ChatGPTのデフォルトモデルと無制限化変更：Plus/Pro版は「Sol」、無料版は「Luna」に移行し、自社のセキュリティポリシーの見直しを

解説

AIチャットボット『ChatGPT』が、有料版と無料版それぞれに合わせたモデル変更を行うことが発表されました。特定の機能を使った回数制限やデフォルトモデル自体が変わる大きなアップデートです。

この変更は、ChatGPT全体の利用体験をより直感的に、かつ正確にする方向に向かっています。特に、高度な情報処理や推論プロセスが、ユーザーにとってより使いやすい形で提供されるようになっています。

ポイント

• ChatGPTが有料版（Plus/Pro）向けに「GPT-5.6 Sol」、無料版向けに「GPT-5.6 Luna」を新しいデフォルトモデルとして提供開始します。
• Solモデルは正確性の向上や応答の焦点化、Lunaモデルはテキストチャットの無制限利用が可能になります。
• これにより、ChatGPT全体の使いやすさ（UX）が改善し、高度な推論プロセスがより直感的に利用できるようになります。

情シスへの影響

本記事は、AIサービスとしてのChatGPT自体の機能アップデートに関する情報であり、情シス部門が直接管理・設定を操作するインフラ層やID管理領域への影響はありません。

しかし、企業でChatGPTなどの生成AIツールを業務に取り入れる場合、以下の点で監視とポリシーの適用が必要になります。

1. 利用範囲の限定とデータガバナンスの確認: 従業員がどのモデル（例：SolやLuna）にアクセスし、どのような種類の機密情報（社内データ、顧客情報など）をプロンプトとして入力しているか、利用ポリシーの見直しが必要です。

2. 利用規約・ライセンス管理: SaaSとして導入する場合の最新の利用規約やセキュリティアップデートが適用されているかを確認する必要があります。

3. アクセスログと監視体制の強化: 利用が増えることで潜在的なデータ漏洩リスクが高まるため、AIへの入力/出力データのモニタリング体制の検討が必要です。

影響範囲

ChatGPTを利用するすべての従業員（エンドユーザー）および企業情報システムのガバナンス領域。影響を受けるのはサービス利用機能（チャットボットとしての用途）。特定のバージョンや設定変更は必要ありませんが、SaaS利用におけるポリシー適用範囲とデータ流出リスクの管理が必要。

重要度

★★★☆☆

対象者

• セキュリティ担当者
• M365管理者

優先度

様子見

優先度の理由

モデル自体はベンダー側で改善されるものであり、情シス側で即座に設定変更が必要な脆弱性対応ではありません。しかし、利用が進むことでリスクレベルが高まるため、最新の利用規約とセキュリティポリシーを確認し、「参考情報」としてチーム内で共有し監視体制を再構築するタイミングです。

確認手順

• （1）ChatGPTなどの生成AIツールを利用している部門から具体的な利用範囲や目的をヒアリングする。
• （2）現在設定されているアクセス制御やAPI連携の範囲が、新しいモデル仕様に対応できるか確認する。
• （3）入力データとして機密情報を使用していないか、ポリシー再徹底のための啓発を行う。
• （4）可能であれば、Copilotなど代替となる社内システムとの連携可能性を調査し、利用ガイドラインに反映させる。