概要

ChatGPT エージェントは、推論、調査、ユーザーに代わる操作を通じて、複雑なオンラインタスクの達成を支援します。ウェブサイトの移動、アップロードされたファイルの操作、サードパーティのデータソース（メールやドキュメントリポジトリなど）への接続、フォーム入力、スプレッドシートの編集が可能でありながら、ユーザーが常に主導権を保てます。

ChatGPT エージェントは、次のような各種ツールを使ってタスクを完了できます。

• ウェブサイトを操作するためのビジュアルブラウザー

• コードの実行とデータ分析を行うコードインタープリター

• データソースにアクセスするためのアプリ

• サポート対象のコマンドを実行するためのターミナル

タスクは通常、複雑さに応じて5～30 分以内に完了します。

はじめに

エージェントモードを使い始めるには、ツールメニューから選択するか、入力欄に /agent と入力します。完了したいタスクを説明すると、エージェントが実行を開始します。必要に応じて、確認や追加説明のために一時停止します。エージェントモードに技術的なスキルは不要です。タスクの途中でも指示や中断ができるため、多くのユーザーが使いやすく、変化するニーズにも対応できます。

プラン別の利用可否

エージェントモードは現在、当社の対応国・地域すべてのユーザーを対象に、Pro、Plus、Business、Enterprise、Edu プランで利用できます。

使用量と上限

エージェントモードには、次の月間メッセージ上限があります。

• Plus：月 40 件のメッセージ

• Pro：月 400 件のメッセージ

• Business & Enterprise：月 40 件のメッセージ

• 柔軟な料金体系を利用する Business & Enterprise プラン：1 メッセージあたり 30 クレジット

上限にカウントされるのは、ユーザーが最初に開始したエージェントリクエストのみです。途中の確認や認証手順は、使用量上限にはカウントされません。すべてのユーザーに快適にご利用いただくため、ChatGPT エージェントの使用には、同時実行タスク数の制限など、合理的なレート制限が適用されます。

アプリ

ChatGPT エージェントは、調査を行う際に活用する追加のデータソースとしてアプリを使用できます。機密情報への不正アクセスを防ぐため、ChatGPT エージェントでアプリを使用する際は十分に注意してください。

タスクのスケジュール設定と管理

タスクが完了した後、時計アイコンをクリックすると、毎日、毎週、毎月の繰り返しに設定できます。すべての繰り返しタスクは、chatgpt.com/schedules で確認・管理できます。

タスクを編集または管理するには：

• 会話の右上隅にある 「…」→ スケジュールを編集をクリックします

• 特定のメッセージの時計アイコンを使用します

• chatgpt.com/schedules にアクセスして、タスクの確認、編集、一時停止、削除を行います

安全性とプライバシー

ChatGPT エージェントでウェブサイトにサインインしたりアプリを有効にしたりすると、メール、ファイル、アカウント設定などの機密データにアクセスし、ユーザーに代わって操作（ファイルの共有、アカウント設定の変更など）を実行できます。これにより、「プロンプトインジェクション」攻撃を含む潜在的なプライバシーリスクが生じます。

ChatGPT エージェントには、影響の大きい操作に対するユーザー確認、許可されないタスクに対する拒否パターン、プロンプトインジェクションの監視、一部サイトでユーザーの監督を求める「ウォッチモード」など、複数のセーフガードが組み込まれています。これらの対策は、有害または意図しない結果を防ぐために設計されています。ただし、これらの対策ですべてのリスクがなくなるわけではありません。ChatGPT エージェントを監視し、注意して使用することが引き続き重要です。

プロンプトインジェクションの例

たとえば、カレンダーや最近のメールを確認して、グループディナー向けのレストランを探すようエージェントに依頼する場合があります。調査中に、悪意のあるコメントに遭遇する可能性があります。これは本質的に、エージェントをだまして意図しない操作を実行させるために作られた有害なコンテンツであり、Gmail からパスワードリセットコードを取得して悪意のあるウェブサイトに送信するよう指示するものです。

ChatGPT エージェントには、リスクを低減するための広範な多層的セーフガードが含まれていますが、不要なアプリを無効にする、機密性の高いログインを避ける、完了後にログアウトするなどの注意を払うことができます。

プロンプトインジェクションのセーフガードについて詳しくは、ChatGPT エージェント System Cardをご覧ください。

データの安全性とプライバシーリスク低減のベストプラクティス

• パスワードや個人情報をメッセージに直接入力せず、機密性の高い入力には引き継ぎモードを使用します

• 現在のタスクに必要なアプリだけを有効にします

• エージェント経由でログインするサイトのデータの機密性を考慮します

• 「メールを確認してすべて処理して」のような、曖昧で自由度の高いプロンプトは避けます

• 不審な点がある場合は、すぐにタスクを停止します

• 機密性の高いセッションの後は、リモートブラウザーデータを消去します

• 設定でアプリの権限を定期的に確認・管理します

機密データとログイン

タスクにログインが必要な場合、ChatGPT エージェントは一時停止し、仮想ブラウザーの操作を引き継ぐよう促します（「…」→ ブラウザーを引き継ぐ）。ユーザーがブラウザーを操作している間はスクリーンショットが撮影されないため、入力するパスワードやその他の機密データの保護に役立ちます。必要な手順を完了して操作を戻すと、エージェントは以前のワークフロー状態から続行しようとします。ただし、引き継ぎや再開を完了できない場合は、実行を再確立するか、再度確認を求める必要がある場合があります。

通常のブラウザーと同様に、利便性のため Cookie はセッション間で保持されます。

保存済みのログイン情報や Cookie を消去するには、サイトからサインアウトし、ChatGPT のデータコントロール設定で Cookie を削除します。

データの取り扱いとスクリーンショット撮影

ChatGPT エージェントは、仮想ブラウザーウィンドウのスクリーンショットを使ってウェブページを「見て」、操作します。これにより、ボタンのクリック、フォーム入力、ウェブサイト内の移動が可能になります。スクリーンショットは、ChatGPT エージェントが取るべき操作を推論し、タスク中に課題やエラーに遭遇した場合に動作を調整するのにも役立ちます。

スクリーンショットは、タスクが実行中の仮想ブラウザー内のウィンドウを撮影します。

ユーザーがブラウザーを操作している間、ChatGPT はユーザーが手動で入力するパスワードや機密データを撮影しません。

チャット、エージェントの閲覧履歴、スクリーンショットは、削除するまで会話履歴に残ります。チャットを削除すると、関連するスクリーンショットも削除されます。

人間が ChatGPT エージェントのコンテンツをレビューしますか？

ChatGPT エージェントのコンテンツ（スクリーンショットを含む）は、次の目的で、少数の承認済み OpenAI 担当者、および機密保持とセキュリティ義務を負う信頼できるサービスプロバイダーがアクセスする場合があります。（1）不正利用またはセキュリティインシデントの調査、（2）アカウントに関する質問でお問い合わせいただいた場合のサポート提供、（3）法務対応、または（4）モデルパフォーマンスの改善（オプトアウトしている場合を除く）。コンテンツへのアクセスには技術的なアクセス制御が適用され、知る必要がある場合に限って承認済み担当者のみに制限されます。さらに、ユーザーコンテンツへのすべてのアクセスを監視・記録しており、承認済み担当者はユーザーコンテンツにアクセスする前にセキュリティとプライバシーのトレーニングを受ける必要があります。

Business、Enterprise、Edu プラン

デフォルトでは、エージェントモードのセッション中にアクセスされたデータを含め、お客様のビジネスデータを当社モデルのトレーニングには使用しません。

Plus と Pro のユーザー

Pro および Plus ユーザーの場合、ビジュアルブラウザーのスクリーンショットを含むデータは、サービスの提供、安全性の維持、およびオプトインしている場合の当社モデルの改善を含め、OpenAI のプライバシーポリシーに従って使用されます。

ChatGPT エージェントで当社がデータを保持する期間、および当社モデルの改善にデータを使用するかどうかは、ユーザーが管理できます。これについては以下でも詳しく説明します。

ChatGPT エージェントのチャットとスクリーンショットはどのくらい保持されますか？

ChatGPT エージェント内のチャット、ChatGPT エージェント内の閲覧履歴、およびそれらの会話に関連するスクリーンショットは、削除するまで保持されます。チャットを削除すると、そのチャット中に撮影されたスクリーンショットも削除されます。削除されたチャットと関連するスクリーンショットは、90 日以内に当社のシステムから削除されます。データを削除する方法について詳しくは、こちらをご覧ください。

モデルのトレーニングをオフにするには、設定 → データコントロールに移動し、「すべての人のためにモデルを改善する」を無効にします。

トレーニング設定

ご自身のデータを OpenAI のモデルの改善やトレーニングに使用するかどうかを管理できます。これを行うには、ChatGPT のサイトでデータコントロール（または「プライバシー」設定）を探します。


モデルのトレーニングをオフにする方法：

モデルのトレーニングをオフまたは無効にするには、ページ右上のプロフィールアイコンから > 設定 > データコントロール に移動し、「すべての人のためにモデルを改善する」を無効にします。

「すべての人のためにモデルを改善する」をオフにする

この設定がオフの場合、新しい会話（スクリーンショットを含む）は OpenAI モデルのトレーニングには使用されません。（上記の手順に従って、過去のチャットやスクリーンショットを別途削除することもできます。）

モデルのパフォーマンス向上のためにコンテンツがどのように使用される可能性があるかについては、こちらの記事をご覧ください。

ウェブサイトアクセスの制限

セキュリティ、安全性、コンプライアンスを維持するため、ChatGPT エージェントは一部のウェブサイトにアクセスできない場合があります。このブロックリストは、仮想ブラウザーとコネクターの両方に適用されます。制限されたサイトへのアクセスが試行された場合、そのソースについてタスクは進行しません。

ワークスペース管理（Enterprise & Edu）

ワークスペースの切り替え

Enterprise ワークスペースの所有者は、ワークスペースでエージェントモードを有効または無効にする切り替えを利用できます。初期設定はオフです。

ロールベースのアクセス制御（RBAC）

ワークスペースの所有者は、特定のロールでエージェントモードを利用可能に設定できます。RBAC について詳しくは、当社のドキュメントをご覧ください。

アプリ管理

ワークスペースの所有者は利用可能なアプリを管理でき、エージェントモードがアクセスできるのはワークスペースで有効化されたアプリのみです。無効化されているアプリは使用できません。

Compliance API

エージェントタスクを含む会話は Compliance API ログに表示されますが、個々のエージェント操作（仮想コンピューターの使用、アプリリクエスト、思考の連鎖など）は表示されません。

データレジデンシーと保持

Enterprise のデータレジデンシーとカスタム保持ポリシーは尊重されます。

エージェントモードは、EU にデータレジデンシーがある企業を含め、世界中の企業で利用できます。

分析とレポート

エージェントモードの使用状況分析は近い将来レポートダッシュボードに含まれる予定ですが、リリース時点では利用できません。

ウェブサイトのブロック

ワークスペースの所有者は、特定のウェブサイトやドメインを ChatGPT エージェントのアクセス対象からブロックするよう依頼できます。サイトがブロックされている場合、エージェントは閲覧中または操作中にそのサイトを訪問しません。ブロック対象として選択できるもの：

• 完全一致ドメイン：例：website.com または mail.website.com

• すべてのサブドメインを含むドメイン全体：例：.website.com は、website.com, mail.website.com、docs.website.com、その他すべてのサブドメインをブロックします。

ワークスペースにブロックリストを設定したい場合は、OpenAI アカウントディレクターまたはカスタマーサクセスマネージャーにお問い合わせください。

アカウントチームがない場合は、OpenAI サポートにお問い合わせください。ワークスペース ID と、ブロックしたいウェブサイトを含めてください。

エージェントモードによるウェブサイトへのアクセス許可

ChatGPT エージェントモードがご自身のウェブサイトにアクセスできるようにするには、ChatGPT エージェントの許可リスト登録ガイドに記載された手順に従ってください。

オペレーター

オペレーター機能は現在、ChatGPT エージェントモードに統合されています。オペレーターのウェブサイトにはアクセスできなくなりました。

よくある質問

Free プランで利用できますか？

エージェントモードは現在、有料プランでのみ利用できます。

ChatGPT エージェントは出典を示しますか？

はい、出力には出典リンクまたはスクリーンショットが含まれます。

エージェントモードはどのデバイスで使えますか？

エージェントは ChatGPT Web、モバイルアプリ（iOS/Android）、デスクトップアプリ（MacOS/Windows）でサポートされています。