何が起きたか
Protect Democracyが水曜のプレスリリースで、4つの連邦機関に対する訴訟を明らかにしました。争点は、トランプ政権がフロンティアAIモデルの公開前に実施している安全性審査の枠組みです。同団体は、この枠組みについて「ほとんど詳細が」公衆にも議会にも開示されていないと主張しています。
訴訟が求めているのは、機密指定されていない「手続き上・契約上のアーキテクチャ」——枠組みの本文、参加条件、参加者の身元、そしてフロンティアモデルへのアクセスが許可または拒否される過程と基準です。期限は9月30日。加えて、機密でない記録の不当な留保を差し止める命令も求めています。
背景には二つの制度があります。ひとつは7月にホワイトハウスが立ち上げたクリアリングハウス「GOLD EAGLE」。産業界のパートナーが多数の業種にまたがるサイバーセキュリティ脆弱性の把握に協力する仕組みです。もうひとつが8月3日に完成が発表された任意の事前審査枠組みで、ホワイトハウスは両方が現在フロンティアモデルの審査に実際に使われていると認めています。
なぜ重要か
Protect DemocracyはArsに対し、どのAIモデルが承認され公開されるかの判断は「この政権における最も重要な政策上の問いかもしれない」と述べました。誇張ではありません。同団体によれば、OpenAIは最先端モデルの配布を政府が審査したパートナーに限定する私的合意を連邦政府と結んでいます。つまり行政府が、どの企業が製品を出せるか、どの顧客がアクセスできるかを事実上決めている状態です。
この枠組みが共有されているのは「限られた一部のAI企業」だけで、社会的リスクを警告するAI安全団体や、中小・新興のAI企業は外されています。参加事業体の身元も、選定基準も公表されていません。ここに構造的な問題があります。審査の対象を定める「covered frontier model（対象フロンティアモデル）」という用語自体が未定義なのです。定義が狭すぎれば危険なモデルがすり抜け、広すぎればDOGEの削減で人員を失った機関が手薄になる。どちらに転んでも結果を外部から検証できません。
秘密の設計そのものが争点
注目すべきは、大統領令が「機密のベンチマークプロセス」を別途開発すると述べている一方で、枠組み自体は機密指定されていない点です。それでもホワイトハウスは詳細を出さず、報道陣に対し「機密でないからといって、全員に向けて広報するわけではない」と説明しました。Protect Democracyの訴状は、この態度こそが問題だと指摘します。「議会は、条件も主張された権限も示されていないプログラムを実質的に監督できない」「裁判所は、特定できない行為を審査できない」。
政治的な色も濃く出ています。同団体は、国家サイバー長官室、科学技術政策局、財務省、商務省の当局者が、政権に好意的なAI企業に迅速な展開を優遇する形で腐敗しうると主張。根拠のひとつとして、トランプ政権によるAnthropicのブラックリスト化を違法と判断した最近の司法判断を挙げ、「too woke（過度に進歩的）」であることへの報復だったと位置づけています。そもそもこの審査体制が急ごしらえで整備されたきっかけは、今夏にAnthropicのMythos 5が政府から「公開するには危険すぎる」と判断された一件でした。政府チームは、安全装置を弱めた、あるいは外した公開前モデルを審査し、国家安全保障関連の能力とリスクを評価する構想です。
CISA更新という時限装置
実務的に最も差し迫っているのは、2015年サイバーセキュリティ情報共有法（CISA）の更新問題です。訴状によれば、AI企業がGOLD EAGLEを通じて政府に情報を共有できる法的根拠は、事実上これしかありません。この保護は過去に一度失効しており、下院と上院は採決期限で対立中。最も早くて9月30日、遅くとも12月11日です。GOLD EAGLE立ち上げ時には政府高官自身が、再授権がなければ「この取り組みは根本的に成り立たない」と公に認めています。
Protect DemocracyのDeana El-Mallawany氏はArsに、団体も議会もGOLD EAGLEについて十分な情報を持たないまま採決に臨まされる構図だと語りました。同氏が挙げるリスクは、致死性自律兵器や大規模監視へのAI投入をめぐる企業への強要（国防総省とAnthropicの衝突が例）、投資家や従業員への政治的・資金的支援の要求、政治的反対と見なした相手への制裁、モデルへの政治的視点の埋め込み、そして枠組みが単に無効で偽りの安心感を生むこと——の5つです。
対照的な動きも進んでいます。カリフォルニア州上院議員のJosh Becker氏は訴状を支持する陳述書を提出し、同州が検討中のSB 813に言及しました。独立組織がAI安全基準のベースラインを設定し、ベンチマーク・基準・手法を公開する法案で、Becker氏は「開発の全過程が公開されてき���」「我々は設定した枠組みに責任を負う」と述べています。実際、世論の反発を受けて条項がひとつ撤回された経緯もあります。連邦は不透明、州は公開——AIガバナンスの主導権が州に移りつつある構図です。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって、これは「米国の政治ニュース」ではなく調達リスクの話です。OpenAIが最先端モデルの配布を政府審査済みパートナーに限定する私的合意を結んでいる——この一点だけで、日本のSaaS事業者やEC事業者が前提にしている「最新モデルは金を払えば使える」という調達モデルが崩れます。審査基準も参加企業名も非公開である以上、日本法人が将来「vetted partner」の外側に置かれる可能性を否定する材料がありません。
受託開発・SIerにとってはさらに直接的です。顧客提案書に特定モデル名を書き込む慣行は、いま明確なリスクになりました。Mythos 5のように政府判断で公開が止まる、Anthropicのように政治的理由でブラックリスト化される（それが違法と判断されるまでの期間、事業は止まる）。契約書のモデル指定を「同等以上の性能を持つ代替モデル」に書き換え、変更時の費用負担を明記しておくべきです。
役員が今週やるべきことは三つ。(1)自社の主力プロダクトが単一モデルに依存していないか、切替に何営業日かかるかを数字で出させる。(2)米国CISAの採決期限である9月30日〜12月11日を経営カレンダーに入れ、GOLD EAGLE経由の情報共有が止まった場合のベンダー側リスクを聞き取る。(3)規制対応の基準線を連邦ではなくカリフォルニアSB 813のような透明性の高い州法に置く。連邦の枠組みは中身が見えないため、そもそも準拠のしようがありません。