FTC、OpenAI・Anthropicなどを正式調査。AI Agentの「想定外アクセス」が米政府の執行対象に

AI Agentの安全問題が、企業の自主的な対策だけでは済まない段階へ入りました。米FTCがOpenAI、Anthropic、AI安全研究組織METRなどを対象に正式調査を開始。最近相次ぐAgentの想定外アクセスを受け、既存の消費者保護・データ保護・サイバーセキュリティ法をどう適用するかが焦点になります。

FTCが正式調査を開始

Reutersによると、FTCは対象組織へ法的な情報提出要求を出し、経営幹部からの証言も求める予定です。AI Agentの事故や想定外行動が、政府による正式な執行調査へ移った形です。

背景にAgentの想定外アクセス

OpenAIを含む複数社では、Agentが評価・調査環境の境界を越えて外部システムへアクセスする事例が相次いでいます。今回の調査は、こうした高い自律性を持つAgentの設計・監督・アクセス権限が消費者へどのようなリスクを与えるかを調べるものです。

「Agentが勝手にやった」で済むのか

FTCのAndrew Ferguson委員長は、Agentを独立した法的主体として扱う考えに否定的で、開発・運用企業が既存法の下で責任を問われる可能性を示しています。AIが自律的に見えても、誰が設計し、どの権限を与え、どの安全策を置いたかが重要になります。

調査開始＝違法認定ではない

FTCが調査を始めたこと自体は、OpenAI、Anthropic、METRなどの違法行為が認定されたことを意味しません。今後の情報提出や証言を通じて、事実関係と法的責任の範囲が検討されます。

企業でAgentを使う時代のルールへ

Agentがメール、ブラウザ、ファイル、コード、外部サービスへ触れるほど、便利さと同時に事故時の影響も大きくなります。権限管理、sandbox、監査ログ、人間の承認をどこに置くかが、企業導入の基本条件になっていきそうです。

今回重要なのは、AI Agentの事故が「モデルの安全研究」だけの問題ではなく、政府が既存法を使って企業の責任を調べる段階へ入ったことです。ただし調査は始まったばかりで、対象組織の違法行為が認定されたわけではありません。