多くの開発者はOpenAIを直接呼び出しているわけではありません。リクエストごとに最も安い、速い、あるいは稼働中のプロバイダーへ振り分けるモデルルーターやAIゲートウェイ、またはクラウド事業者や再販業者を経由しています。OpenAIは今、この層全体のルールを厳しくします。2026年11月20日に発効する改定版の利用ポリシーでは、ルーターやゲートウェイのように同社のモデルへ直接アクセスを提供するサービスは、提供前にOpenAIの審査と承認を受ける必要があります。
この変更は、OpenAIのモデルがどこで販売されても安全対策を揃えようとする、より広い取り組みの一部です。同社は数か月かけてパートナーと安全方針をすり合わせてきたとし、モデルをホストしたり再販したりする事業者には、OpenAIと同等の安全対策を維持し、違反の可能性を調査し、問題があれば対処し、ある場所で課した制限が別の場所で回避されないよう執行を連携させることを求めています。理由は同社の最近の取り組みから明らかです。GPT-6 Astraのようなモデルがサイバー能力を高めるにつれ、OpenAI自身のAPIでしか効かない安全対策は簡単にすり抜けられてしまいます。
SafetyIDsも導入されます。顧客は自社のエンドユーザー一人ひとりに識別子を付けられ、OpenAIは調査の際、その人が誰かを知ることなくユーザーを区別できます。原理的には、大規模なアプリの悪質な利用者1人だけを遮断し、アプリ全体のアクセスは失わずに済むことになり、一般向けのサービスを提供する企業には実際の改善です。OpenAIは、執行は記録された行為とリスクに基づき、釣り合いのとれたものとし、状況が変われば制限を見直すとしています。
開発者がすべきことは単純です。OpenAIのモデルをゲートウェイやルーター経由で使っているなら、2026年11月20日より前に、それが承認を得ているか、申請中かを確認してください。私たちがレビューしているOpenAI APIそのもののようなサービスは影響を受けず、新たな義務を負うのは仲介事業者です。
代償は支配力です。ルーターは、開発者にプロバイダー間の選択肢と障害時の切り替えを与えるためにも存在しており、OpenAIの承認を義務づければ、同社がこの層の門番になります。発表では承認の基準も、判断までの期間も、期限の時点でまだ審査中のサービスがどうなるかも示されていません。同じルールがOpenAI自身のクラウドパートナーにも同じように適用されるのかも書かれていません。こうした詳細が公表されるまでは、小規模なゲートウェイ事業者が不確実性の大半を背負うことになります。