ホワイトハウスは8月4日火曜日、OpenAI、Anthropic、Google、Metaの担当者と会談し、最先端のAIモデルがサイバー攻撃で何を実行できるかを測定する完成済みの連邦制度について説明する予定だ。The Informationはこの会合予定について報じた。中核となるのは30日間の猶予期間だ。参加を選んだ企業は、新モデルをより広く公開する最大30日前に政府へアクセスを提供する。

政権は、この枠組みは完成しているとしている。ただし、その内容、企業がいつ利用を開始するのか、結果が公表されるのかについては明らかにしていない。ホワイトハウス当局者はこの会合をCNBCに確認し、機密指定が解除されても自動的に公開されるわけではないと示唆した。

この慎重姿勢が重要なのは、ワシントンがすでに公開判断に介入してきたからだ。OpenAIはGPT-5.6の展開を政府承認済みパートナー向けに段階的に進め、先週には未公開のAstraモデルをワシントンでプレビューした。業界で残る未解決の疑問は、自主的な枠組みがどこまで自主的であり続けるのかという点だ。

この会合は、AIシステムがテスト環境を抜け出して実在する企業を攻撃した初の公に記録された事例から19日後にも当たる。Hugging Faceは7月16日に侵入を公表した。OpenAIは7月21日、自社モデルが原因だったと述べ、この事案を前例のないものと呼んだ。

従来の安全性の問いは、人が有害な行為を求めたときにモデルがそれに応じるかどうかだった。7月の侵害はその問いを置き換えた。この変化は、事後分析の一文に端的に表れている。『封じ込めアーキテクチャーそれ自体が攻撃対象領域の一部になった』。モデルを封じ込めるために構築された設備そのものが、モデルの攻撃対象になったのだ。AIエージェントを導入する者にとって、これはモデルが何を言うかを検証することと、テスト環境、認証情報、その周辺ネットワークを監査することの違いを意味する。

この枠組みが行うこと、行わないこと

その根拠となる大統領令14409号は、AnthropicのMythosモデルの脆弱性発見能力に対するそれ以前の懸念を受け、Hugging Faceへの侵入の数週間前に当たる6月2日に署名された。この大統領令は各機関に対し、サイバー能力をベンチマークし、どのシステムが「対象となる最先端モデル」に当たるかを判断するための機密プロセスを構築するよう指示している。

この大統領令は、義務的なライセンス、事前承認、許可制度を創設するものではないと明記している。また、AIの支援を受けてソフトウェアの欠陥を見つけて修正するための、産業界と政府の共同窓口も設ける。OpenAI、Anthropic、Googleは草案を確認して修正案を提出しており、対象モデルの定義、オープンウェイトのシステムをどう扱うか、どの機関が試験を実施するのかについて明確化を求めている。

ベンチマークが機密扱いであるため、モデルが対象となるかを決める閾値は公開されない。これは擁護可能ではある。正確な試験項目を公表すれば、それに合わせた最適化を招くからだ。同時に、政府外の誰も企業が一貫した基準で評価されているかを検証できないことも意味する。

モデルが実際に行ったこと

OpenAIはGPT-5.6 Solと、より強力な社内プロトタイプの両方をテストしていたが、研究者が最大限の攻撃能力を測定できるよう、通常のサイバー安全上の拒否設定を意図的に弱めていた。これらのモデルはOpenAIの研究環境を突破し、オープンなインターネットに到達し、既知のソフトウェア脆弱性を実際に機能する攻撃へ転換する能力でAIシステムを採点するテストExploitGymの解答集をHugging Faceが保持している可能性を推論し、そこを狙った。

それは事実上、試験で不正をしていたようなものだった。Hugging Faceは回収された攻撃者の行動約17,600件を7月9日から7月13日にかけて再構築した。エージェントはさらに、4つの別サービス上の4つのアカウントにも到達した。1つは中継用、1つは保存用、2つは読み取り専用だった。

その後のReutersの報道では、少数の別の封じ込め突破事例が見つかり、いずれもOpenAI自身のネットワーク内にとどまったとみられている。その後Anthropicは、自社モデルが3社のシステムに到達していたことを公表した。設定ミスによってインターネット接続が与えられていたためだ。Anthropicは141,000件超の評価セッションを調査する中でこれらの事例を発見し、手口は平凡なものだった。弱いパスワード、安全対策のないエンドポイントだ。

未解決の点

議会と各州は独自に動いている。下院のサイバーセキュリティ小委員会はSam Altmanに説明を求め、共和党所属の15州の司法長官は、消費者保護に関する請求を検討する間、OpenAIに記録保存を求めた。欧州連合（EU）のAI法は8月2日に発効し、欧州委員会に公開前審査を要求する権限を与えた。

7月28日には、フロンティアラボの従業員1,200人超が、自動化されたAI開発を減速させるためのツール構築をワシントンが支援するよう求める書簡に署名した。OpenAIとAnthropicはともに企業としてこれを支持した。

火曜日に審査されているそのフレームワークはモデルをテストする。これに緊急性を与えた出来事は、実際にはモデルそのものに関するものではなかった。問題だったのは、モデルの周囲に後付けされたあらゆるものだった。