AIセッションのポータビリティ問題
मूल शीर्षक: The session you cannot take with you
यह क्यों महत्वपूर्ण है
AIセッションの所有権と可搬性は、ユーザーのデータ主権やベンダーロックインに直結する業界全体の重要課題である。
Earendil Engineeringは2026年7月30日、推論APIが返すセッションデータが暗号化された不透明なblobや、プロバイダー依存の状態情報を含むようになり、ユーザーがセッションの完全な所有権を持てなくなっていると指摘した。
推論APIの本来の約束はシンプルだった。入力を送り、出力を受け取り、その両方を保持すれば会話の記録が手元に残る。ユーザーはそれを検査・保存・再生し、別のモデルに引き継ぐことができるはずだった。
しかし現在の推論APIは、reasoning tokensを課金対象としながら暗号化されたblobとしてのみ返却する、モデルが参照したウェブ検索の原文がクライアントに渡されない、コンパクト化されたコンテキストが元のプロバイダーしか復号できない、サブエージェントの指示や結果が暗号化ペイロードとして隠蔽される、ファイル・ベクターストア・キャッシュ参照が他の環境では解決できない、といった機能を増やしている。
Earendilはセッションのポータビリティを「別のモデルが作業を引き継げるだけの十分な情報がトランスクリプトに含まれていること」と定義し、5つのテストを提示した。①Inspection（モデルが何を見たか確認できるか）、②Export（セッションが自己完結しているか）、③Replay（別の実装で意味的に同等なコンテキストを再構築できるか）、④Audit（人間がアクションの理由を事後に説明できるか）、⑤Deletion（サーバー側のすべてのコピーを特定・削除できるか）。
同社は、response IDはトランスクリプトではなく、暗号文はユーザー管理の状態ではなく、引用リストは検索結果として実際にモデルのコンテキストに置かれた証拠ではないと強調。「encrypted_content」のような命名がプライバシー機能のように見えるが、実際はユーザーが復号できないプロバイダー側の仕組みである場合が多いと警告した。