開発・企業向け
プロジェクトAPIキーの有効期限と最大有効期間の制御
原題: Project API key expiration and maximum lifetime controls
期限のないAPIキーを管理側で防ぐ
OpenAIは2026年9月10日、OpenAI APIのプロジェクトAPIキーに有効期限を設定できる機能を公開しました。
利用者はプロジェクトAPIキーを新しく作成するとき、キーが失効する日付を指定できます。
組織管理者は、組織全体に適用するAPIキーの最大有効期間をPlatform設定で強制できます。
プロジェクト単位でも最大有効期間を設定でき、新しく作るキーは設定された期間内に失効させる必要があります。
プロジェクト側の上限は、組織側で設定した最大有効期間を超えられません。
この制御は新規作成するキーに適用され、既存キーを自動的に失効させる機能とは説明されていません。
OpenAIは、キーを作成するときに有効期限を設定し、定期的にローテーションする運用を推奨しています。
失効前に代替キーを作成してアプリケーションを切り替え、動作確認後に古いキーを無効化する手順が案内されています。
読者に起きる変化は、期限なしのプロジェクトAPIキーを組織方針で防ぎ、ローテーションを必須化できることです。
料金、APIモデル、リクエスト上限の変更ではなく、API認証情報の管理とセキュリティ統制の追加です。