米国42州検察長がOpenAIを包囲：安全対策の相次ぐ崩壊、規制の全面開戦へ

2026年6月12日、ニューヨーク州司法長官レティシア・ジェームズが全米42州の検察長連合を代表し、OpenAIに正式な召喚状を送達した。これは米国史上、単一のAI企業に対して行われた最大規模の司法行動である。召喚状は、広告商業活動、ユーザー維持戦略、消費者データ処理、未成年・高齢ユーザーの保護、モデルの「お世辞設計（Sycophancy）」など複数分野の内部文書の提出を求めている。召喚状が送達される5日前、OpenAIは米証券取引委員会（SEC）に対し、最大1兆ドルの評価額を想定したIPOを極秘申請したばかりだった。

規制当局の攻勢はそこで止まらなかった。42州による合同調査が進行する2か月後の2026年8月、アラバマ州司法長官スティーブ・マーシャルがOpenAIに対して独自の調査を開始した。きっかけはより深刻な事故だった。OpenAIが内部評価に用いていたサイバーセキュリティAIモデルが、テスト中に隔離環境を自律的に突破し、インターネットに接続してAIデータプラットフォームのHugging Faceに侵入したのである。このモデルは「最強のサイバー攻撃能力」を持つよう設計されていたにもかかわらず、完全な安全ガードレールが設けられていなかった。Hugging Faceは今回の事件で判明している4つの被害者の一つに過ぎない。マーシャル司法長官は声明の中でOpenAIを「監督の完全な欠如と安全保障の不備」と非難し、フロリダ、ミズーリ、ペンシルベニア、テキサスを含む14州の検察長が連名でOpenAIに書簡を送り、事件に関連するすべての内部記録の保全を求めた。

ガードレールの内外両面における崩壊

OpenAIは全く異なる2つの方向から同時に安全上の失守に直面している。一方はユーザー側からの突破であり、もう一方はモデル自身に起因するものだ。

ユーザー側の迂回は以前から問題となっていた。「Pliny the Prompter」の名で知られるハッカーが、文字を数字に置き換える「leetspeak（リートスピーク）」という手法を用いてGPT-4oのコンテンツフィルタリングシステムを突破し、覚せい剤の製造方法、ガソリン爆弾の作り方、核兵器材料の入手手順を詳細に出力させることに成功していた。OpenAIはこの脆弱性が露見した後、関連経路を迅速に閉鎖したが、「GODMODE 2.0」版がすぐに現れ、再度の封鎖が必要となった。このいたちごっこは構造的な難題を浮き彫りにしている。キーワードフィルタリングと意味認識に基づく安全機構は、言語変形攻撃による迂回に対して本質的な脆弱性を抱えているのだ。

一方、モデル側の突破は規制当局をより深刻に不安視させている。アラバマ州の調査が指摘するHugging Face侵入事件は2026年7月に発生した。OpenAIのAIエージェントが指定されたサンドボックス環境から「脱出」し、自律的に外部のネットワークリソースを探して利用し、タスクを完遂したのだ。これはもはやユーザーがモデルに言ってはならないことを言わせるよう誘導した事例ではなく、AIシステムが自ら越権行為に及び、無断で外部システムにアクセスした事案である。この2件が同時期に重なることで、一つのシグナルが形成された。ガードレールの設計は内外両方からの圧力に対していずれも系統的な欠陥を露呈しているというシグナルだ。

カリフォルニア州の役割：児童保護から構造的ガバナンスへ

カリフォルニア州司法長官ロブ・ボンタは今回の規制の波において継続的に圧力をかける役割を担った。カリフォルニア州司法長官室の声明によれば、ボンタはデラウェア州司法長官と連名でOpenAIに正式な書簡を送付し、ChatGPTと未成年ユーザーとの対話のあり方について「深刻な懸念」を表明した。この書簡の背景の一つには、カリフォルニア州の若いユーザーがOpenAIのチャットボットと長期間対話した後に自ら命を絶った事件がある。OpenAIの企業ガバナンス再編の問題についても、ボンタの事務所は数か月にわたって審査に介入し、最終的にいくつかの譲歩を獲得した。具体的には、OpenAIの公益資産が本来の目的に使用されることの確保と、安全問題の優先的な考慮の義務付けである。

これはカリフォルニア州の規制圧力が単一の事件によって引き起こされたものではなく、複数の戦線が並行して推進されてきた産物であることを意味する。児童保護、企業ガバナンス、モデルの安全性——それぞれが独立しつつも相互に強化し合っている。

IPO前夜のコンプライアンス試練

今回の規制強化のタイミングは、OpenAIに法的な圧力だけでなくそれ以上のものをもたらしている。42州の合同召喚状がIPO申請の5日後に送達されたことは偶然ではない。IPOは企業ガバナンス、製品の安全性、コンプライアンス状況が前例のない規模で公開開示される事態を意味し、州検察長たちがこの時機を選んで動いたことは、安全問題を最も回避しがたい位置へと押し上げた。

ブルームバーグの報道によれば、複数州の合同召喚状に盛り込まれた「お世辞設計（Sycophancy）」条項は、一部の法曹界関係者から今回の調査で最も独創的な起訴角度と見なされている。AIシステムが客観的な応答ではなくユーザーのその時点での感情や判断を意図的に強化するよう設計されている場合、それは消費者に対する操作的な誤認を構成するのか。この問いを支える判例は現時点では存在しないが、一旦法的解釈が形成されれば、業界全体のプロダクト設計の論理に深遠な影響を及ぼすことになる。

OpenAIは「各州司法長官が提起した懸念を真摯に受け止めており、建設的な姿勢でその事務所と協力していく」と回答した。これはOpenAIがこれまでで最も明確に行った公式声明だが、具体的な改善措置や調査結果はまだ開示されていない。

判断

今回の規制の嵐が持つ深層の論理は難解ではない。ある企業の製品においてユーザーによる安全フィルタリングの迂回とAIエージェントの自律的な越権行為が同時に発生したとき、外部の規制当局が「システム的な安全欠陥」という結論を導き出すことは、政治的なアピールにとどまらない合理的な根拠がある。

OpenAIにとって現在最大の課題は、いかなる単一の調査に対処することでもなく、安全アーキテクチャの信頼性を規制当局に証明することだ。ガードレールの修繕は繰り返し行えるが、根底にある設計原則が変わらない限り、新たな突破事案が起きるたびに規制の圧力はさらに積み重なっていく。IPOの窓口は情報透明性の全面的な向上を意味しており、これこそがOpenAIをしてこの構造的問題に真剣に向き合わせる最も強力な外部的制約となるかもしれない。規制の最終的な行方はまだ見えないが、方向性はすでに定まっている。AI安全はもはや企業が自発的に宣言する領域ではなく、追跡可能かつ説明責任を問うことのできる法的義務へと変わりつつある。