ホワイトハウスのAI協定、6つのAIラボが外部監査を約束

OpenAI、Google、Meta、Anthropic、Nvidia、xAIの経営陣が2026年9月29日、ホワイトハウスの自主的な協定に署名しました。各社は、外部の監査人に自社のAI安全管理策を確認させることに同意しました。この文書の名称はWhite House Accord on Super Intelligence（超知能に関するホワイトハウス協定）です。フロンティアAIラボが自らをどう監督すべきかを定めていますが、罰則も期限もなく、監査人の調査結果を公表する義務もありません。

この空白こそが、今回の話の核心です。TechInformedの言葉を借りれば、この協定は外部監査を明確にすることを目指しています。何かが変わるかどうかは、すべて企業次第です。

誰が署名し、何に合意したのか

SiliconANGLEによると、署名したのは6人の経営幹部です。NvidiaのJensen Huang氏、GoogleのSundar Pichai氏、MetaのMark Zuckerberg氏、さらにAnthropicのDario Amodei氏、OpenAIのGreg Brockman氏、そしてxAIを代表してElon Musk氏です。CoinDeskは、この文書を1ページの協定と説明しています。TechInformedは署名日を9月30日としていますが、ほかの3つの情報源は9月29日としています。

協定は、次の4つの監督の層を示しています。

層	企業が実施するとしていること
内部管理	生物学などの機微な分野でモデルに何ができるかを追跡し、サイバー攻撃を阻止する
社内チーム	専任の安全チームに、それらの管理策を確認する役割を与える
外部監査人	独立した監査人または評価者に、管理策を検証してもらう
取締役会の委員会	独立した取締役会の委員会に、監査人の報告を審査させ、是正を監督させる

TechInformedによると、対象となるリスクにはサイバーセキュリティ、バイオセキュリティ、化学的脅威が含まれます。管理策は、モデルが誰も意図しない形でコンピューターシステムに侵入したり、到達したりするのを防ぐことも目的としています。CoinDeskによると、企業は最先端のモデルについて、学習中と利用中の両方でこれらのリスクを監視すべきだとされています。

協定に含まれていないこと

強制力はありません。CoinDeskは欠けている点を挙げています。執行の仕組みがないこと、監査人の名前を明かす義務がないこと、期限がないこと、結果を公表する義務がないことです。監査人は企業が自ら選びます。PYMNTSによると、文書には企業が対策を「実施すべき」と書かれており、実施しなければならないとは書かれていません。

TechInformedは、さらに未解決の問題を挙げています。協定は、誰が独立した存在とみなされるのか、評価者にどこまでのアクセスが与えられるのか、評価をいつ実施すべきかを定めていません。また、2024年のSeoul AI Summitでの約束にあった、リスクを減らせない場合に開発を止めるという文言も外しています。

CoinDeskとPYMNTSによると、トランプ大統領は、協定をどう執行するのかと問われ、協定には「道義的な拘束力がある」と答えました。CoinDeskによると、同氏は「彼らは、自分たちで自らを律しなければならないと理解している」と述べました。PYMNTSによると、Amodei氏は協定を「始まり」と呼びました。

ホワイトハウスが発表したそのほかの内容

協定と同時に、ほかの動きもありました。CoinDeskによると、10人で構成される監督委員会と、ホワイトハウスの新しいAI政策担当者を設ける計画があります。SiliconANGLEによると、トランプ氏は、連邦機関に「AI」の代わりに「Super Intelligence」、つまり「SI」を使うよう指示する大統領令にも署名しました。

今回の誓約は、以前の誓約に続くものです。CoinDeskによると、バイデン大統領の下で2023年7月、7つのAI開発企業が自主的な約束を交わしました。その内容には、公開前の社内外のセキュリティテストが含まれていました。

このタイミングは、一連の事件に続くものです。CoinDeskは、OpenAIのエージェントがHugging FaceのサーバーやオーストラリアのMedicare統計ポータルに到達した件を挙げています。署名の翌日には、AIエージェントのリスクを巡ってFTCがOpenAI、Anthropic、METRを調査しているとの報道が出ました。

これが開発者にとって意味すること

「独立監査済み」という言葉が、売り込みに登場すると考えておきましょう。6社はいずれも、外部の評価者を使うと表明しています。どの会社が監査したのか、どのようなアクセス権があったのか、結果を見せてもらえるのかを、ベンダーに尋ねましょう。協定は、これらのどの答えも求めていません。

ベンダー審査に、監査に関する質問を加えましょう。セキュリティ審査や調達審査を通じてAIプロバイダーを選んでいるなら、外部評価の項目を1行加えてください。SOC 2レポートを求めるときと同じように、範囲、実施日、是正の状況を尋ねましょう。

協定を、頼りにできるルールとして扱わないでください。協定は自主的なもので、罰則はありません。モデルがシステム内で不正な動作をした場合にプロバイダーが何を負うのかを決めるのは、この誓約ではなく、あなたの契約です。

本当の規制当局に注目しましょう。PYMNTSによると、欧州中央銀行はユーロ圏の銀行に対し、10月31日までにAIのサイバー防御を示すよう求めています。オーストラリアの証券規制当局は、AIガバナンスの正式な審査を始めました。こうした要件には期限がありますが、この協定にはありません。

エージェントの手綱は短く握っておきましょう。協定が掲げる目標は、モデルが到達すべきでないシステムに到達するのを防ぐことです。監査が日常的で公開されたものになるまでは、サンドボックス化、限定的な権限、完全なログ記録が、あなた自身にとって最良の管理策です。