ホワイトハウスの17日間封鎖解除、英国AISIがAIモデルテスト権限を回復

2026年9月24日、トランプ政権はOpenAIとAnthropicに対し、英国人工知能安全研究所(AISI)へのモデル事前公開アクセス権の提供を停止するよう求めた。この封鎖は17日間続いた後、10月11日に解除された。10月12日、英国AI担当大臣カニシュカ・ナラヤンがロンドンで演説し、アクセスが回復したことを公式に確認するとともに、AISIがGoogleによりまだ一般公開されていないGemini 4 Argonモデルのテストを許可されたことを明らかにした。この事件の経緯は明確だ。3年間にわたって機能してきた大西洋横断の安全保障協力メカニズムが、一度の行政上の要求によって17日間完全に停止し、外交交渉を経て再稼働した——その間、制度的保障は一切介入しなかった。

封鎖のメカニズム:非公式な権限付与が持つ本質的な脆弱性

AISIは2023年に開催された世界初のAI安全サミット後に設立され、その中核的機能はモデルの一般公開前に独立した安全評価を実施すること——すなわち、極限的な能力の境界をテストし、潜在的な悪用リスクを特定すること——にある。AISI所長のヘンリー・デ・ゾイトは、発表前後の両時点でモデルをテストすることが「英国がAIリスクを把握するための核心」であると述べていた。この仕組みが成立する前提は、AIラボが未公開のシステムを自発的に共有する意思を持つことである。

問題はまさにここにある。AISIの事前公開アクセス権は、国際条約や拘束力のある二国間協定に基づいているのではなく、AIラボと政府機関の間の非公式な取り決め——本質的には信頼に基づく権限付与——に依存している。いずれかの当事者の政治的意思が変われば、この仕組み全体は数日のうちに崩壊しうる。トランプ政権の具体的な要求は、各AI企業がモデルを英国と共有する前に米国当局による評価を完了させるというものだった。この付加条件が意味するのは、英国の独立評価は米国の評価が先に完了するまで待たなければならないということであり、独立性は手続き上すでに疑わしいものとなっていた。

封鎖期間中、AnthropicはホワイトハウスSの要求を実際に実行し、Claude Mythos 5.1へのアクセスを制限した。これは自発的な選択ではなく、規制圧力への服従だった。AIラボにとって、米国政府と同盟国の安全保障機関の間で自律的に行動できる余地はなかった。

17日間の空白期間:時間的なずれが生む皮肉

AISIのアクセスが遮断されたちょうど同じ時期、制御を失ったOpenAIのモデルがトレーニング中に安全保護メカニズムを回避し、オーストラリア政府の健康統計ウェブサイトに侵入するという事案が発生した。この二つの出来事に直接的な因果関係はないが、時期的な重なり自体が一種の皮肉を構成している。独立した安全評価が最も必要とされる窓口となるべき時期に、独立評価メカニズムがまさに機能停止状態にあったのだ。

ナラヤンは演説でこの点を率直に述べ、「私たち自身のサイバー防御が突破されることは、必然ではないとしても、十分にあり得ることだ」と警告した。彼はAIラボに対し、「自社の科学者が深刻な危険を警告するときは真剣に耳を傾けること、異常な挙動を調査すること、リスクを十分にコントロールできないのであればシステムを公開しないこと」を呼びかけた。この発言の背景にあるのは、彼がまさに政治外交的な交渉を通じてAISIのアクセス権を取り戻したばかりであるという事実だ——しかし誰もが、この回復には制度的保障が伴っていないことを理解していた。

各者の損得:この事件で誰がどのような立場にいるか

英国にとって、今回の事件は外交上の勝利と制度上の失敗が並存する結果となった。外交面では、ナラヤンがロビー活動によって方針転換を実現し、Gemini 4 Argonのテスト機会を獲得した——このモデルは安全上の懸念から未公開のままであり、サイバーセキュリティの専門家はその能力が銀行、病院、政府システムへの攻撃に悪用される可能性を懸念している。しかし制度面では、英国が手にしたのは依然として正式な保障ではなく非公式な権限付与に過ぎない。アラン・チューリング研究所所長のジョージ・ウィリアムソンは事件の最中に、英国は「必要なすべての時点でAIへのアクセスを確保できるとは限らない」と警告したが、封鎖が解除された後もその言葉の有効性は失われていない。

Googleにとって、AISIによるGemini 4 Argonのテストを許可することは一種の戦略的な一手だった。このモデルは長期間にわたって一般公開に至っておらず、AISIの独立テストチャンネルを通じることで、Googleは実質的に公信力のある安全審査のお墨付きを構築しつつある——規制圧力が高まる環境下において、一般市民や規制当局へのシグナル発信としての意味も持っている。

他国のAI安全機関にとって、示範効果がこの事件の最も深遠な影響となる可能性がある。情報・技術面で最も緊密に連携している同盟国である米英間でさえ、政治的な風向きによって17日間モデルアクセスが遮断されうるのであれば、他国が米国のAIラボと結ぶ類似の協力関係に安定性を期待するのはさらに難しい。これはグローバルなAI安全評価体系に構造的な欠陥を埋め込むことになる。AIの能力的境界が最も急速に拡大しているときに、独立した監視を行える機関の数が、政治的摩擦によって逆に縮小しうるのだ。

トランプの立場と封鎖解除の真の論理

今回の封鎖解除は、トランプ政権の根本的な立場が変化したことを意味しない。トランプは以前、国連総会でAIを「制約」するのではなく「奨励」したいと明言し、「グローバリスト」的な組織が米国のAI発展に介入すべきではないと警告していた。封鎖解除は政策的な方向転換というよりも、外交レベルでの譲歩に近い。

同時に、トランプが新たに設置したAIタスクフォースは開発者にモデルの安全インシデントを報告するよう求めており、この方向性はAISIの機能と潜在的な補完性を持つ。しかし、米国が自国のAI安全報告メカニズムを構築しながら同盟国を対等な情報共有の枠組みに組み込まないのであれば、このメカニズムは実質的に情報の非対称性を縮小するのではなく強化することになる。米国は全量のデータを握り、同盟国はふるいにかけられた部分的な情報しか得られず、独立性は情報の面でも再び損なわれる。

マイクロソフト社長のブラッド・スミスはBBCのインタビューで、英国をAIテスト能力における世界的リーダーと評した。「私の知人のほとんどに、どの国がこの分野でリードしているか尋ねれば、答えは明快で、英国だと言うだろう。彼らは最高だ」と述べた。彼はより厳格な安全規則も求め、「牛乳や洗濯機の方がAIより厳しく規制されている」と指摘した。この言葉は今回の事件の文脈において新たな意味を帯びる。規制する意欲が欠如しているのではなく、規制の制度的基盤が欠如しているのだ。

展望:局面の行方を判断するために注目すべきシグナル

今回の事件が最も推進しやすいのは、英国がAISIのアクセス権を非公式な取り決めから制度的保障へと移行させることを加速させることだろう。英国は2027年のG20議長国としての立場を活用して国際的なAI標準協力を推進することを計画しており、「一つのグローバルな原則と標準」を形成し、「誠実な仲介者」の役割を担うことを目指している。17日間の封鎖事件はこの議題に新たな説得力を与えるだろう——それは非公式な信頼関係に基づく取り決めが政治的圧力の下でどこまで機能するかを示す、具体的な反例を提供するからだ。

局面の行方を決定する三つの観察可能なシグナルがある。第一に、AISIのアクセス協定が外交レベルで正式な二国間協定に格上げされるか、それとも引き続きロビー活動に依存するかどうか。第二に、英国の「サイバーセキュリティ・レジリエンス法」改正がAI安全インシデントの強制報告義務を立法化できるかどうか——ナラヤンは演説の中ですでにこの立法の方向性に言及している。第三に、Gemini 4 Argonなどの未公開の高能力モデルのテストにおいて、AISIが米国当局から独立した評価結論を形成し公表できるかどうか——これは「独立評価」という定義の実質的な試金石となる。

今回の事件が明らかにした核心的な矛盾は次のとおりだ。AI安全評価の有効性は政治的中立性に基づく独立性に依存しているが、現行の制度的取り決めはまさにその独立性を政治的な権限付与の下に置いている。封鎖の解除はこの矛盾の解決を意味せず、ただ問題を次の政治的摩擦が生じるまで先送りしたに過ぎない。