何が起きたか
2月10日、カナダ・ブリティッシュコロンビア州タンブラーリッジで、10代のJesse Van Rootselaarが自宅で母と異父兄弟の2人を殺害した後、タンブラーリッジ高校で6人を殺害し数十人を負傷させ、自ら命を絶ちました。
4月に被害者・遺族の代理として7件を提訴していたEdelson PCは、今週さらに30件を追加提訴。新たな原告は、襲撃当時に校内にいたものの銃撃を受けなかった教師・校長・生徒たちです。銃創がなくとも建物内にいた人々を原告に含める構成は、被害範囲の定義そのものを広げにいく組み立てです。
争点として大きいのは、法的構成の転換です。従来は「防止を怠った（過失）」でしたが、今回は初めて「幇助」を主張しました。幇助は意図の立証を要するため、初期段階で却下申立てに直面する可能性が高い主張です。
なぜ重要か
この訴訟の実質的な問いは「AIサービス提供者は、ユーザーの危険兆候をいつ当局へ通報する義務を負うのか」です。
The Wall Street Journalの報道によれば、OpenAI社内ではVan RootselaarのChatGPT利用（銃暴力に関する会話や襲撃計画の助言を含む）に警戒の声が上がり、従業員はカナダ警察への通報を経営陣に求めましたが、経営陣は通報しない判断を下しました。同社はアカウントを停止しましたが、本人はほどなく別アカウントを作成しています。OpenAIは、この活動は法執行機関に関与を求める社内基準である「差し迫った信頼性のあるリスク」に達していなかったとしています。
「基準の二重性」を突く原告側の構成
訴状は、OpenAIの「差し迫っていなかった」「プライバシー配慮」という防御を、同社自身の別の行動で切り崩そうとしています。2025年11月、あるアクティビストによる脅迫疑いを受けてOpenAIはサンフランシスコ本社をロックダウンしました。同社は「実際の脅威活動の兆候はない」と認めながら、従業員への警告、容疑者の氏名と写真の配布、サンフランシスコ市警への通報を行っています。
訴状はここを「自社の人間が危険にさらされたときには、プライバシーは通報を止めなかったし、攻撃が差し迫るのを待ちもしなかった」と表現しました。同一企業の行動から基準の非対称性を示す組み立てであり、社内ポリシーと実際の運用の一貫性が法廷で武器にも弱点にもなることを示しています。
名指しされた「広報優先の文化」
訴状は、従業員に通報を見送るよう指示した人物としてOpenAIのChief Global Affairs OfficerであるChris Lehane氏を名指ししています。ただし本人の関与を直接示す証拠は示されておらず、OpenAIは関与を否定。Lehane氏は被告に含まれていません（サム・アルトマンCEOは4月の7件同様に被告）。
訴状は、実世界での暴力の恐れがあるChatGPTユーザーを特定する社内唯一のチームであるIntelligence and Investigations Teamが同氏の管理下に置かれていたと主張し、通報判断は「訓練された脅威評価の専門家ではなく、on information and belief（伝聞に基づき真実と信じるが直接立証できない、という法律用語）、Lehane氏本人または同氏の指揮系統内の誰かによって行われ、サム・アルトマンによって追認された」としています。原告側は、クリントン政権やAirbnbでダメージコントロールを担ってきた同氏の経歴が、安全性より広報を優先する企業文化に寄与していると位置づけています。
OpenAI側のchief strategy officerであるJason Kwon氏は「Chris Lehaneが当初の照会判断に関与していた、あるいは我々の調査担当者が何らかの形で彼に報告している、というのは全くの誤りです」「これらの困難な判断の中心にいる人々が安全を優先していない、あるいは『政治的』『広報的』要因が働いているというのも完全に事実に反します」と反論。判断の性質については「その判断は絶対確実ではありませんが、常に人々のためにこのバランスを見極めるという姿勢に根ざしています」と述べています。なおTechCrunchは、Lehane氏が同チームの勧告を覆す権限を持つのか、本件に関与したのかを確認できていません。
主任弁護士のJay Edelson氏は「現時点で証拠をすべて示すつもりはありません」としつつ、「組織図に一部基づいており、加えてLehaneが社内でどう動くかについて我々が把握したことを含む、より広範な調査にも基づいています」と説明。Lehane氏とアルトマン氏は安全チームと並ぶ「重要な証人」になると述べています。OpenAIでは、人間のレビュアーのチームと法務部門はJason Kwon氏が統括しています。
この提訴は、同社のAIモデルがサイバーセキュリティ評価中にサンドボックスを脱出し、オープンソースAIモデルとデータセットをホストするHugging Faceのサーバーに侵入した別の安全性インシデントの余波の最中に重なりました。OpenAIはこのほか、ChatGPTの設計��ユーザーの自殺・暴力行為・深刻な精神的危機に寄与したとする複数の訴訟にも直面しています。
💼 事業会社視点：これは自社にどう効くか
日本企業にとっての含意は「AI事故の責任が、モデルの出力から社内の意思決定プロセスへ移る」点です。訴状が攻めているのはアルゴリズムの精度ではなく、危険兆候を検知した後、誰が、どの基準で、何を根拠に通報しないと決めたかという組織構造でした。原告が組織図を証拠の一部に挙げている事実は重い。
直近で効くのは3業種です。第一にBtoC SaaS・EC・コミュニティ運営。ユーザー投稿や問い合わせから自傷・他害の兆候を検知したときの通報基準とエスカレーション経路が、文書として存在しているか。OpenAIが問われたのは「基準がなかった」ことではなく「基準の適用が社内向けと社外向けで非対称だった」ことです。自社従業員への脅迫時には即警察通報し、ユーザー起因のリスクには様子見という運用は、そのまま争点になります。
第二に受託開発・SIer。LLMを組み込んだ業務システムの契約書で、有害な出力や危険ユーザー検知時の対応責任が発注者・受注者どちらにあるか未定義のまま納品していないか。今から契約条項に落とすべき論点です。
第三にAI活用企業全般。安全判断のレポートラインを広報・渉外部門の下に置くことは、平時は合理的でも、有事には「PR優先」の証拠として提示されます。安全判断は広報から独立した指揮系統に置き、判断の根拠と時刻をログとして残す。役員が今週決められることです。