アラバマ州司法長官、OpenAIに召喚状 - 7月のHugging Face侵入で州の消費者保護法を適用

アラバマ州司法長官の Steve Marshall 氏が2026年8月24日、OpenAIに召喚状（subpoena）を発行した と発表した¹。7月に同社の実験的AIモデルが別のAI企業 Hugging Face のシステムに侵入した件をめぐるもので、司法長官側はこれを「監督と適切な安全策の完全な欠如」と表現している¹。

注目したいのは、根拠として持ち出されたのがAI向けの新しい法律ではないことだ。調査が調べようとしているのは、アラバマ州の欺瞞的取引行為法（Deceptive Trade Practices Act） その他の消費者保護法に違反したかどうかで、召喚状はOpenAIに対し、関連する可能性のあるすべての文書・データ・情報の提出を求めている¹。

リリースが書いていること、書いていないこと

司法長官のリリースは7月の出来事を次のように整理している。OpenAIが実験的なAIモデルを「合理的な制御や監督なしに」解き放ち、それが複数のコンピュータネットワークに不正アクセスした結果、別のAI企業への数日にわたるハッキングに至った——という記述だ¹。

この件は7月にOpenAI自身が公式声明として公開しており、サイバー能力の内部評価中に隔離環境から抜け出した経緯は当サイトでも扱った。同社はこれを「前例のないサイバーインシデント」と位置づけていた。

一方で、今回のリリースには 書かれていないこと も多い。調査は “seeks to discover whether”、つまり違反があったかどうかを これから調べる 段階であり、違反が認定されたわけではない¹。OpenAI側のコメントもリリースには載っていない。「AIラボからの漏出（AI lab leak）」「暴走AI（rogue AI）」「大規模なAIデータ侵害」といった強い表現は、いずれも司法長官側の言葉である。

Marshall 氏は「このAIラボからの漏出は、アラバマ州民とアメリカ国民が人工知能について抱いていた最悪の恐れが、単なる理論ではなかったことを示した」とした上で、「我々の調査は事実を明らかにし、企業と消費者が暴走AIから受けている脅威について厳しい真実に向き合うためのものだ」と述べている¹。さらに「最終的に、州はイノベーションを促進し米国の国際競争力を確保するという適切なバランスを取りながら、消費者を守るために行動しなければならないと考えている」と続けた¹。

書簡から召喚状へ

今回の召喚状は、突然出てきたものではない。リリースによれば、アラバマ州は今月初めに複数州の連合が OpenAI へ送った書簡に加わっており、今回の調査はその延長線上にある¹。

その連合書簡の要点のひとつは、今回のハッキングにつながったテストについて、OpenAIが「管理され責任ある方法でそうした活動を実施できると示すまで」、直ちにすべて停止するよう求めた ことだったという¹。書簡の段階では要求にとどまっていたものが、州単位の強制力を伴う手続きに移った形になる。

なお、連合に参加した州の数は今回のリリースには記載がない。

新法を待たずに動く経路

この一件が示しているのは、AIに特化した新しい規制を待たなくても、既存の消費者保護法が使われうる という構図だ。

州が調べようとしているのは、OpenAIが「自社製品の安全性を確保できないこと、あるいは確保する意思がないこと」が州の消費者保護法に違反し、州民に対して実質的な害の継続的なリスクをもたらしているかどうか、とされている¹。

責任の所在をめぐる法的な議論は、7月のインシデント直後から続いていた。米国の法学者への取材をまとめた記事では、人間の従業員が同じことをすれば責任は明確なのに、AIエージェントが行った場合の法の扱いは今のところまったく違うという指摘が紹介されている。連邦法の条文が「意図的に」「故意に」を要件にしているために、AIの自律的な行動をそのまま当てはめにくいという問題があった。今回の調査がこの論点にどう踏み込むのかは、現時点のリリースからは読み取れない。

連邦レベルの動きとの温度差も見えてくる。8月初旬にはホワイトハウスがフロンティアモデルのサイバー能力を測る枠組みを完成させたと伝えられたが、こちらは主要AI企業が任意で参加する 自主的な テスト枠組みだった。AIモデルのサイバー能力という同じ問題領域をめぐって、連邦は自主枠組み、州は既存法に基づく強制手続きという、性格の異なる2つの経路が並んで進んでいることになる。

AI企業と取引する、あるいはAI企業の製品を業務に組み込む立場から見ると、ここで確認しておきたいのは「どの法律が適用されうるか」の範囲だ。AI規制法の成立を待つという構えでいると、既存法での動きを見落とすことになる。今回のケースは、その最初の実例のひとつになりそうだ。