AI公開前に政府が30日審査｜8月1日に始動

監修者伊東雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

米政府が最先端AIの公開前に「最長30日」の事前アクセス枠を求める仕組みが、8月1日の期限に向けて詰めの段階に入りました
参加はOpenAI・Anthropic・Google（MicrosoftとAmazonも名前が挙がっています）。Metaは入っていません
建前は「自主的」ですが、6月にはAnthropicの新モデルが約3週間、海外から使えなくなる事態が起きています
評価に使うベンチマーク（試験問題）は機密扱いで、外からは中身が見えません
日本のユーザーや企業にとっては「新モデルがすぐ来ない」前提でのシステム設計が必要になります

新しいAIモデルが発表されたのに、自分のアカウントではいつまでも使えない。そんな経験はありませんか。じつはその裏側で、アメリカ政府による「公開前の審査」が動き始めています。8月1日という期限を前に、OpenAI・Anthropic・Googleと政府の交渉が最終局面に入りました。この記事では、何が決まりそうなのか、そして日本の私たちに何が起きるのかを整理します。

何が決まろうとしているのか

焦点は「公開前30日の事前アクセス枠」です。

対象になった最先端モデルを世に出す前に、企業が最長30日間、政府機関にモデルを触らせるという仕組みです。

触るのはNSA（国家安全保障局）やCISA（サイバーセキュリティ・インフラ安全保障庁）といった、安全保障の中枢にある組織です。

「許可制」ではなく「お知らせ制」

ここが最大のポイントです。企業は政府の承認を待たずにモデルを公開できます。

大統領令は強制的なライセンス（免許）制度をはっきり禁じています。つまり「届け出てから出荷する」形で、医薬品のような承認審査とは別物です。

ただし、政府に先に渡すのは「他の取引先に渡す前」という順番が求められます。政府がいちばん最初の利用者になる、という設計です。

対象になるモデルの線引きはまだ非公開

対象は「カバード・フロンティアモデル」と呼ばれる、国家安全保障上のリスクに届く水準の高性能モデルだけです。

その線引きに使うベンチマークは、NSA長官・財務長官・国土安全保障長官が策定します。内容は機密扱いで公開されません。

この「線引きの高さ」が制度の運命を決めます。基準を高くすればほとんどのモデルが対象外で形だけの制度になり、低くすれば主力製品が毎回止まります。研究者のあいだでは、慎重さと速さは同時に最大化できない“つまみ”だと言われています。

なぜ8月1日が期限なのか

すべての起点は2026年6月2日です。この日、トランプ大統領が「先進的AIのイノベーションと安全保障の促進」と題した大統領令に署名しました。

この大統領令が、財務省・国防省・国土安全保障省に「60日以内に評価の仕組みと自主的な枠組みをつくれ」と指示しました。

6月2日から60日後が、ちょうど8月1日。だから今週が節目なのです。発表は8月1日より前になるとみられています。

じつは「90日案」が土壇場でつぶれていた

当初の案は30日ではなく90日でした。

ところが5月21日、署名式が直前でキャンセルされます。報じられているところでは、イーロン・マスク氏とマーク・ザッカーバーグ氏が大統領に直接電話をかけ、規制で中国に負けると訴えたためです。

結果として、90日は30日に短縮され、性格も「自主的」に薄まりました。

政権内の温度差も表に出ています。国家経済会議のハセット委員長は5月6日に「安全が証明されてからAIを公開すべきだ」とFDA（米食品医薬品局）型の審査を支持しましたが、5月11日には「新たな巨大官僚機構は誰も求めていない」とトーンを変えました。

「自主的」なのに、実質は義務？

紙の上では任意。でも現場ではすでに強制力が働いています。

3週間止まったClaude

6月12日、AnthropicがFable 5とMythos 5を公開しました。

その翌日、商務省が輸出管理の権限を使って海外からのアクセスを停止します。理由はジェイルブレイク（安全装置の回し方）のリスクでした。

解除は6月30日。Anthropicがリスク検知や標準づくりへの協力、悪用の報告に応じることで、ようやく世界に戻りました。停止はおよそ3週間に及びました。

GPT-5.6も「政府が選んだ20社」から

OpenAIのGPT-5.6 Solも似た道を通りました。政府の要請で段階的な公開になり、初期は政府の審査を通った約20社の取引先に限られたと伝えられています。

AnthropicのMythos 5に至っては、重要インフラを扱う米国内の約100社と連邦機関だけの提供です。同社の高い自律性を持つモデルは、12社限定のプロジェクト経由でしか触れません。

OpenAIは「この種の政府アクセスの手続きが長期的な既定になるべきだとは考えていない」と述べています。企業側の本音がのぞく一言です。

「場当たり的で、違法の可能性もある」

批判も出ています。Public Firstのブラッド・カーソン氏は現状を「場当たり的で、属人的かつ不透明であり、違法である可能性もある」と指摘しました。

審査基準が機密で、誰がどう判断したのか外から検証できない。ここが医薬品審査との決定的な違いです。透明性を前提にしたFDA型とは、原則が逆さまだという声もあります。

なぜ政府はここまで急ぐのか

背景にあるのは、AIのサイバー攻撃能力です。

英国のAI安全研究所の報告では、あるモデルが専門家向けのサイバーセキュリティ課題で73%の成功率を出しました。2025年4月より前には達成できなかった水準です。

さらに深刻な数字もあります。Anthropicが4月に発表したMythosは、主要なOSに潜むゼロデイ脆弱性（まだ誰も知らない弱点）を自力で見つけて突く作業を、成功率83.1%でこなしました。

数十年前に書かれたコードの弱点まで、AIが勝手に掘り出してくる時代です。

Five Eyes（米英加豪ニュージーランドの情報同盟）は6月23日の共同声明で、この脅威は「数年先ではなく、数カ月先」だと表現しました。政府の焦りはこの一文に集約されています。

対策の器づくりも並行しています。財務省は大統領令から30日以内に「AIサイバーセキュリティ・クリアリングハウス」を立ち上げ、7月14日には情報共有の枠組みも動き出しました。ただし脆弱性情報を共有する企業の免責保護は2026年9月30日に失効する予定で、こちらは別の宿題として残っています。

Metaが入っていない理由

参加が見込まれるのはOpenAI・Anthropic・Googleで、MicrosoftとAmazonも名前が挙がっています。5月5日にはGoogle DeepMindやxAIも政府の評価機関との協力に合意しました。

一方でMetaは入っていません。

理由は仕組みの形です。この枠組みは、企業のサーバー上でAPIとして提供される「閉じたモデル」を前提に組まれています。

Metaの主力Llamaは重み（AIの中身のデータ）を配布するオープンウェイト型です。いったんネットに出れば誰でも手元で動かせるので、「公開前に政府が触る」という発想が成り立ちません。

ここに構造的な穴があります。閉じたモデルだけが審査を受け、開いたモデルはすり抜ける。安全のための制度が、閉じた開発体制を選んだ企業だけに負担を寄せる形になっているのです。

EU・英国・日本と何が違うのか

同じ「AI規制」でも、地域ごとに設計思想がまったく違います。

米国（今回の枠組み）：産業競争力を優先。法的義務なし、承認不要、評価基準は機密。安全保障の観点が前面に出ています
EU（AI Act）：義務が中心。リスクに応じてAIを分類し、高リスク用途は市場に出す前の適合確認が必要。違反すれば高額の制裁金が科されます。汎用AIモデルへの透明性・著作権義務は2025年8月2日に始まり、2026年8月2日からは新規モデルへの執行が本格化します
英国：独立したAI安全研究所（AISI）による任意評価。実力ある評価機関が技術的に検証する形です
日本：AI推進法は罰則も禁止規定もない、ガイドライン中心の設計。AI事業者ガイドラインは2026年3月に第1.2版へ更新され、原則論から実務要件へ軸足を移しました

米国型は「速さを守りつつ安全保障だけ確保する」設計、EU型は「事前に線を引いて守らせる」設計です。日本はどちらでもなく、企業の自主努力に委ねる立場を続けています。