米上院の草案、フロンティアAIの安全性を法的義務に—ワシントンにリリース阻止を認める

2026年9月11日、ロイターは、上院の交渉担当者が法案を起草していると報じた。その法案は、最も高性能なAIモデルの開発者に法的な注意義務を課し、連邦政府に、安全でないと判断したモデルの公開を阻止する権限を与え、州が同一の破滅的リスクについて独自の法律を執行するのを止めるものだった。Courtney Rozenの報道は、上院補佐官2人、交渉内容に詳しい人物1人、そしてロビイスト1人に依拠していた。配信記事は9月12日付で掲載され、アーカイブもその日付を採用している。法案本文は公開されておらず、交渉の外にいる誰も法案を見ておらず、法案番号も存在せず、採決も予定されていなかった。モデルは撤回されず、企業も罰せられなかった——草案が変えるのは、フロンティアシステムを出荷するかどうかを誰が決めるかである。アーカイブはこの記録をB——文書化されているが、単一または二次情報源によるもの——と評価している。提案に関するあらゆる報道が、同じ一連の補佐官筋の報道に遡るからだ。完全な記録は、深刻度と信頼度の評価とともに、the Orca AI Incident Archiveに、同時期の近接する米国ガバナンス関連項目と並んで収められている。

側近たちの話によると、その草案は何をするのか

報道全体で4つの条項が繰り返し登場する。それぞれは交渉に携わる人々がロイターに説明したものであり、文書から引用したものではない。

• 注意義務。ロイターが表現したように、開発者は「破滅的なリスクを防ぐことを目標に」製品を設計しなければならなくなる。この概念は不法行為法から借用されたもので、行為者は予見可能な危害に対して合理的な予防措置を講じる義務を負う。Tech Timesは9月12日の記事で、その実際上の帰結を、監査やインシデント報告によってのみ強制される義務ではなく、設計段階に組み込まれた義務と表現した。これにより責任は、報告書の提出漏れだけでなく、設計上の決定そのものに及ぶ可能性がある。何が合理的とみなされるかを決めるのは、規制当局だけでなく裁判所になるだろう。

• 公開を阻止する連邦政府の権限。 政府は「安全でないと判断された特定のモデル」の公開を阻止でき、企業はその決定を連邦裁判所で争うことができた。行政府がどれほどの権限を持つのかは、当時も現在も議論の的となっている。

• 独立したテスト。 この提案は、国立研究所を含む政府の専門家を関与させ、フロンティアモデルが高度なサイバー攻撃を可能にしたり、生物兵器や核兵器の開発を支援したりする可能性があるかどうかを評価するものとなる。クロブシャーはXで、どのような合意であれ、開発者に「政府の専門家と協力してモデルを検証・テストし、AIが安全であることを確実にする」ことを求める必要があると述べた。

• 州法の優先。 法案の一部は、特定のモデルリスクについて州が独自の法律を執行することを止めるものだ。ある上院補佐官は、悪意ある行為者がAIシステムを利用して核兵器や生物兵器の設計を支援するシナリオを挙げた。

報告全体で挙げられている三つのリスク領域は、生物兵器または核兵器に関する支援、重要インフラに対する高度なサイバー攻撃を実行する能力、そして強い意志を持つ悪意ある行為者による悪用である。法案は「最も高度な能力を持つモデル」にのみ適用される。ロイターは、アルファベット傘下のグーグル、アンソロピック、オープンAIを、そのクラスのモデルを保有する米国企業の一つとして特定した。これは、通信社が対象になると見られる企業を特定したものであり、いずれかの文書に明記された対象開発者リストではない。なぜなら、公開された文書は存在しないからだ。

部屋にいるのは誰で、ドアのところにいるのは誰なのか

ロイターは3人の交渉担当者の名前を挙げた。サウスダコタ州選出の上院多数党院内総務ジョン・スーン氏、テキサス州選出の上院商務委員会委員長テッド・クルーズ氏、そして関与している民主党の重鎮であるミネソタ州選出のエイミー・クロブシャー氏だ。スーン氏の広報担当者はコメントを拒否した。クルーズ氏はXに、クロブシャー氏とスーン氏と協力して「生物学的または核の脅威に関する破滅的リスクに対処する」と書いた。クロブシャー氏は、この取り組みを政府による検証と試験を中心に据えて説明した。

4番目の名前には注意が必要だ。アーカイブ記録は、超党派で法案を起草しているグループの一員として、上院商業委員会の民主党筆頭理事であるマリア・カントウェルを挙げている。報道は彼女を別の位置に置いている。交渉を担う3人組の外側にあり、その内側では中心的な障害となっている。The Next WebによるロイターとNextgovの報道の読み方は、カントウェルが「テストの枠組みをめぐって妨害している」というものだ。なぜなら彼女は、モデルを製造した企業がテストするのではなく、連邦政府機関や国立研究所に送ることを望んでいるからだ。彼女の事務所はクロブシャー氏の文言に対する代替案を提示し、ある補佐官は同氏が前向きだったと述べた。その説明によれば、クルーズの承認が決定要因となる。ロイターの9月14日の続報は、カントウェルが「法案にも意見を述べている、と関係者は言う」とだけ伝えている。彼女の関与は確認されているが、起草者かどうかは確認されていない。

同じ報道は外部の当事者を名指ししている。2人目の情報源はNextgovに対し、キャントウェル氏、Anthropic、および名称不明のAI安全団体が「協力を拒んでいる」と語った。AnthropicはNextgovのコメント要請に応じなかった。

その仕組み：実際にテストを動かしているのは誰か

ここが草案の見出しとその実務的な仕組みが食い違う点であり、ほとんどの要約が省いてしまう部分だ。The Next Webが要約したロイターの報道によれば、「企業は自ら安全性試験を実施し、その結果を配備承認のために商務長官に提示する」という。民主党の委員会補佐官は、結果として生じる取り決めを「主として自主基準型の状況」と表現した。

基準日から2日後、ロイターは、交渉担当者らが、商務長官が「AI開発者が危害を防ぐために合理的な措置を講じていることの証拠を要求する」ことができるかどうか、また長官が「政府の監査人を投入して企業の製品そのものを検査させる」ことができるかどうかも検討していると報じた。同じ記事は、ロイターが「何が『合理的』に当たるのかを直ちに特定できなかった」と認めていた。その空白こそが論点のすべてだ。注意義務は、裁判所や規制当局がそれに適用する基準と同じ強さしか持たず、その基準はまだ書き進められていた。

そのゲート自体に関する説明は、それ以来さまざまに変わってきた。9月14日にeworld.liveで掲載されたまとめ記事は、ロイターとNextgovに基づき、未解決の論点を、商務省が「真の配備前ブロックを得るのか、それともより緩やかな証明にとどまるのか」という点にあると述べ、それを係争中と呼んだ。両方の説明は、交渉の異なる段階にある同一の草案について真であり得る。しかしどちらも、存在しないテキストに対して検証することはできない。

キャントウェルの一線、そしてクルーズの答え

ロイターが報じたところによると、カントウェル氏の公的な立場は、実効性のある立法が実現すれば、最も強力なモデルを国立研究所の科学者たちに委ね、科学者たちが「高度なサイバー攻撃を可能にしたり、生物兵器や核兵器の開発を助けたりする恐れがあるかどうかを評価する」というものだ。彼女の説明では、試験を担うのは企業ではなく連邦政府であり、この取り組みの要点は、企業自身による安全性の主張は証拠にはならないということにある。

クルーズの回答は記録日から5日後に届き、対立の溝をより鮮明にした。ヒューストン・クロニクル紙は9月17日、ジェームズ・オズボーンによる記事で、クルーズが連邦政府による配備前の義務的テストを求める民主党案を阻止しようと動いており、その案は「米国企業を傷つけ、中国の競合他社に優位を与える」と警告したと報じた。彼の代替案は、企業に対し「自社のモデルが『高度な脅威能力』を発達させるのを防ぐ措置を取る」ことと「進行中または差し迫ったセキュリティ侵害を連邦政府に開示する」ことを求めるものだった。さらに彼は、市場の責任追及がすでにその役割を果たしていると主張した。「企業が甚大な害を引き起こす製品を販売すれば、訴訟で破滅させられるだろう」

その報道は記録より後のものであり、ここではあるがままに——9月の草案を改訂するのではなく、その位置づけを示す後発の展開として——提示されている。9月11日に報じられた提案は政府に阻止権限を与え、政府の専門家による試験について言及していた。その法案を審議・修正することになる委員会の委員長は、1週間も経たないうちに、配備前の連邦政府による義務的試験に反対する論を唱えていた。

優先適用、そして制定法を名指すことの不可能性

優先条項は、最も明確な反対を招きながら、最も不明瞭な部分でもある。ロイターは、法案の一部が、特定のモデルリスクについて州が独自の法律を執行するのを止めることになると報じた。どの法律がそれに当たるかで、報道内容は食い違う。The Next Webはカリフォルニア州のSB 53とニューヨーク州のRAISE Actを挙げる一方、Tech Timesは、カリフォルニア州が2026年9月9日にSB 813とAB 1405に署名したと報じ、カリフォルニア州の強制監査法は、採用、保険、その他の重要な決定に使用されるAIを対象としていると説明している。本記事は両州の制定法の章立てされた正文を確認していないため、この条項がどの法律を置き換えることになるのかは、情報源の中で未解決のままであり、情報源によって確定されているわけではない。

明らかなのは、この闘いの背後にある経緯だ。Tech Timesは、州のAI規制に対する以前の包括的モラトリアムを2025年と位置づけ、Cruzがそれを推し進めた後、上院で99対1で否決されたと記録している。AIBARSは、2026年の同様の取り組みが圧倒的多数の投票で削除されたと述べている。両者の説明は年について一致しておらず、本記事のために記名投票の記録は確認されていない。Tech Timesはさらに、破局的リスクに関する義務に限定したより狭い連邦優先が、州の規則を消費者保護の最後の防波堤とみなす両党の議員からの反対を乗り越えられるかが未解決の問題だと付け加えている。AIBARSは一方で、複数の州の共和党知事が広範な連邦優先に反対しており、市民的自由団体と消費者団体が、連邦基準が下限ではなく上限になり得ると警告していると報じている。

確立済み、帰属済み、未確立

• 独立した複数の報道機関によって確認済み。 上院議員らが、連邦政府による阻止権限と連邦優先条項を備えた注意義務法案を交渉していることは、9月11日と14日にReuters、テストをめぐる争いについてはNextgov、そしてSemaforが報じている。Houston Chronicleは法案の内容ではなく、この争いにおけるクルーズ氏側の立場を報じている。文書が公開されていないため、どの報道機関も本文を公表していない。

• 確認済み：交渉内部の分裂は現実のものであり、異なる方向から二度報じられている。Nextgovはキャントウェルの代替案の文言と連邦検査への彼女の意向を報じ、Houston Chronicleはクルーズが連邦政府による配備前検査の義務化に反対して動いていると報じた。これは具体的に名前の挙がった2つの事務所、2人の記者、そして同一の断層線である。

• 情報源のみに基づく。運用上のあらゆる詳細——適用範囲が発動する条件、モデルを「安全でない」と判断する要因、商務省が公開を阻止できるのか、それとも宣誓書の提出を求めることしかできないのか、どの開発者が対象となるのか——は、匿名の上院議員補佐官ら、協議に詳しい人物、そしてロビイストから得られたものだ。Thune氏の事務所はコメントを拒否した。Cruz氏とKlobuchar氏はX上で、この取り組みについて一般的な表現でしか触れていない。Tech Timesはまた、民主党の委員会補佐官が草案を「主に任意基準型の状況」と呼んだと引用しており、これは「拘束力のある注意義務」という枠組みとぎこちなく並立する。そしてそれは矛盾というより、同じ文書を別の立場から描写したものだ。

• 確認されていない：法案がそもそも提出されること自体。検討した報道の時点で、法案番号も委員会印刷物も、予定されたマークアップも採決もない。ロイター自身の評価は、この措置が「法律になる可能性は低い」というものだった。

• 未確認：キャントウェルが起草者であるかどうか。アーカイブ記録では彼女はこのグループに名を連ねているが、報道では中核の3人から外れ、試験をめぐって彼らと対立しているとされている。この不一致は小さく、指摘する価値がある。なぜなら、彼女の名前が加わることで法案の連合の姿が変わるからだ。

カレンダー、法廷、そして次に何が起こるのか

日程こそが法案草案にとって最も確実な敵だ。ロイターによれば、下院は11月3日の中間選挙前に1週間、上院は約3週間しか開会しない予定で、その後は2027年1月に新議会が始まる。クルーズは委員会がマークアップを実施する可能性があると述べていた。Nextgovによると、それ以前のマークアップは、彼が児童安全関連法案を優先したため、8月の休会前にずれ込んだ。Tech TimesはSemaforの情報筋の言葉を引用し、この法案を「2027年までに成立の見込みを得る唯一の実行可能な選択肢」と呼んだ。この表現は、支持というより締め切りへの警告のように読める。

ホワイトハウスもまた、信頼できる同盟相手ではない。9月14日、ロイターは、ドナルド・トランプ大統領が、既存の権限がテクノロジー企業を規制し訴追するための十分な手段をすでに提供していると主張したと報じた——これは、新たなAIルールを創設する法案への署名に消極的な姿勢を示すものだ。一方、チューンはこの問題を競争の観点から位置づけ、「議会が、そうしたより重大な脅威にガードレールを設ける方法はある」と述べつつ、そうしてもAI競争における米国の立場を損なうことはないと強く主張した。

法的リスクはもう一つの制約であり、それは政治的というより構造的なものだ。Tech Timesは、発売前の政府による遮断は事前抑制の一形態であり、裁判所が厳格に精査する類型であること、さらにAIモデルの公開が保護される表現に当たるかは未解決であると指摘している。法律学者らは同メディアに対し、憲法修正第1条に基づく異議申立てが、そうした法律に対する主要な異議申立てになるだろうと語った。同じ記事は、この法案を、裁判所への上訴経路を備えた初のAI専用の遮断法と位置づけ、既存の権限の以前の行使例と対比している。すなわち、2026年6月に発動され、AnthropicのMythos 5とFable 5への世界規模のアクセスを約3週間停止した輸出管理改革法と、事前承認要件なしに発売前の政府アクセスを任意で設ける2026年6月2日の大統領令である。これらの位置づけはTech Timesによるものであり、その根底にある国家安全保障上の措置は本稿で独自に検証したものではない。

その記録にはどれほどの価値があるのか

この項目の価値は、法案が存在するということにあるのではない。皆が繰り返したあの一文——拘束力のある注意義務、公開を阻止できる政府——と、その下にある仕組みとの間の距離にある。その仕組みでは、企業が自ら安全性試験を実施し、結果は閣僚に渡り、起草に最も近い補佐官がその結果を「主として任意基準型の状況」と呼ぶ。どちらの説明も同じ文書についてのものだ。一方は見出しに耐える版であり、もう一方はマークアップ（条文審査）に耐える版である。

それを決着させるには3つの事柄が必要だが、この記録のために検討された報道では、いずれも起きていなかった。法案番号と公表された条文、商務委員会のマークアップ、そして連邦政府の役割が拒否権なのか認証なのかについての決定である。それまでは、4つの条項は、待機中の法律ではなく、その場にいた人々が語った交渉上の立場として読むべきだ。また、アーカイブのB評価はそれにふさわしいラベルである。なぜなら、唯一の証人は匿名であり、文書自体はまだ見られていないからだ。