dot のプライバシーと安全性に関するよくある質問を参照してください。

• dot のコンテキスト： ワークスペースへのアクセスを解除しても、dot のデータは保持されます。dot を削除すると、非公開の調査メモやバックグラウンド調査のスレッド履歴を含め、dot が保持していたコンテキストも 30 日以内に削除されます。dot が所有するバックアップも 30 日以内に削除されます。別途保存された ChatGPT の会話と Codex スレッド、ChatGPT Space、プロジェクト、接続済みストレージ、ユーザーのコンピューターにあるファイル、dot との会話をもとに ChatGPT のメモリに追加された情報は、dot と一緒には削除されません。各コピーはその所有者が個別に管理する必要があります。

• ChatGPT のメモリ： dot との会話の内容が ChatGPT のメモリに追加される場合があります。共有情報は ChatGPT のメモリ設定で管理します。情報を削除するときは、保存済みのメモリとチャット履歴の両方を確認してください。会話だけを削除しても、保存済みのメモリが残ることがあります。ChatGPT のメモリを参照してください。

データの種類別の保持期間

アクセス変更と削除操作の影響

• データの種類： Slack メッセージの消去依頼を受けた場合は、元のメッセージ、その内容を引用または要約した非公開メモ、それをもとに作成・保存したレポートを特定します。コピーごとに削除方法を確認してください。

• 情報源へのアクセスの取り消し： 情報源のシステムで権限を変更すると、以後、その情報源を通じたアクセスは制限されます。ただし、その変更だけでは、保持されていたコンテキストが削除されたことは確認できません。

• プライバシーに関する依頼： 情報の特定、訂正、消去の必要性を検討するときは、顧客の情報と、サービスを利用していない人の情報も対象に含めてください。

メッセージの送受信と公開範囲の確認

• Slack の ID： 退職時のアクセス解除では、dot 自身の Slack ID と、所有者の Slack プラグイン接続の両方を確認します。ChatGPT からでも、有効なメッセージングチャンネルからでも、依頼は同じ dot に届きます。会話はそれぞれ独立していますが、保存されたメモとコンテキストはチャンネルをまたいで作業に利用される場合があります。

• Slack の設定： ワークスペースの通信権限と、必要な Slack アプリの承認を確認します。その後、メンバー本人が設定を完了する必要があります。Slack の設定は dot の権限と機能の管理を参照してください。

• 投稿の公開範囲： 会話にアクセスできる人は誰でも dot の投稿を読めます。dot を使った作業には社内の Slack チャンネルを使用してください。dot の利用は、参加者全員が自組織に所属するチャンネルに限ることをお勧めします。顧客やパートナーと共有している Slack Connect チャンネルは対象外です。共有の制限： たとえば、dot が非公開の人事文書を読める場合、その文書にある給与額をプロジェクトチャンネルに投稿すると、チャンネルを閲覧できる全員に金額が公開されます。投稿を承認する前に、dot が共有してよい内容を指定し、チャンネルの全員にその情報を閲覧する権限があることを確認してください。

監査証跡の収集とエクスポートデータの保護

目的に応じたレポートの選択

• 調査とレポート： 調査にはコンプライアンス記録を、導入状況のレポートには Analytics API のデータを使います。

• 利用指標： 利用回数からは、誰が操作を承認したか、その操作が成功したかは判断できません。

操作の追跡

1. 操作を特定します。 メンバーのプロンプトと dot の返信を見つけ、ツールまたはプラグインのイベントを確認します。Slack への送信であれば、プラグインの結果と、送信先チャンネルのメッセージを照合します。

2. 記録を照合します。 ユーザーとワークスペースの識別子を使って記録を探します。dot による操作の記録には client_id = DOTS が使われ、取得可能な場合は dot のメタデータも含まれます。実行結果は受信側サービスのログで確認します。

3. 委任した作業を追跡します。 委任した作業では、親スレッドの ID とタスク ID を探します。項目の欠落やマスキングが原因で操作を追跡できない場合は、該当する項目を記録します。

4. 宛先を確認します。 ツールの記録から、リクエストされたコマンドやブラウザ操作を特定できます。実際に到達した宛先を確認するには、その経路で利用可能なプロキシまたはゲートウェイのログと照合します。ローカルの OpenTelemetry コレクターが収集するのは、対応するローカル実行イベントです。クラウドでのタスクの調整は収集範囲外です。対応する記録は dot の権限と機能の管理を参照してください。

現在の Compliance API 記録の読み方

Compliance API のエクスポートには、ユーザーのプロンプト、dot の返信、ツール呼び出しのリクエストと応答、バックグラウンドでの活動が含まれます。操作を調査する際は、利用可能な記録を突き合わせ、外部で実際に生じた変更を接続先のサービスで確認してください。記録間の対応関係や実行結果の一部は、エクスポートに含まれない場合があります。

クラウドでの活動に関する監査ログの拡充。 OpenAI は、dot やクラウドで実行するその他のエージェントについて、より詳細な Compliance API 記録を提供できるよう取り組んでいます。呼び出したツールや接続済みアプリ、操作が自動レビューを受けたタイミングなど、タスク中にエージェントがたどった手順をセキュリティチームが追跡できるようにすることが目的です。ツールが返した内容や、クラウドブラウザがアクセスしたサイトを表示する方法も検討しています。

エクスポートデータの保持と保護

• 保持期間： コンプライアンス・ログ・プラットフォームは記録を 30 日間保持します。それより長く保持する必要がある場合は、必要な記録を継続的にエクスポートしてください。

• エクスポートデータへのアクセス： エクスポートデータの閲覧や、そのキーの使用ができる人を制限します。エクスポートには、従業員のメッセージやプラグインの結果のプレビューが含まれる場合があります。自社システムが実際に受け取った記録に、組織の保持、電子情報開示、訴訟ホールドのルールを適用してください。元のチャット、ファイル、dot のメモが保全措置の対象になるかどうかは、個別に確認します。

• ログの権限： 広範なコンプライアンスアクセス権限と会話メッセージへのアクセス権限は、ワークスペースの所有者が付与する必要があります。対象を限定したログ権限のうち、サポートされているものは、所有者または管理者が付与できます。

作業の停止、アクセスの取り消し、退職時の対応

個人用の dot を所有する従業員（dot の所有者）が退職した場合や、本人が対応できない場合は、次の手順を使います。ChatGPT ワークスペースの所有者または管理者が、自分のアカウントで操作してください。活動が続いている場合や、機密情報を扱う作業が停止したことを確認できない場合は、以下の手順を進めながら、直ちに OpenAI サポートに問い合わせてください。

• 従業員が退職した場合は、ワークスペースへのアクセスを解除します。 手動で管理しているメンバーは、ワークスペースの所有者または管理者が削除できます。ディレクトリで管理しているメンバーについては、ID 管理者にワークスペースの割り当ての解除を依頼し、同期後にその従業員がアクティブなメンバーから外れたことを確認します。メンバー資格を解除すると、ワークスペースへのアクセスは終了します。dot の活動を停止できたかどうかは別途確認してください。dot へのアクセスを取り消しても、実行中の作業がそのまま完了する場合があります。メンバーの削除が進行中の各タスクと委任先の各タスクにどう影響したかも確認する必要があります。

• 従業員にワークスペースへのアクセスを残す場合は、dot へのアクセスを取り消します。 ワークスペースの所有者は、「ワークスペース設定 → 権限とロール」で dot を使用（ベータ版）を確認できます。ワークスペースのデフォルト、直接割り当てられたロール、グループのロールを確認してください。いずれかに権限が残っていると、dot を引き続き利用できる場合があります。複数の人に適用される権限を変更する前に、その権限を利用している他の人を確認します。

• 管理コンソールで従業員のエージェントを探します。 所有者を含むワークスペース管理者は、ユーザーのエージェントを表示し、dot を一時停止または削除できます。

• dot を一時停止します。 これにより、dot 自身のスケジュールに基づく実行を含め、新しい作業の開始を防ぎます。dot が別の Work または Codex スレッドですでにタスクを開始している場合、そのタスクは実行を続けることがあります。停止するには、そのタスクを個別にキャンセルします。dot が別に作成した独立したスケジュールも確認してください。

• dot を再開します。 管理者が一時停止した dot を再開できるのは管理者だけです。再開すると、以前のセッションが再びメッセージに応答します。委任した作業には影響しません。

• dot へのアクセスを取り消します。 実行中の作業はそのまま完了する場合があります。新しいメッセージを受けてもモデルは操作を開始せず、スケジュールは一時停止します。ワークスペースのメンバー資格を解除した場合の影響は別途確認してください。

• dot を削除します。 削除した dot は復元できないため、先に必要な証跡を保存してください。dot を削除すると、そのクラウドブラウザとコンピューターも削除されますが、ユーザー単位のプラグインは残ります。

• 接続済みアカウントの認可を取り消し、セッションを終了します。 関連するサービスの管理者にアプリの認可の取り消しを依頼します。サービスが対応していれば、dot のクラウドブラウザが使っていたウェブサイトのセッションも終了するよう依頼してください。Slack については、dot 自身の ID と従業員の接続済み Slack アカウントの両方を確認します。端末管理者には、接続済みの各コンピューターへのアクセスを制限し、すでに実行中のローカル作業がないか確認するよう依頼します。各認可やセッションが失効したことを、発行元のサービスで確認してください。

• 活動状況を確認します。 実行中の作業の状態は Compliance API で確認できます。報告にかかる時間の 95 パーセンタイル値は 30 分とされています。スケジュール済みの作業の状態は、次の実行予定時刻から 30 分後に確認できます。これらは報告のタイミングであり、即時停止を保証するものではありません。完了した操作は受信側のサービスで確認してください。

• サポートに問い合わせます。 自分のアカウントで help.openai.com のチャットアイコンを開きます。サポートは、ユーザーまたは管理者に dot の停止手順を案内できますが、お客様のワークスペース内の dot に対して直接操作を行うことはできません。ワークスペース ID、従業員のメールアドレス、入手できる dot またはタスクの識別子、実施した操作、タイムゾーンを含む日時、最後に確認した活動を伝えてください。

関連リソース

• アクセス、承認、メモリ、削除については、dot のプライバシー、セキュリティ、安全性に関するよくある質問を参照してください。
• 現在の設定と権限については、ChatGPT ワークスペースでの dot の管理を参照してください。
• 設定、利用状況、コンプライアンスについては、dot の権限と機能の管理を参照してください。
• ローカルアクセスの利用条件と安全対策については、Work Cloud と dot のローカルコンピューターへのアクセスを参照してください。
• Work に委任したタスクの制御については、ChatGPT Work のクラウドセキュリティを参照してください。
• ポリシーの要件と実行設定については、Agent Security を参照してください。
• コンプライアンス記録とエクスポートへのアクセスについては、Compliance API と監査イベントを参照してください。