［ビジネスマン向け］OpenAIがAIセキュリティ企業Promptfooを買収——エンタープライズAI開発に評価・安全機能を統合

2026-03-10

はじめに

　OpenAIが2026年3月9日、AIシステムの脆弱性検出と修正を支援するセキュリティプラットフォーム「Promptfoo」の買収を発表しました。本稿では、この買収の背景と、エンタープライズ向けAIプラットフォーム「OpenAI Frontier」への統合計画について解説します。

参考記事

タイトル: OpenAI to acquire Promptfoo
著者: OpenAI
発行元: OpenAI
発行日: 2026年3月9日
URL: https://openai.com/index/openai-to-acquire-promptfoo/

要点

OpenAIは、AIシステムの評価・脆弱性テストを専門とするセキュリティ企業Promptfooの買収を発表した
PromptfooのツールはFortune 500企業の25%以上に活用されており、LLMアプリ評価・レッドチーミング向けのOSSも広く普及している
買収後、PromptfooはOpenAI FrontierにネイティブなAIセキュリティ・評価機能として統合される予定である
プロンプトインジェクション、ジェイルブレイク、データ漏洩などのリスク検出を開発ワークフロー内で自動化することが主な目的である
OSSプロジェクトは買収後も継続して開発・提供される方針が示されている

詳細解説

Promptfooとはどのような企業か

　PromptfooはIan WebsterとMichael D’Angeloが共同創業したAIセキュリティプラットフォームです。企業がAIシステムの開発段階で脆弱性を特定・修正できるよう支援するツールを提供しており、OpenAIの発表によればFortune 500企業の25%以上に採用されています。また、LLMアプリケーションの評価とレッドチーミングに対応したオープンソースのCLI・ライブラリも広く利用されています。

　レッドチーミングとは、AIシステムに対して意図的に攻撃的な入力や悪用シナリオを試みることで、脆弱性を事前に発見するセキュリティ手法です。AIが実業務に組み込まれる前のテストプロセスとして、近年注目が高まっていると考えられます。

買収の背景：エンタープライズAIに求められるセキュリティ

　OpenAIは発表の中で、企業がAIコワーカーを実際のワークフローに展開する際、評価・セキュリティ・コンプライアンスが「基盤的な要件」になると述べています。エージェント型AIの挙動を体系的にテストし、デプロイ前にリスクを検出し、ガバナンスや説明責任を支えるための記録を維持する仕組みが求められているとのことです。

　OpenAI B2B部門のCTOであるSrinivas Narayananは「Promptfooはエンタープライズ規模でAIシステムを評価・保護・テストする深いエンジニアリング知見を持つ。企業が安全で信頼性の高いAIアプリを展開できるよう支援する同社の取り組みを、Frontierに直接組み込めることを楽しみにしている」と述べています。

OpenAI Frontierへの3つの統合機能

　買収完了後、PromptfooはOpenAI Frontierに以下の機能として統合される予定です。

　1つ目はセキュリティ・安全性テストのプラットフォーム組み込みです。プロンプトインジェクション、ジェイルブレイク、データ漏洩、ツールの不正使用、ポリシー違反のエージェント挙動といったリスクを自動検出・修正する機能が、Frontierのネイティブ機能として追加されます。

　2つ目は開発ワークフローへのセキュリティ評価の統合です。エージェントのリスクを開発の早い段階で特定・調査・修正できるよう、Frontierが開発プロセスそのものと深く連携する形が目指されています。セキュリティを後付けではなく開発の中核に据えるという考え方は、いわゆる「セキュリティ・バイ・デザイン」の考え方と一致すると思います。

　3つ目は監視と説明責任の強化です。テスト内容の記録や変更履歴の追跡、AIに関するガバナンス・リスク・コンプライアンス要件への対応を支援するレポーティング機能が加わる予定です。

オープンソースプロジェクトの継続方針

　Promptfooの共同創業者兼CEOのIan Websterは「AIエージェントが実データやシステムにより深く接続されるにつれ、セキュリティと検証の重要性はこれまで以上に高まっている。OpenAIに加わることで、実社会のAIシステムを構築するチームにより強力なセキュリティ・安全性・ガバナンス機能を届けられる」と述べています。

　なお、OpenAIとPromptfooは買収後もオープンソースプロジェクトを継続して発展させる方針を明確にしています。エンタープライズ向け機能の強化と並行して、コミュニティへの貢献を維持する姿勢は、AIセキュリティの知見が広く共有されるという観点から注目に値すると思います。