ChatGPT Work の概要

ChatGPT Work と Codex は、実行、分離、権限に関する中核的な メカニズムを共有しており、ChatGPT Business または Enterprise 契約の一部である 同じセキュリティ境界内にあります。各エクスペリエンスで 利用できる機能と制御は、タスクがローカルとクラウドのどちらで実行されるか、利用可能なツール、 適用されるワークスペースポリシーによって異なります。

ChatGPT Work は、承認されたワークスペースメンバーが利用できる情報、ファイル、 アプリケーション、ツールを使用して、複数ステップのタスクを完了できます。Web では、 これらのタスクはメンバーのデバイスではなく、クラウドで実行されます。

この概要では、実行境界、ネットワークとアプリケーションの制御、 データの取り扱い、および Web 上の ChatGPT Work を使用してタスクを安全に実行する方法について説明します。 利用可否と管理者向け制御は、プランとワークスペースの 構成によって異なります。

ホスト型実行、接続済みアカウントの権限、 ブラウザーとネットワークの設定、データ保持、監査の可視性について詳しく確認するには、 ChatGPT Work のクラウドセキュリティを参照してください。

実行の分離、ファイル、デバイスアクセス

ChatGPT Work で利用できるファイルとツールは、Work の実行場所、 ユーザー権限、管理者の構成によって異なります。

ローカル Work

ローカル Work は、ユーザーのデバイス上にある ChatGPT デスクトップアプリを通じてタスクを実行します。 ユーザーの権限、適用されるワークスペース制御、デバイスの セキュリティポリシーに従い、利用可能になっているローカルファイル、アプリケーション、その他のリソースへ アクセスできます。Web 上の Work とは異なり、ローカル Work は、 ファイルをクラウドの会話へアップロードしなくても、コンピューター上に残るリソースを 操作できます。

クラウド Work

クラウド Work は、サポート対象の Web、モバイル、デスクトップ環境で利用できます。OpenAI が管理するインフラストラクチャ上の 分離された環境で Codex ハーネスを実行します。 クラウドの会話はこれらの環境間で同期でき、サポート対象のタスクは、 ユーザーが会話から離れている間も続行できます。

Web 上の Work は、ユーザーのコンピューターにあるファイル、アプリケーション、開いているブラウザータブへ 直接アクセスできません。ユーザーは、ファイルをアップロードする、サポート対象のプロジェクトへ追加する、 または承認済みの接続済みアプリを使用することで、ファイルを提供できます。デスクトップ エクスペリエンスでは、独自の権限を通じてローカルファイルとアプリケーションへのアクセスを 制御します。

Library が利用可能な場合、対象となるアップロード済みファイルまたは生成済みファイルを保存できます。 管理者は、ChatGPT が保存済みの Library ファイルを自動的に参照するかどうかを制御できます。自動参照を無効にしても、ユーザーが 使用を許可されているファイルへ明示的にアクセスしたり、添付したりすることは妨げられません。

コードとシェルのサンドボックス化、 ドキュメント、スプレッドシート、プレゼンテーションの作成と編集、 および ChatGPT のファイルストレージと Libraryを参照してください。

ネットワークアクセスと外部の宛先

Work は、コード／シェル実行やクラウドブラウザーなどのツールを使用して タスクを完了します。これらのツールには、それぞれ構成可能な権限があります。

• コードとシェルコマンド：公開インターネットへのアクセスは、適用される ワークスペースポリシーと個々の Work ネットワーク設定によって異なります。公開インターネットへの アクセスが許可されていない場合でも、Work の動作に必要な OpenAI 承認済みの宛先には コマンドからアクセスできます。これはネットワークの宛先を制御するものであり、実行可能な コマンドを制御するものではありません。
• Web 検索：検索には、Work のコードおよびシェルの ネットワーク設定とは別の制御があります。

利用可能な場合、個別のコードおよびシェル設定は Settings > Data controls > Work network access に表示されます。Allow public internet access をオンにしても、適用される管理者の 制限は上書きされません。オフにすると、コードおよびシェルコマンドの接続先が、管理対象の許可リストにある必須の 宛先へ制限されます。接続済みアプリ、Web 検索、クラウドブラウザーは無効になりません。

コードおよびシェルのネットワーク設定の変更は、現在の実行が 完了し、Work が実行環境を更新した後に有効になります。 コードとシェルのサンドボックス化および Work のアクセス制御を参照してください。

外向きの操作に関する制御は、 ワークスペースの IP アクセス制限とは別のものです。 後者は、ChatGPT ワークスペースまたは Compliance API への着信アクセスを制限します。

クラウドブラウザーと Web サイトへのアクセス

Cloud Browser は ChatGPT Work が使用できるツールの一つであり、 In-app Browserとは異なります。 リモートで動作し、ユーザーのローカルブラウザーとは別のブラウザーセッションを使用します。 ローカルのタブ、拡張機能、閲覧履歴、保存された パスワード、認証済みのローカルセッションにはアクセスできません。

クラウドブラウザーは、公開 Web サイトの閲覧、サポート対象の 公開フォームへの情報入力、承認済みアプリの関連情報と Web サイト上のタスクの組み合わせが可能です。ワークスペースの構成と利用可能なブラウザー 機能によっては、サポート対象のワークフローで、ユーザーが別途承認する サインインまたはパスキー操作を要求できます。これによってユーザーの既存の ローカルブラウザーセッション、保存されたパスワード、パスワードマネージャーへのアクセスが許可されることはありません。ブラウザーを 利用できるかどうかは、プラン、地域、ロールアウト、ワークスペース権限によって異なります。 Enterprise ワークスペースでは、Work へのアクセスに加えて、管理者がクラウドブラウザーへのアクセスを有効にする必要があります。

Web サイトへのアクセスと操作には、それぞれ別の制御があります。

• デフォルトでは、新しい Web サイトへアクセスする前に ChatGPT が確認を求めます。利用可能な場合、ユーザーは Always ask、Auto approve、Always allow のいずれかを選択し、個々の Web サイトを許可または ブロックできます。Auto approve では自動リスクチェックが適用されます。 Always allow では、対話形式の Web サイトアクセス審査が省略されます。管理者も、 ユーザーが選択できる承認設定を制限できます（たとえば、 ワークスペース全体で Always allow を無効にできます）。
• Web サイトを許可しても、そのサイト上のすべての操作が承認されるわけではありません。ChatGPT は、 金銭、法律、アカウント、その他の重大な確約につながる可能性がある操作の前に、 別途確認を求めることがあります。

ユーザーは、Work の会話で利用可能なページのスクリーンショットとブラウザーの再生を確認できます。 これらのユーザー向け記録は、Compliance API へのエクスポートや、 管理者が確認できる完全な実行履歴を保証するものではありません。

ChatGPT でクラウドブラウザーを使用する およびBrowserを参照してください。

接続済みアプリケーション、認証情報、権限

接続済みアプリまたはプラグインによって Work がアクセスできるのは、ワークスペースで許可されている 連携と、その接続に付与された権限の範囲内だけです。管理者は、管理 ダッシュボードで、プラグインとアプリの利用可否、ワークスペースロールによるアクセス、外部 認証、操作設定、接続先システムの権限を制御できます。

Enterprise および Edu ワークスペースでは、プラグインとその基盤となるアプリはデフォルトで オフになっています。Business ワークスペースでは、プラグインとアプリはデフォルトでオンになっています。プラグインを 利用可能にしても、必要なアプリが自動的に有効になったり、アカウントへのアクセス権が 付与されたりすることはありません。ChatGPT Work がアクセスするには、個人、 共有、またはエージェントが所有するアカウントについて、必要な接続を承認する必要があります。共有接続または エージェントが所有する接続では、接続済みアカウントの接続先システムにおける権限が使用されます。 その権限は、リクエストしたユーザーの権限と異なる場合があります。

サポートされている場合、管理者はアプリを読み取り専用操作または 承認済みの操作セットに制限できます。また、アプリの権限設定によって、 ChatGPT がアプリを使用する前、変更を加える前、または重要な 操作を実行する前に確認を求めるかどうかを決定できます。すべてのアプリが同じ操作制御を サポートしているわけではなく、すべての操作で個別の人による確認が 必要なわけでもありません。

同期済みアプリでは、ソースコンテンツまたは権限の変更が 反映されるまで時間がかかる場合があります。アプリの接続を解除しても、会話、生成済みファイル、 または独自の保持ポリシーを持つ記録にすでに保存されている情報は、 自動的には削除されません。

プラグインとアプリの管理者向け制御、セキュリティ、コンプライアンス、 プラグインの制御、 Google Workspace の管理者によるセットアップ、 同期機能を備えた ChatGPT アプリを参照してください。

プライバシーとデータの取り扱い

ChatGPT Work は、ChatGPT ワークスペースに適用されるプライバシー、セキュリティ、 データ取り扱いポリシーに従います。会話、アップロード済みファイル、生成済み ファイル、接続済みアプリケーション、ブラウザーデータには、それぞれ異なる保持および 削除ルールが適用される場合があります。

詳細については、Enterprise のプライバシー、 チャットとファイルの保持ポリシー、 データレジデンシーと推論レジデンシー、 および ChatGPT Work 管理者 FAQを参照してください。

保持期間はデータの種類によって異なります

• Work の会話—適用される ChatGPT ワークスペースの会話に関する 保持および削除設定に従います。
• Library に保存されたファイル—適用されるファイルおよびワークスペースの 保持ルールに従います。会話を削除しても、Library に保存されたファイルは削除されません。
• プロジェクトファイル—適用される削除ルールと例外に従い、 プロジェクトが削除されるまでそのプロジェクトに残ります。
• Library 外の一時的なアップロード—Enterprise では、別の保持設定が適用されない限り、 一時的なアップロードは 48 時間後に期限切れになる場合があります。
• 保存済みメモリ（有効な場合）—個別のメモリ制御に従います。
• クラウドブラウザーの Cookie—ローカルのブラウザーデータとは分離して保持されます。ユーザーは Cloud browser の設定から消去できます。
• Compliance Logs Platform の記録—プラットフォーム上で 30 日間利用できます。エクスポートされたコピーには、受信側システムの保持ポリシーが適用されます。
• 接続済みアプリケーションのデータ—ソースの記録には接続済み アプリケーションのポリシーが適用されます。チャット、ファイル、同期済みインデックスに保存されたコピーには、 適用される OpenAI のストレージおよび保持ルールも適用されます。

会話の削除、Work タスクの終了、ブラウザーの Cookie の消去、 コンプライアンス記録の保持は、それぞれ異なる操作です。チャットを削除すると表示から消え、 公開されているセキュリティ、法律、匿名化に関する例外に従い、30 日以内の完全削除が 予定されます。

チャットとファイルの保持ポリシー、 ChatGPT のメモリ、 および OpenAI Compliance Platformを参照してください。