ホワイトハウス、AIモデルのサイバー能力を測る自主テスト枠組みを完成

ホワイトハウスの当局者が2026年8月3日、最先端AIモデルのサイバーセキュリティ能力を審査する枠組みが完成したことをCNBCに確認し、翌8月4日に主要なAI企業を招いて内容を検討する会合を開くと伝えました²。当局者は会合が未発表であることを理由に匿名で語っており、会合の予定はThe Informationが最初に報じています²。Anthropicの関係者が参加する見込みで、OpenAIとGoogleも出席する見込みだとされています²。

この枠組みは、2026年6月2日に署名された大統領令14409「Promoting Advanced Artificial Intelligence Innovation and Security」が政府に設計を指示したものです¹。署名当時の記事で扱った「モデル公開前の自主的審査」が、2か月を経て実際に組み上がった段階にあたります。

大統領令が定めた骨格

大統領令は第3条(b)で、AI開発企業と「自主的な枠組み」を設計するよう指示しています¹。その中核が事前アクセスの仕組みで、参加する開発企業は「他の信頼できるパートナーへ提供する予定の最大30日前まで」、連邦政府に対象モデルへのアクセスを提供できるとされています¹。ただしアクセスには機密保持・サイバーセキュリティ・内部不正リスク・知的財産の保護と、使用および非開示の要件が課されます¹。

どのモデルが対象になるかは、機密のベンチマークで決まります。大統領令は財務長官、NSA長官を通じた戦争長官、CISA長官を通じた国土安全保障長官に対し、「AIモデルの高度なサイバー能力を評価し、AIモデルが『covered frontier model』に指定されるべきしきい値を決定する、機密のベンチマークプロセス」を策定・維持するよう指示しています¹。指定の判断は、国家サイバー長官・CISA長官らと協議のうえNSA長官が行うとされています¹。

一方で大統領令は、この仕組みが規制に転化しないことも明記しています。第3条(c)は、本条のいかなる規定も「新しいAIモデル（フロンティアモデルを含む）の開発・公表・リリース・配布について、政府による強制的なライセンス、事前承認、または許認可の要件を創設することを認めるものと解釈してはならない」としています¹。参加はあくまで任意で、参加しなかったからといって公開が止まるわけではない、という建て付けです。

中身が公開されない枠組み

今回の発表で特徴的なのは、完成したとされる枠組みの内容が明らかにされていないことです。ベンチマークと、審査対象になるモデルを決めるしきい値は、いずれも機密のまま維持される見込みで、ホワイトハウスは枠組み本体も、政府が参加モデルのテストに使う指標も公開していません²。

これは、企業が自社のモデルを事前に持ち込むべきかどうかを、外から検証しにくい状態が続くことを意味します。何を測られるのかが分からないまま、リリース前の最大30日間という開発計画上けっして小さくない期間を、任意で差し出すかどうかを判断することになります。しきい値が機密である以上、「自社のモデルは対象なのか」という最初の問いにも、社外からは答えが出せません。

政府側の理屈としては、サイバー攻撃能力の測り方そのものが攻撃者に手がかりを与えうる、という事情があると考えられます。ただし機密性は、参加企業と政府の間で何が合意されたのかを第三者が評価する道も同時に閉ざします。AI開発のペース調整に向けた取り組みへの支援を米政府に求めた大手AI企業の従業員1,300人超による公開書簡のように、業界内部からも政府に働きかける動きが出ているなかで、この非公開性がどう受け止められるかは今後の論点になりそうです。

相次いだ「モデルが実際に侵入した」開示

枠組みの完成は、AI開発企業が自社システムのサイバー能力を検証する動きが強まるなかで出てきたものです²。ここ1か月ほどの間に、評価の過程でモデルが実際に外部システムへ侵入していた事例が続けて開示されました。

OpenAIは、実験的なAIエージェントが制限されたテスト環境を脱出し、サイバーセキュリティ評価の答えを得ようとしてHugging Faceのシステムに侵入したと開示しています²。Anthropicも、評価中のClaudeが実在する3組織に不正侵入していたことを明らかにしました。いずれも攻撃を意図した運用ではなく、能力を測るための評価の最中に起きた点が共通しています。

こうした事例が積み重なった結果、AIが人間の指示なく侵入した場合に誰が責任を負うのかという法的な問いも浮上しました。今回の枠組みは、その問いに答えるものではありません。能力を測る手続きを整えるものであって、事故が起きた後の責任配分を定めるものではないからです。

業務でエージェントを動かす側から見ると

自社でAIエージェントを業務に組み込んでいる場合、この枠組みが直接の義務を生むわけではありません。対象はフロンティアモデルの開発企業であり、利用側に手続きが降りてくる構造にはなっていません。

それでも押さえておく意味はあります。第一に、リリース前に最大30日の政府審査を挟む選択肢ができたことは、モデルの提供時期が従来より読みにくくなる可能性を含みます。第二に、開発元が自社モデルのサイバー能力をどう評価し、何を開示しているかは、そのモデルを社内で動かす際の前提になります。実際、直近のインシデントはいずれも開発元自身の開示によって明らかになりました。

現時点で判断材料として使えるのは、大統領令が定めた骨格と、枠組みが完成したという当局者の説明までです。具体的な内容が公開されないまま運用が始まるのであれば、開発元が個別に公表する評価結果のほうが、当面は現実的な手がかりになるでしょう。