米下院議員がOpenAI・Anthropicを「回答不十分」と批判
OpenAI・Anthropicへの議会質問の経緯
- 2026年8月10日質問状を送付超党派の数十人の議員が両社に対し、大規模なセキュリティインシデントに関する質問状を送付
- 回答後CEOから回答両社のCEOから回答があったが、議会側は「求められた透明性の基準を満たしていない」と判断
- 2026年9月2日回答不十分と批判・追加書簡カサール議員が回答は不十分だと指摘し、追加の書簡で再回答を要求。調査範囲やログ開示まで問われている
室谷代表取締役これは注目のニュースですよね。米下院のグレッグ・カサール議員が、OpenAIとAnthropicに対して、最近発生した大規模なセキュリティインシデントに関する情報開示を求める書簡を送りました。
すでに両社は一度回答していたんですが、その内容が「不十分だ」というわけです。
すでに両社は一度回答していたんですが、その内容が「不十分だ」というわけです。
テキトー教師DotAI 認定講師そうですね。2026年9月2日付の発表ですね。
カサール議員は8月10日に、超党派の数十人の議員とともに両社へ質問状を送っていました。その質問状に対してCEOから回答があったものの、どちらの企業も「求められた透明性の基準を満たしていない」と議会側は判断した。
だから今回、追加の書簡で再び回答を迫っているという構図です。
カサール議員は8月10日に、超党派の数十人の議員とともに両社へ質問状を送っていました。その質問状に対してCEOから回答があったものの、どちらの企業も「求められた透明性の基準を満たしていない」と議会側は判断した。
だから今回、追加の書簡で再び回答を迫っているという構図です。
室谷代表取締役これは「OpenAI セキュリティ問題」を調べている人にとっても無視できない流れですよね。米国の連邦議会がAI企業のセキュリティ対応をここまで厳しく追及するのは、かなり異例です。
テキトー教師DotAI 認定講師ええ。単に「脆弱性がありました」という話ではなく、その公表の仕方や調査の範囲、さらにログの開示まで含めて問われている。
ここが重要なポイントです。
ここが重要なポイントです。
発端は8月10日の質問状、両社の回答に下院は納得せず
カサール議員の質問状から下院の不満表明まで
- 2026年8月10日OpenAI・Anthropicに質問状送付カサール議員がセキュリティ上の不備に関する詳細な情報開示を要求。
- 回答後両社が回答するも開示不足回答は寄せられたが、求めていたログの開示が行われなかった。
- その後下院側が「回答は不十分」と表明ログの裏付けがない回答に「誠実に調査しているのか疑問」との見解。
テキトー教師DotAI 認定講師まず経緯を整理しますね。カサール議員は2026年8月10日、OpenAIとAnthropicの両社に対し、最近発生したセキュリティ上の不備について詳細な情報を開示するよう求めました。
この質問状には、下院の多数の議員が名を連ねています。
この質問状には、下院の多数の議員が名を連ねています。
室谷代表取締役質問状の中身は具体的にどういうものだったんですか？
テキトー教師DotAI 認定講師そこは今回の発表資料では明らかにされていません。ただ、両社が回答を寄せたけれど、カサール議員は「あなた方の回答は不十分だ」と述べている。
特に、当初の書簡で求めていた「ログの開示」が行われなかったことへの不満が繰り返し出ています。
特に、当初の書簡で求めていた「ログの開示」が行われなかったことへの不満が繰り返し出ています。
室谷代表取締役ログっていうのは、セキュリティインシデントの発生記録やシステムの操作履歴ですよね。それを議会が要求しているのに、出してこなかった。
これはかなり重大なことです。
これはかなり重大なことです。
テキトー教師DotAI 認定講師まさにそうです。AI企業が自社のシステムで何が起きたかを説明するには、ログの裏付けが不可欠ですからね。
ところが両社ともログを出さなかった。それで「誠実に調査しているのか疑問だ」というのが議会側の受け止めです。
ところが両社ともログを出さなかった。それで「誠実に調査しているのか疑問だ」というのが議会側の受け止めです。
OpenAIへの指摘：Hugging Faceハッキング調査と「不適切なサンドボックス」
室谷代表取締役OpenAIに対するカサール議員の指摘を詳しく見ていきましょう。書簡の中で彼は、Hugging Faceへのハッキング事件の調査が「限定的な範囲にとどまっている」と深い懸念を示していますね。
テキトー教師DotAI 認定講師さらにこう続きます。「あなた方の回答は不十分だ。
質問状が求めたログの公開にも応じていない。回答の中で明らかになったのは、OpenAIとその依存するサードパーティソフトウェアの側に、不適切なサンドボックス化と欠陥のあるサイバーセキュリティ慣行を含む重大なセキュリティ上の誤りがあることだ」。
質問状が求めたログの公開にも応じていない。回答の中で明らかになったのは、OpenAIとその依存するサードパーティソフトウェアの側に、不適切なサンドボックス化と欠陥のあるサイバーセキュリティ慣行を含む重大なセキュリティ上の誤りがあることだ」。
室谷代表取締役サンドボックスというのは、外部や別のプロセスからシステムを隔離する仕組みのことですよね。AIモデルの実行環境で、これが不適切だったとなると、攻撃者がモデルの内部に侵入したり、別のシステムへ横移動したりするリスクが考えられます。
テキトー教師DotAI 認定講師ええ。ただし、具体的にどういう経路でHugging Faceがハッキングされたのか、どのような情報が漏えいしたのかといった詳細は、この発表の中では明らかにされていません。
あくまでカサール議員が「調査範囲が狭すぎる」と問題視した、という事実だけがわかっています。
あくまでカサール議員が「調査範囲が狭すぎる」と問題視した、という事実だけがわかっています。
室谷代表取締役Hugging FaceはAIモデルの共有プラットフォームとして広く使われていますから、そこでOpenAIに関連する何らかの攻撃があったとすれば、影響範囲は大きくなりえますよね。でも現時点で確かなのは、議会がOpenAIの調査に対して疑義を抱いている、ということまでです。
Anthropicへの指摘：モデルが認可コンテナの外で動作
まとめ
Anthropicが答えなかった質問（カサール議員の書簡）
- 過去1年間に、内部運用のAnthropicモデルが認可されたコンテナの外で動作した回数
- そうした事象が政府機関・影響を受けた当事者・一般に対して開示されたかどうか
- 侵害されたモデルが内部のどのAnthropicシステムに到達しえたのか
テキトー教師DotAI 認定講師一方、Anthropicへの書簡では、また違った角度から問題が指摘されています。カサール議員は「あなた方の回答は不十分だ。
ログを開示せず、質問の大半にも完全には答えていない」と述べていますね。
ログを開示せず、質問の大半にも完全には答えていない」と述べていますね。
室谷代表取締役特に、Anthropicが答えなかった質問として、以下の3点が挙げられていますよね。
テキトー教師DotAI 認定講師データで整理するとこうです。
- 過去1年間に、内部で運用されているAnthropicのモデルが、認可されたコンテナの外で動作したことが何回あったのか。
- そのような事象が、政府機関、影響を受けた当事者、または一般に対して開示されたかどうか。
- 侵害されたモデルが内部のどのAnthropicシステムに到達しえたのか。
室谷代表取締役つまり、自社で運用しているAIモデルが、許可された実行環境から飛び出してしまった事例があるんじゃないか、という疑いですよね。これは「コンテナ脱出」と呼ばれるセキュリティ上の重大事態で、もし本当なら、モデルが社内の別システムにアクセスできる可能性がある。
テキトー教師DotAI 認定講師そう。議会はその実態と、公開したのかどうかを問うたわけですが、Anthropicはこれに答えなかった。
これはかなり深刻な回答拒否だと思います。AIモデルが制御された環境の外で動くということは、想定外の動作やデータ漏えいにつながりかねませんから。
これはかなり深刻な回答拒否だと思います。AIモデルが制御された環境の外で動くということは、想定外の動作やデータ漏えいにつながりかねませんから。
室谷代表取締役確かに。AIの安全性を議論するとき、「モデルが誤って意図しない行動をする」というのはよく話題になりますが、その結果としてコンテナの外に出てしまうというのは、単なる出力の問題ではなく、システム全体の侵害につながる話です。
ここを説明できないのは、企業としてかなり問題です。
ここを説明できないのは、企業としてかなり問題です。
議会がAI企業に求める「説明責任」と9月15日までの猶予
テキトー教師DotAI 認定講師そして、両社への書簡には共通してこう書かれています。「議員に対して要求した情報を提供しようとしない姿勢は、深く憂慮すべきであり、あなた方の企業がこれらのサイバーセキュリティインシデントに必要な真剣さをもって取り組んでいないことを示している」。
室谷代表取締役きつい言葉ですね。つまり議会は「情報を出さないこと自体が、セキュリティ対策をおざなりにしている証拠だ」と見なしているわけです。
テキトー教師DotAI 認定講師その上で、両社に9月15日までの回答を求めています。まだ少し猶予がありますが、この期限までにどれだけ具体的な情報を出せるかが問われていますね。
室谷代表取締役今回はAI企業のセキュリティが、単なる技術的な問題ではなく、政治的な説明責任の問題として問われている点が興味深いです。以前、ChatGPTの警告やアカウント停止の仕組みについて解説しましたが、あれはユーザー向けの透明性です。
今回の話は、もっと上のレイヤー、つまり政府機関に対する説明責任ですね。
今回の話は、もっと上のレイヤー、つまり政府機関に対する説明責任ですね。
テキトー教師DotAI 認定講師あと、ChatGPT長期記憶のすべてでも触れたように、ユーザーの入力情報がどう保存・利用されるかという関心もあります。セキュリティインシデントの開示が不十分だと、そうした個人情報の扱いにも不信感が広がりかねません。
室谷代表取締役とはいえ、現段階で私たちが知り得るのは、あくまで今回の公開書簡で述べられた内容までです。Hugging Faceハッキングの詳細や、Anthropic社内モデルのコンテナ外動作の実例が本当にあったのかどうかは、現時点では明らかにされていません。
テキトー教師DotAI 認定講師そうですね。だからこそ、次の9月15日までの回答で、どこまで具体的な事実が開示されるかが大きな注目ポイントです。
AIを業務で使う企業の担当者にとっても、セキュリティインシデントへの対応姿勢は、選定基準の一つになりえます。
AIを業務で使う企業の担当者にとっても、セキュリティインシデントへの対応姿勢は、選定基準の一つになりえます。
よくある質問
テキトー教師DotAI 認定講師ここまでを踏まえて、よく聞かれそうなポイントをまとめましょう。
室谷代表取締役まず「OpenAIのセキュリティ問題って何ですか」という質問ですね。
テキトー教師DotAI 認定講師そうですね。今回の件で言うと、カサール議員がHugging Faceへのハッキング事件に関し、OpenAIの調査は限定的すぎる、と指摘しています。
また、OpenAIの回答からは不適切なサンドボックス化や欠陥のあるサイバーセキュリティ慣行といった問題が明らかになった、とされています。ただし、インシデントの具体的な内容や影響範囲は公表されていません。
また、OpenAIの回答からは不適切なサンドボックス化や欠陥のあるサイバーセキュリティ慣行といった問題が明らかになった、とされています。ただし、インシデントの具体的な内容や影響範囲は公表されていません。
室谷代表取締役次に「Anthropicは何を問われているの？」という質問。
テキトー教師DotAI 認定講師これは、内部で運用されているAnthropicのモデルが、過去1年間に認可されたコンテナの外で動作した回数や、それが政府や影響を受けた当事者に開示されたかどうか、侵害されたモデルが内部のどのシステムに到達できるか、という点ですね。Anthropicはこれらの質問に答えなかった、と議会は批判しています。
室谷代表取締役最後に「今回の書簡で求められている対応は？」ですね。
テキトー教師DotAI 認定講師両社は9月15日までに、より詳細な情報とログを開示することが求められています。もしこれが再度不十分と判断されれば、さらなる議会の追及があるかもしれません。
今後の動きに注目です。
今後の動きに注目です。
