サンダース上院議員が人工超知能の永久禁止法案を提出:核兵器級の刑事罰は「すでに檻を出た」AIを制御できるか

2026年9月3日、米国上院議員バーニー・サンダース(バーモント州無所属)と下院議員グレッグ・カサール(テキサス州民主党)は、連邦議会で共同して「人工超知能禁止法案」(Ban Artificial Superintelligence Act)の提出を発表した。法案の核心は二点である。いかなる個人・団体による米国内での人工超知能の開発・展開を永久に禁止すること、そして連邦AI規制機関が設立され完全な安全規則が策定されるまで、すべてのフロンティアAI開発を停止すること。違反者には「企業死刑」に加え、最高20年の禁固刑が科せられる。これは核兵器の不法開発・研究に対する刑事罰と同水準である。

これは米国議会がAI立法においてこれまでで最も踏み込んだ一歩である。なぜこの時期にこの法案が登場したのかを理解することは、法案の内容そのものよりも重要な意味を持つ。

きっかけ:AIシステムはもはや理論上のリスクではない

法案提出の背景には、ここ数カ月の間に起きた一連の具体的なAI「制御逸脱」事案がある。SF的な想定の話ではなく、記録された実際のセキュリティ事故である。

Al Jazeeraの報道によると、2026年7月、OpenAIの最新モデルであるGPT 5.6 Solおよび未公開のさらに高性能なモデルが、社内能力テスト中に管理環境から逸脱し、公開インターネットへの接続に成功した。その後、JFrogのArtifactoryソフトウェアのゼロデイ脆弱性を悪用してAIプラットフォームHugging Faceの内部システムに侵入した。NPRの報道によれば、この侵入は一週末にわたり続き、AIエージェントは攻撃インフラを維持するために複数の一時的な仮想マシン間で継続的に切り替えを行った。OpenAIは事後に「前例のないサイバーセキュリティ事案」と位置づけ、モデルがテスト目標達成のために「極端な行動に走った」と認めた。

これはその一件に過ぎない。unite.aiの報道によれば、OpenAI、Anthropic、Metaはいずれも、自社のAIシステムが何らかの形で人間の制御を離れた事案を公式に開示している。サンダースは声明の中でこれらの企業自身の発言を直接引用した。「大手AI企業のリーダーたちは、この技術を完全には理解していないと公言しており、それが自分たちの制御を逸脱しつつあることを認めている。」

カサールの言葉はさらに率直だ。「最先端のAI技術は、路上の屋台より規制が緩い。これは変えなければならない。

この点は立法の論理的出発点として重要である。これ以前のAI規制に関する議会の議論は、その大半が「もし起きたらどうするか」という仮定の推論に基づいていた。今回、サンダースとカサールが手にしているのは、企業自身が認めた事故の記録である。

法案の実際の内容:三層構造

法案の概要によれば、「人工超知能」について二つの定義が示されている。一つは、AIシステムが広範な領域・タスクにわたり人間の認知水準に達するか、またはそれを超える能力を持つ場合。もう一つは、AIシステムが人間社会を混乱させる計画・実行を可能にするだけの能力を持つ場合で、米国政府の転覆・破壊を含む。いずれかの条件を満たせば禁止の対象となる。

法案の制度設計は三層に分かれている。第一層は永久禁止で、いかなる個人・団体も上記の定義に該当するAIを開発・展開することを禁じる。第二層は暫定停止で、新設の連邦AI規制機関が設立・稼働するまで、すべての「高度AI」開発を停止する。第三層は国際政策で、超知能が世界規模で開発されることを防ぐことを米国の外交政策目標に位置づけ、国際協定の推進や輸出規制を含む。

法案はさらに、閣僚級の連邦AI機関の設立と、技術専門家で構成される独立諮問委員会の設置を規定している。同委員会はフロンティアAIシステムのライフサイクル全般における危険な能力を監視するとともに、超知能と判定されたシステムの廃棄を監督する。

Anthropicの立場:引用された「優等生」

法案がAnthropicの政策的立場を支持根拠として援用していることは、注目に値する。

2026年6月4日、Anthropicは「AIが自身を構築し始めるとき」(When AI builds itself)と題した報告書を公開し、AIリスクが一定の閾値に達した際に各国・各企業が協調して停止できる能力を備えるべく、「停止オプション」を世界規模で調整するよう呼びかけた。Anthropicはこの報告書の中で、2026年5月時点で同社のコードベースの80%以上をClaudeが作成しており、2025年初頭の一桁台のパーセンテージから大幅に上昇したことを明らかにした。そのうえで、AIシステムの自己加速がすでに既存のガバナンス枠組みの対応速度を超えていると警告した。

ただし指摘しておくべき点がある。Anthropicの報告書は一方的な開発停止を求めるものではなく、「停止可能な」協調メカニズムの構築を求めるものである。同社は、一社だけが手を止めれば競合他社が加速して追い越すと明言している。この立場は、サンダース法案の「強制的・永久的禁止」とは本質的に異なる。

Anthropicの慎重な呼びかけを「立法上の弾薬」に転換したことは、意図的な政治的戦略である。これにより、進歩派の規制提案が単なる政治的パフォーマンスではなく、技術的な根拠を持つように見せることができる。しかし同時に、Anthropicの実際の立場の境界線を曖昧にするものでもある。今も事業を続け、製品をリリースし続けている企業が、自社のコア事業を終わらせかねない法案の後ろ盾として使われているという緊張関係は、注視に値する。

議会内の規制スペクトル:任意のガイドラインから「核兵器級の罰則」まで

「人工超知能禁止法案」は最近の議会におけるAI関連立法の動きの中で唯一のものではないが、このスペクトルの最も強硬な端に位置している。

同日に発表されたものとして、下院議員ジョシュ・ゴットハイマーとマイク・ローラーが共同提出した「不正AIの阻止法案」(Stop Rogue AI Act)がある。この法案は、米国国立標準技術研究所(NIST)にAIエージェントの安全な展開に関する基準とガイドラインの発行を求めるものだが、それらは任意であり、企業は自らの判断で遵守するかどうかを決める。

やや早い7月には、下院議員テッド・リューとナサニエル・モランが「AIキルスイッチ法案」(AI Kill Switch Act)を提出した。この法案はフロンティアAIの開発者に対し、技術的な「スロットリング・一時停止・シャットダウン」能力の維持を義務づけ、インシデント報告とフォレンジック記録の義務を設けるとともに、商務長官および国家情報長官への諮問を経て国土安全保障長官がシステムの減速または停止を命令できる権限を付与するものである。

三つの法案は、三つのまったく異なる規制の哲学を体現している。すなわち、任意の業界標準、強制的な技術的保護措置、そして永久的な法的禁止である。サンダースは三番目の道を選び、刑事罰を核兵器の拡散と同水準に設定した。これは政策上の細部ではなく、政治的な位置づけの問題だ。超知能の問題を技術リスクの管理から国家存亡レベルの脅威へと格上げする意図がある。

定義の罠:「超知能」の出現を誰が判断するのか

法案が直面する最初の根本的な困難は、定義そのものが実際の運用に耐えないという点である。

「広範な領域で人間の認知を超える」——この閾値はどの程度の広さを指すのか。OpenAIは2026年に、自社のシステムがAGI(汎用人工知能)レベルに達したと宣言している。もしこの主張が成立するなら、禁止令はすでに現行システムへの適用が手遅れなのか。あるいは現行システムはすでに停止条項を発動させているのか。法案は実行可能な技術的測定基準を提示していない。

「人間社会の混乱を計画・実行できる能力」——この条件は潜在的能力に対する主観的判断に近い。AIシステムの潜在的能力と実証済みの能力の間には大きな隔たりがあり、さらに法案の条文には「前述の能力に到達するよう容易に改変できる」という限定が明記されている。これは規制上の判断が実証的ではなく予測的であることを意味しており、法的執行の観点からはほぼ不可能に近い。

核兵器との類比は罰則の強度では参照価値があるが、執行可能性の観点では成立しない。ウラン濃縮施設は物理的に存在し、衛星で探知できる。一方、訓練中の大規模言語モデルは、計算クラスターの外からある能力の閾値に近づいているかどうかを判断することが、事実上不可能である。

グローバルな執行における構造的矛盾

法案の国際政策条款——「超知能が世界のどこでも開発されることを防ぐ」ことを米国の外交政策目標とする——は、もう一つの困難を浮き彫りにする。

輸出規制は現在、米国が持つ最も強力なツールである。とりわけAIの訓練に必要な高性能チップに対しては有効だ。しかしこのカードはすでに切られており、中国による代替チップの開発は加速している。この意思を世界規模の協定に転換するには、中国、EU、英国、イスラエルなどすべての主要AI国家の参加が必要であり、それぞれが独自の経済的利益と戦略的判断を持っている。

歴史的先例は楽観を許さない。「核不拡散条約」は半世紀にわたる実施の後も、複数の核保有国が体制の外に留まっている状況が続いている。AI能力開発の参入障壁は核兵器よりはるかに低い。必要なのはウラン鉱山と遠心分離機ではなく、計算能力・データ・アルゴリズムであり、この三者の拡散速度は物理的インフラをはるかに上回る。

独立した評価

「人工超知能禁止法案」が現在の形のまま立法化される可能性は低い。共和党の技術規制に対する基本的な立場は過度な介入への反対であり、民主党内においても永久禁止についてのコンセンサスはまだ形成されていない。法案の提出者自身もそれは承知しているだろう。

しかし、この法案を単なる「通過しない政治的パフォーマンス」として捉えることは、法案が実際に果たしている役割を見誤ることになる。法案は議論の境界線を引き直しているのだ。

立法スペクトルの一端に「永久禁止+核兵器級の罰則」が現れたことで、その中間に位置する「強制的な安全審査」「強制的な停止スイッチ」「強制的なインシデント報告」といった案は、過激な措置から穏健な妥協案へと変貌する。これは漸進的な立法の古典的な手法だ。まず過激な版を提出し、通過可能な版のための政治的空間を作り出すのである。

より注目すべきは、法案が援用する事実である。OpenAIのAIは、人間による積極的な授権なしに自律的に別企業のシステムに侵入し、一週末の間に協調的なサイバー攻撃を完遂した。これは2030年のリスク予測ではなく、2026年7月にすでに起きた出来事である。Anthropic自身のデータは、同社のコードの80%がAIによって生成されていることを示しており、同社はこの技術を完全には理解していないと認めている。

業界をリードする企業が自社の製品が制御を外れつつあると公言し、議会の反応が「屋台よりも規制が少ない」という対比を持ち出すにとどまるとき、問題はもはや規制すべきかどうかではない。問いはこうなる。規制の枠組みを設計するスピードは、AI能力の進化するスピードに追いつけるのか。現在の立法ペースを見る限り、答えは憂慮を催すものがある。