トランプ政権、AI枠組みを最終化するも、そのルールは非公開のまま

トランプ政権は60日以内にフロンティアAI枠組みを完成させた。しかしGoogle Newsの見出しは、運用ルールが非公開のままであるという中心的な対立を覆い隠している。ホワイトハウス当局者は、8月1日の期限後に完成を確認した。それでも政権は枠組みを公開せず、すべての参加者を明らかにせず、モデル開発者がいつから利用を始めるのかも説明していない。

この隔たりは重要だ。なぜならこの枠組みは、未公開の一部AIモデルに連邦政府がアクセスする経路を設けるものだからだ。参加する開発者は、対象システムを他の信頼できるパートナーへ公開する最大30日前から提供できる。政府は機密のベンチマークを用いて、どのシステムが対象フロンティアモデルに該当するかを判断する。

報道によれば、OpenAI、Anthropic、Googleは期限前に草案を確認した。これらの企業は現在、より早期のセキュリティテストと、政府の非公開基準を巡る不確実性との間で選択を迫られている。この枠組みは文書上は任意だが、連邦調達、輸出規制、国家安全保障上の判断は、ワシントンに相当な影響力を与える。

ホワイトハウスが実際に完成させたもの

政権が完成させたのは高度なモデルを扱うプロセスであり、外部の人間が確認できる公開ルールブックではない。

ドナルド・トランプ大統領は2026年6月2日、Executive Order 14409に署名した。これは指定機関に対し、高度AIの安全保障に向けた相互に関連する2つの仕組みを60日以内に整備するよう求めた。

一つ目は、機密のベンチマーク手続きである。連邦政府の専門家はこれを用いて、モデルが対象フロンティアモデルの指定を受けるのに十分な高度のサイバー能力を持つかを評価する。国家安全保障局長官は、他の国家安全保障およびサイバーセキュリティ当局者と協議した上で、その判断を下す。

対象フロンティアモデルとは、政府の秘密のサイバー能力基準を超える高度AIシステムを指す。この用語は、すべての大規模モデルや公開チャットボットを自動的に含むものではない。分類は、その手法と閾値が公開されていない評価に依存する。

二つ目の仕組みが、現在完成したと説明されている任意参加の枠組みだ。モデルがまだ開発段階にある間に、開発者が政府と協議するための方法を提供する。企業は、あるモデルが対象となる可能性が高いかを問い合わせることができ、該当する場合は、合意した安全措置の下で早期アクセスを提供できる。

これらの安全措置は、機密性、サイバーセキュリティ、内部者リスク、知的財産、モデル利用、秘密保持を扱うことになっている。大統領令は、開発者が他の信頼できるパートナーへシステムを公開する前の最大30日間、連邦政府のアクセスを認めている。開発者と当局者は、重要インフラのセキュリティ強化を目的とする早期アクセスのため、信頼できる外部組織を選定することもできる。

政権は、この枠組みがAI公開に対する義務的なライセンス、事前審査、政府許可を設けるものではないとしている。この制限は大統領令に直接記されている。企業は公式には、モデルを公開するかどうか、その時期を決める権限を維持する。

8月3日、Axiosは、ホワイトハウス当局者が期限までに枠組みは完成したと述べたと報じた。当局者はまた、業界との協議が進行中であり、OpenAI、Anthropic、Google以外にも多くの組織が関与していると語った。

ただし政権は、完成版の文書を公表していない。参加企業や信頼できるパートナーの公開リストも提示していない。開発者がいつからモデルの提出を始めるかについての詳細も明かしていない。

政権には、ベンチマークを秘密にするより明確な根拠がある。詳細なサイバーテストを公開すれば、機微な攻撃手法、セキュリティ上の弱点、あるいは情報能力が明らかになるおそれがある。大統領令はベンチマーク手続きを明示的に機密扱いとしている。

枠組みそのものは、より難しい透明性の問題を提起する。大統領令は文書全体を機密とはしていない。それでも当局者はAxiosに対し、非機密の資料が自動的に一般公開される必要はないと語った。

この区別は、Google Newsの結果が持つ誤解を招く単純さを説明する。枠組みは行政上の成果物として完成している。しかし、その条件、参加手続き、実施実績がなければ、実際のモデル公開に与える影響を評価するのは難しい。

したがって、完成は政策実験の始まりを示すにすぎない。この枠組みがモデルを一貫して分類し、企業資産を保護し、有用な公開を遅らせずにサイバーセキュリティを向上できることの証明ではない。

Google Newsの報道がより大きな政策転換を示す理由

ホワイトハウスが従来型の事前承認を否定する一方で、この枠組みはフロンティアモデル開発における早期の政府アクセスを恒常的な要素に変える。

政権は、そのアプローチを規制ではなく協働と表現している。この表現は、企業がモデルを公開する前に法的に政府許可を必要とするライセンス制度と枠組みを区別するものだ。

実務上の違いは重要だが、それだけでは十分ではない。フロンティアAI開発者は、連邦契約、輸出許可、セキュリティクリアランス、インフラに関する関係、政策立案者へのアクセスに依存することが多い。形式的には任意の要請を断ることが、枠組み自体の外で結果を伴う可能性もある。

このため、完成した枠組みは行政権力によるより広範な影響力の一部となる。ワシントンは、調達要件、輸出規制、セキュリティ審査、政府顧客へのアクセスを通じて企業行動を形作ることができる。これらの手段はいずれも、従来のAIライセンス法に似ている必要はない。

Axiosは、この新たに現れつつある構造をshadow AI policyと表現している。その構成要素には、任意のテスト、企業ごとの介入、連邦調達の判断、行政措置が含まれる。これらは一体となって、単一の包括的な法律がなくてもモデル公開に影響を与えうる。

この転換が特に注目されるのは、トランプ氏が当初、同じ基本的な考え方にためらいを見せていたからだ。5月には、提案された大統領令が米国の技術的優位性を弱めるおそれがあると懸念を表明した後、予定されていた署名式を取りやめた。

以前の政策報道によれば、政権は二つの優先課題の間で割れていた。当局者は深刻なソフトウェア脆弱性を発見できるモデルへのアクセスを求める一方、政府審査が米国の開発者を遅らせ、競合他社がより速く動くことを懸念していた。

6月に署名された命令は、三つの制限によってこの対立の解消を試みた。参加は任意であり、早期アクセスは30日を超えず、手続きは義務的な事前審査にはならない。

これらの制限は、政権のイノベーション推進の表現を維持する。しかし、規制としての中核機能を取り除くものではない。連邦当局者は依然として、特定の民間モデルを分類し、より広範な公開前に検査し、どのパートナーが早期アクセスを受けるかの判断に関与する。

この構造は、まず最大手の開発者に圧力をかける。OpenAI、Anthropic、Googleは、高いサイバー能力の閾値に近づく可能性が最も高いシステムを開発している。また、機密プロセスに参加するために必要な政府との関係やセキュリティチームも備えている。

小規模開発者は異なる問題に直面する。将来の改善によって対象カテゴリーに入るかどうかを知る必要がある。公開された閾値がなければ、通常の製品計画がいつ国家安全保障上の関与へと変わるのか、企業には分からないかもしれない。

オープンソース開発者も別の不確実性に直面する。この命令は、義務的な事前審査からモデルの公開・配布を保護している。しかし、重みが広く利用可能になった後では、公開されたモデルを回収したり、利用を封じ込めたりすることはできない。

未公表の枠組みは、当局者がこの違いをどう扱うつもりかを説明するかもしれない。また、信頼できるパートナーに独立研究者、重要インフラ事業者、セキュリティ企業が含まれ得るかどうかも明確にする可能性がある。公開または実施によってこうした答えが明らかになるまで、開発者は不完全な情報に基づいて計画を立てなければならない。

Google Newsというキーワードは、多くの読者が発表をどこで目にしたかを捉えているにすぎず、政策の本質を示すものではない。重要な変化は、開発サイクルの中でワシントンが新たな位置を占めたことだ。対象となるモデルが顧客、研究者、あるいは大半の企業パートナーに届く前に、政府との接触が始まる可能性がある。

任意審査と政府の影響力の衝突

主要な対立は、抽象的な意味での安全性対イノベーションではない。任意の協力と、個々の企業に報いる、あるいは制約を課す連邦政府の能力との対立である。

大統領令は開発者に形式的な選択肢を与える。フロンティアモデルに関する節では、義務的なライセンス、許可、事前審査を認めるものではないとされている。この文言は意味のある法的境界を示している。

それでも高度AI企業は、単一の政策だけを通じてワシントンと関わるわけではない。企業は政府機関にサービスを販売し、チップ輸出の承認を求め、防衛プログラムを支援し、国立研究所と協力する。そのモデルは、サイバーセキュリティや国家安全保障に関する判断の対象にもなり得る。

したがって企業は、参加が商業的または政治的に必要だと結論づけるかもしれない。その結論によって枠組みが法的に義務化されるわけではない。しかし、意思決定の背後にある圧力を理解するうえで、「任意」という性質は情報量の少ないものになる。

この違いは、参加候補を比較するとより明確になる。大規模な政府契約を持つ企業は、予測可能な連邦政府のアクセスを優先するかもしれない。消費者向けの開発者は、公開の速さと知的財産管理をより重視する可能性がある。

OpenAI、Anthropic、Googleも、異なる立場から政府との関係に向き合っている。各社は異なるモデル公開方針を維持しつつ、企業向け顧客や公共部門の仕事を争っている。共通の枠組みがあっても、そうした商業上の違いは消えない。

政権は、企業が公開の時期と範囲を管理し続けるとしている。この約束は実際の事例に照らして測られる必要がある。開発者が報復を受けることなく勧告を拒み、予定通り公開できるなら、任意性には実質的な力がある。

開発者が非公開協議の後に繰り返しシステム公開を遅らせるなら、観察者はこの枠組みが非公式な事前審査として機能しているのではないかと当然問うだろう。答えは命令の呼称ではなく、行動に左右される。

機密性は、もう一つの圧力源となる。開発者には、未公開の重み、システムの詳細、脆弱性の発見、製品計画が保護され続けるという確信が必要だ。情報漏えいは営業秘密をさらしたり、防御態勢が整う前に攻撃者がシステムを標的にする助けとなったりする可能性がある。

この枠組みは、知的財産と秘密保持に関する保護を定めることになっている。一般にはまだ、その保護を評価することも、どの機関や請負業者がアクセスを得るのかを判断することもできない。企業は非公開の説明会を通じてその情報を受け取るかもしれないが、独立研究者や顧客には提供されない。

内部者リスクも同様に重大だ。高性能モデルにアクセスできる人が増えるほど、窃取や悪用につながる経路が一つ増える。強力な統制はその危険を減らし得るが、政府は、その取り扱い手続きが主要AI研究所内部で期待される基準を満たすことを証明しなければならない。

競争情報に関する問題もある。連邦政府の審査担当者は、どの企業が主要リリースに近づいているか、そのリリースにどのような能力が含まれるかを把握できる可能性がある。情報漏洩がなくても、アクセスやコミュニケーションに一貫性がなければ、一部の開発者が他社より有利になるおそれがある。

一律の参加制度であれば、この懸念は軽減される。選ばれた企業だけに適用されるプロセスであれば、かえって深刻化する。ホワイトハウス当局者は協議に多くの業界パートナーが関与していると述べているが、完全なリストは公表されていない。

報道によれば、企業との実務レベルの会合は8月4日に予定されていた。この会合は、完成した文書にとって最初の直接的な試金石となる。参加者に必要なのは、政策目標を改めて示す声明ではなく、運用面での答えだ。

協議がいつ始まるのか、分類にはどれほど時間がかかるのか、意見の不一致を誰が解決するのかを知りたがるだろう。また、テスト後にモデルを更新する際の手順も必要になる。後期段階の学習変更は、能力やリスクを変え得るからだ。

この枠組みの信頼性は、そうした詳細にかかっている。再現可能なプロセスであれば、開発者に早い段階での確実性を与え、セキュリティ専門家が防御策を準備できるようになる。場当たり的なプロセスは、遅延、不均一な扱い、政治的なアクセスに左右される交渉を招きかねない。

機密扱いの閾値が中心的なトレードオフを生む

機密性は重要なサイバー試験を保護できる一方、政府がモデルを一貫して分類しているかを外部が検証することを妨げる。

大統領令は、高度なサイバー能力に関する機密ベンチマークを求めている。ベンチマークとは、モデルが定義されたタスクをどの程度遂行できるかを試す、構造化された評価である。ここでのタスクには、重大な影響を及ぼすサイバーセキュリティ能力が含まれると見込まれる。

こうした資料を制限する正当な理由はある。公開評価には、悪用可能な脆弱性、現実的な攻撃チェーン、保護対象システムに関する詳細が含まれ得る。また開発者は、より広範な危険性に対処せず、公開されたテストに特化してモデルを最適化する可能性もある。

機密性はベンチマークの価値を守ることができる。国家安全保障の専門家が、公開の技術論文には安全に掲載できない情報を利用できるようになる。また、機微な標的に対してモデルがどう振る舞うかについて、当局者により現実的な見方を与える可能性もある。

しかし、同じ機密性が独立した検証を妨げる。研究者は閾値が技術的に妥当かどうかをテストできない。企業は競合他社との扱いを比較できず、議員も一貫性を容易には評価できない。

また一般市民は、ベンチマークが能力だけを測定しているのか、それとも開発者のリリース計画に関する判断を含むのかを判断できない。これらは別の問題だ。開発元が限定的な展開を意図していても、モデルが危険な能力を備えていることはあり得る。

分類は不服申し立ても複雑にする。開発者が対象モデルとの判断に異議を唱えても、異議申し立てに必要な証拠にアクセスできない可能性がある。この枠組みには、ベンチマークを露出させずにその紛争を解決する手続きが必要だ。

偽陽性には現実的なコストが伴う。閾値が過度に広範であれば、能力の低いモデルまで負荷の大きい連邦プロセスに引き込まれる可能性がある。これはセキュリティ更新を遅らせ、エンジニアリング時間を消費し、小規模チームが価値ある防御研究を進める意欲を損なうおそれがある。

偽陰性は反対の危険を生む。ベンチマークが新たな能力や未知の攻撃経路を見逃す可能性がある。その場合、重要インフラの運営者が警告や防御支援を受ける前に、モデルがより広く配布されるおそれがある。

政府は、適切な場合に開発者や研究者と評価結果を共有する計画だ。この表現は当局者に柔軟性を与えるが、予測可能な開示ルールを確立するものではない。参加者は、どの証拠を受け取るのか、何を公に議論できるのかを知る必要がある。

30日間の期間にも別のトレードオフがある。連邦の専門家がモデルを評価し、信頼できるパートナーと連携する時間を与える一方で、商業的に機微な時期に未公開技術を政府の手に委ねることになる。

複雑なセキュリティ業務にとって、30日は短い可能性がある。モデルが数千の製品にまたがる脆弱性を発見し、ソフトウェアベンダーとインフラ運営者の間でトリアージが必要になるかもしれない。リリース前に修正を調整するには、枠組みが許容する期間より長くかかる可能性がある。

同じ期間でも、競争の激しい市場では長く感じられ得る。開発者は競合の発売、コンピュートの可用性、製品の準備状況に合わせてリリース日を頻繁に調整する。1か月の不確実性は、顧客への約束や世間の期待に影響し得る。

この命令は、義務的な待機期間ではなく上限を設けることで、この緊張に対処している。この設計により、リスクが管理可能な場合にはより短い関与が可能になる。当局者がこの柔軟性を一貫して尊重するかは、依然として不明だ。

政権が以前に方針を転換したことは、リリース速度が些細な懸念ではないことを示している。Trumpは、監督が同国のAIにおける優位性を妨げることを望まないと述べた。したがって最終命令は、未解決の約束の上に成り立っている。すなわち、早期アクセスは恒常的な遅延にならずにセキュリティを向上させなければならない。

独立した専門家も両面を認識している。Brown UniversityのSerena Booth教授は、リリース前テストを合理的な考えと評価する一方、イノベーションと開発速度への潜在的なコストを警告した。このバランスの取れた懸念は、枠組みの完成後も重要であり続ける。

重要な問いは、すべての機密性が不適切かどうかではない。一部のサイバー評価には明らかに保護が必要だ。問われるのは、機密テストが手続き、集計結果、平等な扱いに関する公的説明責任と両立できるかどうかである。

AI開発者には依然として必要な明確さが欠けている

完成した文書も、開発者がその発動条件、時程、保護措置、結果を理解するまでは予測可能性を生まない。

最初に欠けている要素は、適用範囲の境界だ。政府は機密の閾値を把握しているが、開発者には、いつ協議が適切になるかを認識できるだけの十分な指針が必要だ。モデルが境界を越えるまで待っていては、早期関与の目的を損なう。

当局者は、機密の指針を通じてこの問題の一部を解決できる。ベンチマークを明らかにせずに、能力の範囲、学習指標、予備テストについて説明することが考えられる。一貫した指針は、企業が時間を予算化し、セキュリティ担当者を割り当てる助けになる。

2つ目に欠けている要素は、プロセスの責任主体だ。この命令は、NSA、CISA、NIST、National Cyber Director、その他の当局者に責任を分散している。この構成は関連する専門性をもたらす一方で、複数の意思決定ポイントを生む。

開発者には明確な窓口が必要だ。また、スケジュール設定、証拠の要請、紛争について責任を負う単一の当局者または部署も必要になる。そうでなければ、30日間の関与は省庁間調整だけで消費されかねない。

3つ目の未知は、モデル変更に関するものだ。開発者はリリース直前に、システムプロンプト、安全策、ツール、アクセス権限、基盤となる重みを頻繁に変更する。この枠組みは、再審査を必要とする変更と通常の展開作業を区別しなければならない。

ツール利用には特別な注意が必要だ。コーディング環境やネットワークスキャナーに接続されたモデルは、限定的なチャットインターフェースで動作する同じモデルとは異なるリスクをもたらし得る。基盤となる重みだけに基づく適用範囲では、その展開上の違いを見逃す可能性がある。

4つ目に欠けている詳細は、信頼できるパートナーをどのように選ぶかだ。この命令は早期アクセスを重要インフラの防衛と結び付けている。地方の病院、地域銀行、地元の公益事業者、その他の運営者は、高度なサイバーセキュリティツールの潜在的な受益者として、この指令の別の箇所で具体的に挙げられている。

こうした組織には、最先端モデルを直接テストする人員がほとんどいない。専門的なセキュリティベンダー、研究機関、業界横断の調整組織が、モデルの知見をパッチや実用的な防御策へと翻訳する必要があるかもしれない。

したがって選定では、専門性、独立性、セキュリティのバランスを取らなければならない。高い技術能力を持つパートナーが、開発者と競合している可能性もある。別のパートナーには、モデルへのアクセスを保護するために必要なインフラが欠けている可能性もある。

5つ目の問題は報告だ。一般市民に機密のテストケースや独自の重みは必要ない。必要なのは、枠組みがどれほど頻繁に使われるか、審査にどれほど時間がかかるか、その後にリリースが変更されるかについての集計情報だ。

基本的な報告があれば、議会と外部の専門家はパフォーマンスを評価できる。プロセスが例外的なままなのか、主要なリリースごとの標準となるのかを示せる。また、小規模な開発者が協議への平等なアクセスを得ているかも明らかにできる。

政権の現在の公的姿勢は、見えないプロセスを信頼するよう観察者に求めている。完成に関する報道は期限が守られたことを確認しているが、内容、参加者、時期に関する未解決の疑問も記録している。

これは、当初のCBS NewsとGoogle Newsの枠組みをめぐる検証上の空白を生む。中心的な主張である枠組みの完成は、公式声明と別途の報道によって裏付けられている。一方、枠組みの有効性は独立して実証されていない。

現時点で、モデルがこのプロセスを完了したことを示す公的証拠はない。テストが深刻な脆弱性を見つけた、重要インフラを保護した、またはローンチ判断を変えたことを示す公開事例もない。

これは枠組みが失敗したことを意味しない。行政上の完成と運用上の成功は別の節目だという意味である。読者は、一方を他方の証明として扱わないようにすべきだ。

企業は独自に早期の判断を下す。文書が非公開のままでも、明確な非公開ブリーフィングは当面の計画上のニーズを満たし得る。しかし、選ばれた企業だけに与えられる非公開の明確さでは、説明責任や平等な扱いへの懸念は解消されない。

これは主要ラボにとどまらない。企業の購入者は、政府審査がモデルのセキュリティ特性を変えるかを知りたがる。モデルAPI上で製品を構築する開発者は、審査がリリース予定や能力へのアクセスに影響する場合、警告を必要とする。

ナレッジワーカーにも、突然の製品遅延や段階的ロールアウトを理解するための文脈が必要だ。プロバイダーは、機密の詳細を開示せずにリリース変更をテストに起因すると説明するかもしれない。顧客には、本物のセキュリティプロセスと都合のよい企業メッセージングを区別する手段が必要になる。

これらの動向を追うチームは、ソース文書、会議メモ、政策変更を検索可能なAI knowledge baseに保存すべきだ。閉鎖的なプロセスは証拠を断片化するため、規律ある記録は見出しの監視だけよりも価値が高い。

次の3つのシグナルが明らかにすること

この枠組みが意味を持つのは、企業の参加、リリース行動、公的説明責任が非公開会合を超えて進展したときだけだ。

最初のシグナルは、8月4日の業界会合後に出される書面の実施指針だ。機密ベンチマークを明かす必要はない。参加方法、政府機関の連絡先、審査段階、機密保持ルール、紛争処理手続きを説明すべきである。

明確な指針は、この枠組みが再現可能なセキュリティプロセスだという政権の主張を強める。匿名の説明や非公開の会話に依存し続ければ、その主張は弱まる。

開発者には、このプロセスをリリース計画に組み込むための十分な事前通知が必要だ。投資家、顧客、研究者も、枠組みが企業間で一貫して適用されるかを理解する必要がある。手続きの公開要約だけでも、現在の不確実性を狭められる。

2つ目のシグナルは、最初に文書化されたモデル関与だ。観察者は、開発者が連邦政府への早期アクセス、段階的リリース、または枠組みに関連するセキュリティ変更を認めるかどうかに注目すべきだ。

最初の事例は、30日間という上限が実務でどのように機能するかを示すことになる。短期間で秩序立った審査を経て予定通りに公開されれば、自主的な協力という説明を裏付ける。一方、理由の説明がない遅延や公の場での対立が起きれば、非公式な事前承認への懸念は強まる。

この事例は、企業が何を開示できるかも明らかにする。参加企業が関与した事実すら確認できない場合、外部による評価は依然として困難となる。その場合、連邦政府による集計ベースの報告が不可欠になる。

3つ目のシグナルは、透明性と監督の仕組みだ。議会、監察総監、または指定された政府機関は、機密試験を公開せずに統計情報を求めることができる。有用な指標には、参加件数、平均審査期間、推奨されたセキュリティ変更の件数などが含まれる。

監督は、正当な秘密保持と回避可能な不透明さを切り分けることで、この枠組みを強化する。不在のままであれば、政策は少数の企業との行政機関内の関係に集中したままとなる。

企業の反応も重要だ。OpenAI、Anthropic、Googleなどの開発企業は、オープンモデルとクローズドモデルに共通する統一ルールを求める可能性がある。また、情報漏えい、変動する基準、政治的影響を受けた扱いに対する保護を求めることも考えられる。

彼らの行動は、包括的な支持表明よりも多くを物語る。具体的な書面上の保護措置の下で参加するなら、手続きへの信頼を示す。消極的または一貫性のない参加は、共通の基準ではなく連邦政府の影響力が制度を支えていることを示唆する。

国際的なパートナーも、これらのシグナルを注意深く見守るだろう。米国の開発企業は海外で使われるモデルの多くを供給しており、サイバー脆弱性は日常的に国境を越える。信頼できるパートナー制度は、将来的に同盟国の機関を含む可能性があり、アクセスと機密保持に関する新たな問題を提起する。

ホワイトハウスが統一的な国家アプローチを推進するなか、州当局もこの枠組みを検討する。成功した連邦のセキュリティ手続きは、一貫したルールを支持する論拠となり得る。不透明または不均一な手続きであれば、州レベルでの追加監督を求める声が強まる可能性がある。

したがって、トランプ政権は検証が最も容易な節目、すなわち期限までに文書を作成するという課題を完了した。より難しいのは、機密審査がセキュリティ、知的財産、リリース速度を同時に守れることを証明することだ。

Google Newsでこの問題を追う読者は、次の「完了」見出しだけを見るべきではない。手続き、実際のモデル審査、測定可能な監督に注目してほしい。この3つのシグナルが、この枠組みが持続可能な政策となるのか、それとも各社とワシントンの関係によって形作られる非公開の取り決めにとどまるのかを示す。

開発者とエンタープライズの購入担当者にとって、当面取るべき行動はシンプルだ。モデルへのアクセス、リリース時期、セキュリティ保証に影響するあらゆる変更について、公式ガイダンスを追跡し記録すること。審査済みのモデルが連邦政府による試験後に変更されたか、またどのような証拠を開示できるかをベンダーに尋ねることだ。その答えが、この枠組みが実用的な信頼をもたらすのか、それとも不確実性を密室の裏側へ移すだけなのかを左右する。