TL;DR
· メディア報道によると、トランプ政権はMetaに対し、最先端AIモデルを自主的な審査枠組みに参加させるよう働きかけている。
· EO 14409は60日以内に自主的枠組みを設計するよう求めており、開発者は公開前に最大30日間のアクセスを提供できる。
· この仕組みは強制的な承認制度ではないが、Anthropicの事例はモデルへのアクセスが安全性判断に影響される可能性を示している。
メディア報道によると、トランプ政権はMetaに対し、最先端AIモデルを連邦政府に自主審査のために提出するよう促している。Metaは、主要な米国AI開発者の中で、同様の枠組みにまだ署名していない数少ない例外とされている。AI企業にとって、これは従来の承認制度ではないが、最も強力なモデルが公開前にどのように安全性テストを受け、政府が事前にどのような能力を確認できるか、そしてネットワーク、生物、化学兵器などの国家安全保障リスクが関わる場合、モデルへのアクセスが調整を求められる可能性があるかに影響を与える。OpenAI、Anthropic、Google、xAI、Microsoftなどの企業は、商務省傘下の機関と協力することに同意したとされ、Metaの交渉の進展が注目されている。
この取り組みは、主に米国人工知能標準・イノベーションセンター(CAISI)を中心に展開されている。CAISIは商務省とNISTのシステムに属し、バイデン政権時代の米国AI安全研究所が2025年6月に改組されたもので、その責務は自主的合意、テスト基準、国家安全保障リスク評価に重点を置いている。CAISIの公式サイトによると、民間AI開発者との自主的合意を確立し、国家安全保障リスクに関わる可能性のある非機密評価を実施する。
Meta側は、政策チームが商務省と合意の詳細について協議しており、早期に署名したいと述べている。商務省は、関連する接触をCAISIとAI企業の日常業務と説明している。真の違いは、モデルを一度テストするかどうかではなく、合意に署名した後、Metaの将来のモデル公開がより固定化された政府評価プロセスに組み込まれるかどうかにある。
Metaが前面に押し出されたのは、まず米国の主要AIラボが政府との審査協力を次々と確立しているためである。メディアが関係者を引用して報じたところによると、OpenAI、Anthropic、Google、xAI、MicrosoftはすでにCAISIにモデルを提出することに同意しており、Metaはまだ同様の合意に署名していない。公式に完全なリストが公表されていないため、この情報はメディアの見解として扱うべきである。
最先端モデルはもはや単なるチャットボットやコンテンツ生成ツールではない。最も能力の高いシステムは、研究者がソフトウェアの脆弱性を発見したり、コードを自動生成したり、外部ツールを呼び出したりするのに役立つ可能性がある一方、悪意のあるユーザーによって攻撃支援ツールに改造される可能性もある。政府がモデルが広く公開される前に事前に評価したいのは、まさにこれらの能力の境界線である。
Metaの最近のモデル計画も、外部からの注目を集めている。報道によると、同社は4月に「Muse Spark」という新モデルを発表し、マルチモーダル推論とツール使用を主な特徴としている。関連する詳細は今回の公開審査で完全には確認されていないため、より確実な見方としては、Metaは依然として次世代モデルの能力向上を進めており、政府はこうしたモデルをリリース前評価の枠組みに組み込みたいと考えている。
Metaにとって、協定への署名は政府との摩擦を減らす助けとなる一方、新たなリリースの不確実性をもたらす可能性もある。同社は審査範囲、営業秘密の保護、アクセス権限、リリース時期において、交渉の余地を確保する必要がある。
ホワイトハウスが6月2日に発表した大統領令EO 14409は、より明確な制度的枠組みを示している。この大統領令は、関連機関に対し60日以内に自主的な枠組みを設計するよう求めており、開発者が広くリリースする前に、連邦政府に「covered frontier models」への最大30日間のアクセスを提供し、安全性評価を可能にすることを目的としている。
この大統領令は同時に、強制的なライセンス、事前審査、または承認制度として解釈されるべきではないと明記している。言い換えれば、米国政府はフロンティアモデルのリリースを正式なライセンス制度に変えたわけではなく、少なくとも文面上では自主的な提出と安全性評価を強調している。
しかし、30日間の期間はリリース前の最終段階のプロセスを変えるのに十分である。AI企業にとって、モデルのリリースはますます週単位、さらには日単位に圧縮された競争のようになっており、遅延は市場での注目度、企業顧客のトライアル、開発者エコシステム、資金調達のストーリーに影響を与える可能性がある。たとえ承認でなくても、政府の評価が追加のコミュニケーション、修正、またはアクセス制限をもたらせば、リリーススケジュールの管理はより困難になる。
現時点で不明なのは、政府が評価中にリスクを発見した場合、企業がリリースを延期したり、一部のユーザーアクセスを制限したり、モデルの能力を調整したりする必要があるかどうかである。また、異なる企業のモデルが統一基準で扱われるかどうかも、自主的な枠組みが8月初旬頃までにさらに具体化されるのを待つ必要がある。
Anthropicの事件は、このメカニズムにとって最も現実的なストレステストである。AP通信の報道によると、米国政府はAnthropicに対し、外国人がFable 5およびMythos 5モデルを使用するのを阻止するよう要求し、Anthropicはコンプライアンスを守るためにすべての顧客アクセスを停止した。
懸念を引き起こした焦点の一つは、Amazonの関連報告書が示すように、Mythosがテスト中にソフトウェアの脆弱性を識別できたことである。しかし、AP通信はまた、これはモデルがすでに脆弱性を利用して攻撃を仕掛けられることを意味するわけではないと注記している。Anthropic側は、関連する能力は自社のモデルだけが持つものではなく、類似のシステムが防御目的にも役立つ可能性があると強調している。
Axiosの報道によると、Amazonの報告書と脆弱性問題が政府の懸念を強めた。トランプ氏はその後、Axiosのインタビューで「Anthropicを安全保障上の脅威とは見なさない」と述べ、両者の関係は改善した。
この事例がAI業界に残した問題は極めて直接的だ。審査プロトコルが名目上は自主的である場合、政府がある能力を国家安全保障上のリスクと判断したとき、企業はアクセス制限を拒否できるのか?拒否できないのであれば、いわゆる自主評価は実運用上、リリース前の拘束に近づくことになる。
Metaが現在直面する難題は、どちらの選択にも代償が伴うことだ。協定に署名しなければ、米国主要AI企業の中で最も目立つ様子見組となり、規制当局や競合他社と比較されやすくなる。署名すれば、まだ完全には確立されていない政府の評価プロセスを受け入れることになり、将来のモデルリリースに不確実性が加わる可能性がある。
最終的な枠組みが主にセキュリティテスト、脆弱性共有、非機密評価にとどまるなら、AI企業はそれをリリース前のコンプライアンスプロセスに組み込む可能性が高い。しかし、政府の評価後にリリース停止、アクセス制限、改善要求が可能となれば、最先端モデルの公開ペースはさらに予測困難になる。
この交渉の影響はMetaだけにとどまらない。OpenAI、Google、Anthropic、xAI、Microsoft、Metaはいずれもモデル性能競争を加速させており、米国政府は最も強力なモデルのセキュリティ評価を公開前に行おうとしている。本当にまだ明確にされていないのは、政府の安全保障判断と企業のリリース自主権の間の境界線である。
BlockBeats の公式コミュニティに参加しよう:
Telegram 公式チャンネル:https://t.me/theblockbeats
Telegram 交流グループ:https://t.me/BlockBeats_App
Twitter 公式アカウント:https://twitter.com/BlockBeatsAsia