OpenAI / GPT：検索・記憶・出典の対応付け

Source SHA-256 2da9ea12448865b6a21254f2ced4cb4852d191b3b5a8413c6fe856b9e5d73791

PRODUCT_MAPPING_ID: PM-GPT-CORE-02-v0.1

PROVIDER: GPT / OpenAI

CORE_PACKET: PKT-GEMINI-A-CORE-02-v0.1

AS_OF: 2026-09-08 14:02 JST

STATUS: PUBLIC_MAPPING_AUDITED / LIVE_PROVIDER_AND_TENANT_PROFILE_PENDING

LAYER: PRODUCT_MAPPING (not Enterprise AI Core; not Organization Overlay)

この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。

• ROW: PM-C02-GPT-001; CORE QUESTION / FINDING: Q-C02-001 permission-aware retrieval; CURRENT PUBLIC EVIDENCE: Company Knowledgeはconnected source permission、app authorization、workspace RBACを維持すると説明。administrator-managed syncはpermission change反映に時間を要し得る; DECISION: VERIFIED_SPEC / END_TO_END_UNKNOWN。既存権限尊重の仕様意図は確認したが、pre-content authorization、revocation latency、cache/log/citation、multi-hop全経路PASSには昇格しない; REQUIRED SAFE EVIDENCE: 非機密2-principal corpus、allow/deny/revoke、sync前後、authz outage、multi-hop、source link、raw trace可視範囲をtenantで測る

• ROW: PM-C02-GPT-002; CORE QUESTION / FINDING: AUD-C02-008 / API retrieval path; CURRENT PUBLIC EVIDENCE: API file searchはfile metadata filterをsearch前に適用可能。raw search resultsは既定で返らず、include=[file_search_call.results]が必要; DECISION: APPLICATION_AUTHORIZATION_REQUIRED。metadata/attribute filterの存在をnative IAMまたは全経路permission保証にしない; REQUIRED SAFE EVIDENCE: principal-bound attributes、deny sentinel、top-k超過、filter欠落、vector-store誤指定、result include、citation/log、revocation再indexを固定版でfault injection

• ROW: PM-C02-GPT-003; CORE QUESTION / FINDING: Q-C02-002 memory lifecycle; CURRENT PUBLIC EVIDENCE: improved memory、legacy saved memory、chat history、project memoryは別surface。memory summaryは完全一覧とは限らず、chat削除後もsaved memoryが残り得る。完全削除にはsource群の個別削除が必要; DECISION: PUBLIC_LIFECYCLE_BOUNDARY / PURGE_AND_INTERNALS_UNKNOWN。UI文言やsummaryだけでphysical purge、backup/cache、cross-surface residualを閉じない; REQUIRED SAFE EVIDENCE: synthetic A→B、summary inspection、past-chat residual、saved-memory delete、chat/file/app source delete、Temporary Chat、新規session、project-only境界をcomponent別readback

• ROW: PM-C02-GPT-004; CORE QUESTION / FINDING: Q-C02-002 API retention/delete; CURRENT PUBLIC EVIDENCE: API data controlsはResponses、Conversations、vector stores、filesでapplication-state retentionを分ける。vector stores/filesはuntil deleted、deleted Assistants関連objectは30日後削除との記載を持つ; DECISION: VERIFIED_SPEC / TENANT_CONTRACT_REQUIRED。product retention tableをOrganization値へ転記せず、ZDR/MAM/project設定、third-party app retentionを別確認; REQUIRED SAFE EVIDENCE: org/project設定、endpoint、store、expires_after、delete receipt、post-delete lookup、backup/third-party residualを記録

• ROW: PM-C02-GPT-005; CORE QUESTION / FINDING: Q-C02-004 bounded long-context counterevidence; CURRENT PUBLIC EVIDENCE: CORE-02のNoLiMa／BABILong／LongBench v2 taxonomyをそのまま適用; DECISION: TEST_INTENT_MAPPED / NO_PROVIDER_RANK。公称context、単発成功、総合平均でGPT適合を閉じない; REQUIRED SAFE EVIDENCE: model ID、surface、prompt/config、position、latent association、multi-hop、aggregation、realistic taskを別sliceで反復

• ROW: PM-C02-GPT-006; CORE QUESTION / FINDING: safe live profile; CURRENT PUBLIC EVIDENCE: 今回は公開仕様readbackのみ。ChatGPT tenant、Company Knowledge、connected apps、OpenAI API、memory設定は操作していない; DECISION: NOT_EXECUTED / NOT_A_FAILURE。公式仕様だけでclosureせず、禁止・未承認経路を要求しない; REQUIRED SAFE EVIDENCE: owner承認済みsandbox、non-secret sentinel、setup/cleanup、timestamps、source permission、raw artifacts、hash、negative cases、final-state readback

• administrator-managed syncの公開説明は、新規content・permission changeがrefresh後に反映されるまで時間を要し得ると明記する。したがってpermission-respecting intentとzero-stalenessは同義ではない。

• Company Knowledgeのsource linkは検証手掛かりであり、citation completeness／faithfulnessの保証ではない。

• OpenAIのGPT Actions retrieval guideは、vector DBのtext chunkが元文書のuser permissionを維持しにくく、GPT利用者全員がchunkへ到達し得る設計リスクを明示する。service-account／shared-store設計をpermission-awareと自動認定しない。

• memory summaryは高水準synthesisであり完全inventoryではない。visible residual=0と全component purgeを同一視しない。

• API raw file-search resultsが既定で省略されるため、trace非取得時にretrieval miss／generation missを断定しない。

以下はProduct Mappingで埋めない。

• workspace plan、role、enabled plugin/app、RBAC、admin-managed source scope

• provider-side source permissions、sync timestamp、revocation SLA、cache/log/citation exposure

• Memory／Projects／retention／ZDR／MAMの実設定

• Company Knowledge、connected apps、API利用の許可・禁止

• live-test owner、synthetic tenant、cleanup、raw-log公開可否

既存ORG-CORE-02.mdのGemini観測値はGPTへ転用しない。GPT組織値はすべてUNKNOWN / NOT_TESTEDのまま保持する。

• EXT-C02-052: OpenAI, Administrator-managed apps with sync in ChatGPT

• EXT-C02-053: OpenAI, Company knowledge in ChatGPT

• EXT-C02-054: OpenAI, Apps in ChatGPT

• EXT-C02-055: OpenAI, File search

• EXT-C02-056: OpenAI, Retrieval

• EXT-C02-057: OpenAI, Data retrieval with GPT Actions

• EXT-C02-058: OpenAI, Memory FAQ

• EXT-C02-059: OpenAI, Projects in ChatGPT

• EXT-C02-060: OpenAI, Data controls in the OpenAI platform

• EXT-C02-044..046: NoLiMa／BABILong／LongBench v2 originals

• EXP-C02-LOCAL-001/002: 本研究のprovider-neutral local実験。GPT実測へ再分類しない

Q-C02-001..004のGPT public-surface mappingと安全な実測profileは作成した。公開仕様だけでprovider適合を閉じず、Company Knowledge全経路、tenant ACL/revocation、memory residual、API physical purge、benchmark実性能をUNKNOWN / NOT_TESTEDとしてOrganization Overlayまたは承認済みlive testへ移送する。Core claimは変更していない。