ホワイトハウス、AI審査枠組みの完成を発表も規則は非公開のまま
ホワイトハウスは、規則を公表しないまま、8月1日の期限までに任意参加型のAI評価枠組みを完成させたとしている。このため、techmemeのホワイトハウス報道は異例の政策上の節目を示している。政府はプロセスの存在を主張するが、外部の人々はその仕組みを検証できない。
この枠組みは、特定の高度モデルについて公開前に政府がアクセスすることを対象とする。6月2日に出された、人工知能と国家安全保障に焦点を当てた大統領令を起点としている。しかし政権は、適用基準、試験手順、参加条件、意思決定プロセスを公表していない。
この秘密主義が中心的な対立を生んでいる。政権はプログラムを任意参加と位置づける一方、有力な開発者は協力がモデル公開、政府契約、国家安全保障上の判断にどう影響するのかを理解する必要がある。OpenAI、Anthropic、Google、Meta、Nvidia、小規模な研究所、独立した評価機関はいずれも、より明確な規則を求める理由がある。
この発表は、フロンティアAIに対する連邦政府の監督がもはや理論上の話ではないことを確認した。しかし、書面上の完成だけでは、この枠組みが一貫した評価を生み出すかは分からない。その信頼性は今後、企業が非公開で何を受け取るのか、各機関が規則をどう適用するのか、そして最終的にどのような証拠が公に示されるのかにかかっている。
ホワイトハウスは公表しない枠組みを完成させた
重要な変化は、単に期限が過ぎたことではない。連邦機関は現在、公開前に高度AIシステムを審査する運用プロセスを持つと主張している。
ホワイトハウス当局者はAxiosに対し、6月2日の命令で示された枠組みは「期限までに完成した」と述べた。政権は、運用面で完成が何を意味するのかを説明していない。また、完成した枠組みを審査したすべての組織を明らかにすることも拒んだ。
基礎となる大統領令は、AI開発者とともにこのプロセスを設計するよう連邦当局者に指示している。この命令は参加開発者に対し、モデルが政府の対象範囲に入るかを判断するための窓口を与える。
対象範囲の中心は「対象となるフロンティアモデル」であり、重大な国家安全保障リスクに関連する高性能システムを指す。この命令は各機関に対し、高度なサイバー能力に関する機密ベンチマークを策定するよう指示している。また、公開前に政府がアクセスすることも想定している。
審査期間は、公開の最大30日前から始められる。この期間中、各機関はモデルのサイバー能力と脆弱性を評価できる。この短い期間は、公開90日前のアクセスを想定していたと報じられる以前の提案に取って代わった。
研究所が公開、インフラ、安全性試験、顧客向け発表を綿密に調整する市場では、30日間の審査も重要だ。政府チームに早期アクセスを与えることは、セキュリティ、機密保持、人員、競争上の情報に関する疑問を生む。
政権は、審査を発動する閾値を明らかにしていない。どのベンチマーク結果によってモデルがプログラム対象になるのかも説明していない。開発者と連邦当局者の間で意見が対立した場合の解決手順も公表していない。
最初のAxiosの報道によると、ホワイトハウスは企業が完成した枠組みをいつ使い始めるのかについても明らかにしなかった。業界代表者との実務者レベルの会合は翌日に予定されていた。
この順序は重要である。企業が最終的な運用条件を受け取ったことを公に説明する前に、政府は作業の完了を宣言した。したがって、完成とはAI業界全体での実証された実装ではなく、政権内部の節目を指していた。
大統領令は、情報開示を限定するための一つの妥当な理由を示している。サイバーセキュリティのベンチマークは、政府が何を試験し、防御のどこに弱点が残るかを公開が攻撃者に教える場合、危険になり得る。機密評価手法は、機微な国家安全保障業務では一般的である。
しかし、機密試験だからといって、すべてのガバナンス上の詳細を秘密にする必要はない。ホワイトハウスは、悪用可能なベンチマークを明かさずに、参加基準、組織上の役割、不服申立て手順、利益相反ルール、集計結果を公表できる。
techmemeのホワイトハウス報道が重要なのは、形式的な完成と公的説明責任を切り分けているからだ。この枠組みは、政府が主張するプロセスとして存在する。その実務上の境界は、主に当局者と選ばれた企業にしか見えていない。
この構造は、二つの受け手を持つ政策を生む。参加する研究所は非公開の指針を受け取り、一般市民は期限が守られたとの発表を受け取る。この二つの受け手の隔たりが、いま議論を規定している。
非公開の基準がフロンティアAI開発者に圧力をかける
主要なAI研究所は、正式には任意の審査であっても政府の信頼、契約、公開判断に影響し得るため、協力する圧力に直面している。
当面の圧力は、非公開で最先端のモデルを開発する企業にかかる。これらの研究所は、連邦機関が能力をどう分類し、国家安全保障リスクをどう解釈するかを知らないまま、公開計画を立てなければならない。
開発者は訓練と展開の全過程で内部評価を行うため、早い段階での明確化は重要だ。政府がそのプロセス後半で異なる閾値を適用すれば、企業は公開直前に追加試験、アクセス制限、予想外の交渉に直面し得る。
この枠組みは、連邦政府の調達権限と国家安全保障上の権限とも並行して存在する。各機関はAIサービスを購入し、機密環境へのアクセスを管理し、輸出規則を運用し、重要インフラ政策に影響を及ぼす。こうした権限により、ホワイトハウスの呼びかけを通常の任意指針として扱うことは難しい。
このプログラムは、公開を正式に拒否できる権限を政府に与えるものではないようだ。ホワイトハウスは以前、OpenAIによるモデル公開の決定を承認も不承認もしていないと述べている。この区別は、このプロセスが認可制度ではなく協働的なものだという政権の主張を支えている。
それでも、正式な権限は全体像の一部にすぎない。政府の懸念を退けた開発者は、政治的な監視や企業顧客の疑念を招く可能性がある。協力的な企業は信頼性を得られるかもしれないが、競合他社には課されない遅延や情報開示義務を負う可能性もある。
OpenAI CEOのSam Altmanは、政府との以前のやり取りを生産的だったと表現した。また、最初の審査で今後のレビューに向けた教訓が得られたことも認めた。彼の発言は、有力な研究所がすでに連邦政府との関与を公開計画の一部と見なしていることを示唆している。
Anthropicとワシントンの関係は、より鮮明な例を示す。同社のモデルは政府や機密用途で重要になっている一方で、同社は国防総省との対立にも直面した。こうした緊張は、安全性政策、調達、国家安全保障へのアクセスがどのように絡み合うかを示した。
Associated Pressは、大統領令により最長1か月の政府審査が創設されたと報じた。その報道は、対象となるモデルや信頼できるパートナーへのアクセスをめぐる不確実性にも焦点を当てた。
この不確実性は、最大手企業だけにとどまらない。小規模な開発者は、能力、訓練コスト、アーキテクチャ、所有構造、展開方法のどれが対象適用を決めるのかを知る必要がある。基準が公表されなければ、将来の義務を確実に予測できない。
企業の購入者も関連する問題に直面する。ホワイトハウスが認証として設計していなかったとしても、完了した政府審査が非公式な信頼シグナルになる可能性がある。購入者は、ベンダーが参加したか、政府が何を発見したかを尋ねるかもしれない。
その結果、開発者は二つの競合するリスクに直面し得る。プロセスに参加すれば、機微な技術情報が露出し、公開スケジュールが複雑になる可能性がある。参加しなければ、国家安全保障上の試験への抵抗と見なされかねない。
この制度は連邦評価者にも圧力をかける。評価者は、企業秘密と機密手法を守りながら、限られた期間内で急速に変化するモデルを評価しなければならない。裏付ける証拠が入手できない場合でも、その判断は公衆の信頼に影響し得る。
信頼できるプロセスには、技術的能力、一貫したベンチマーク、明確な組織上の責任の所在が必要だ。また、政治的対立によって技術的分類が変わることを防ぐ境界も必要となる。こうした安全策のいずれも、完成発表だけでは評価できない。
したがって、techmemeのホワイトハウス報道は、単なる行政上の期限以上のものを描いている。これは、高度な米国AIモデルの公開環境に、非公開の協力が組み込まれる時点を示している。
中心的なトレードオフは、公的説明責任を伴わない安全保障だ
この枠組みは機微なサイバー試験を保護する一方、その秘密主義により一貫した監督を検証しにくくしている。
高度なモデルは、ユーザーによるソフトウェア脆弱性の発見、偵察の自動化、コードの作成、技術システムの分析を支援できる。こうした能力は防御側を強化し得る。一方で、有害なサイバー作戦に必要な専門性の水準を下げる可能性もある。
政府には、モデルが危険な能力の閾値を超えるかを試験する正当な利益がある。当局者には、ベンチマークの漏えいを防ぐ理由もある。正確な課題や採点規則を公表すれば、開発者が試験に合わせて最適化したり、攻撃者が死角を見つけたりする助けになり得る。
しかし、秘密主義には独自の失敗の形もある。企業ごとに異なる指針が与えられる可能性がある。各機関が公的な通知なしに基準を変更するかもしれない。どの研究所が監視対象となるかを政治的優先事項が左右する可能性もある。
外部の研究者は、連邦政府の評価を独立した結果と比較できない。スタートアップは、既存大手が有利なアクセスを受けているか判断できない。市民社会団体は、この枠組みがサイバーセキュリティを超える幅広い安全上の懸念に対応しているかを評価できない。
政権の回答は、機密の技術ベンチマークと非公開の手続き指針を分けることにあるようだ。このアプローチが機能するのは、何らかの公開レイヤーが制度の境界を説明する場合に限られる。そうでなければ、外部の人々は必要な秘密とガバナンスの欠如を区別できない。
Axiosは後に、この枠組みが対象モデルを、閉鎖的なアクセス、最先端の能力、国家安全保障リスクという三つの要素で定義していると報じた。その枠組みの詳細は、オープンモデルが審査プロセスから除外されていることも示していた。
この報じられた区別は、直ちに政策を複雑にする。モデルの公開性は、能力や悪用リスクと単純には対応しない。オープンウェイトのシステムでは、ユーザーがモデルパラメータをダウンロードして変更できる一方、クローズドモデルはホスト型アクセスを通じて管理され続ける。
オープンモデルは能力を広く拡散させ、下流での制御を難しくする可能性がある。クローズドモデルはインターフェースを通じて多くのユーザーに届く一方、提供者は監視とアクセス制御を維持する。どちらの配布モデルも異なるリスクをもたらす。
オープンモデルを除外することは、競争と研究を支え得る。しかし同時に、主要なカテゴリーを政府の公開前プロセスの対象外に残す可能性もある。その場合、この政策は技術的能力と同程度に、制御構造を規制することになる。
この違いは実務上の限界を反映している可能性がある。国内政府は、クローズドシステムを運営する特定可能な米国企業と、早期アクセスについて交渉できる。一方、モデルの重みが世界中に公開される場合や、米国外で開発される場合に使える手段は少ない。
政権のより広範なAI政策も、集中した支配への対抗策としてオープン開発を支持している。当局者は、中国企業による産業規模の不正流用とされる行為を批判する一方、正当なモデル蒸留を擁護してきた。蒸留とは、大規模モデルの出力を使って小規模モデルを訓練する手法である。
これらの目標には緊張関係がある。ワシントンは、オープンなイノベーション、米国企業による迅速なリリース、そして強力なサイバーセキュリティ保護を求めている。アクセスと責任をめぐる論争のある選択をせずに、単一の枠組みでこの3つすべてを最大化することはできない。
この枠組みが任意参加であることも、別のトレードオフを生む。任意の協力は法制化よりも速く適応でき、硬直的な閾値を避けられる。一方で、参加にばらつきが生じ、執行力が弱くなる可能性もある。
過去の任意AIコミットメントに関する研究は警告を示している。2025年のコミットメント研究は、企業がホワイトハウスへの約束について公的な証拠を提示していたかを検証した。研究者らは、コミットメントや企業ごとに大きな差異があることを見いだした。
この研究が評価したのは現行の枠組みではなく、以前のプログラムである。新たなプロセスが失敗することを示すものではない。しかし、参加が任意の行動に依存する場合、文書化と測定可能な実行がなぜ重要なのかを示している。
ホワイトハウスのアプローチとして最も強力なのは、機密のテストを保護しつつ、それ以外は可能な限り公開する形だろう。そこには、一般的な対象範囲の閾値、参加機関、企業の義務、審査段階、集計結果などを含められる。
最も弱い形では、非公開の会合を通じて形成される非公式な経路のままとなる。すでにワシントンとの関係を築いている企業が、まずルールを理解することになる。小規模企業、研究者、一般市民は、リークや後の紛争を通じて知ることになるだろう。
政権は、どちらの形を構築したのか判断するのに十分な証拠を提示していない。期限に関する発表は、文書または合意済みのプロセスの存在を確認するものだ。しかし、平等な扱い、技術的な質、持続的な参加までは確認していない。
これが、techmemeのホワイトハウス見出しの背景にある中心的なトレードオフだ。安全保障上の理由から運用詳細を非開示にすることは正当化できるが、基本ルールすらアクセスできない監督システムを、それだけで正当化することはできない。
オープンモデルが枠組みの最も難しい境界を露呈する
報じられたオープンモデルの除外は、セキュリティ審査を、ワシントンがどのAI開発ルートを守りたいのかという政策選択へと変える。
ホワイトハウスが業界代表者と会合を開いた後、協議内容について説明を受けた情報筋は、独自仕様の米国モデルに焦点を当てた枠組みを説明した。対象となるシステムには、最先端のサイバー能力と国家安全保障上の重要性が求められるとされる。
企業には、公開リリースに近い段階のモデルを提出するよう促された。このタイミングであれば、政府は、展開前に大幅に変更される可能性がある初期版ではなく、ほぼ最終版のシステムをテストできる。
審査中は、従業員のアクセスが制限される可能性がある。こうした管理は、情報漏えいを減らし、テストの完全性を保つことができる。一方で、すでに複雑な製品リリースの調整をさらに難しくする可能性もある。
この枠組みは、少なくとも当初はオープンモデルを除外すると報じられている。この境界が重要なのは、リリースのアーキテクチャが、展開後に開発者がどう対応できるかを左右するためだ。クローズドな提供者は安全策にパッチを当てたり、アクセスを停止したりできる。公開された重みは、同じようには回収できない。
除外を支持する論拠の一つは、オープン開発が研究、競争、ローカル環境での展開を支えるというものだ。小規模組織は、大手プラットフォームに依存せずにモデルを検査、適応、実行できる。政府の審査は、既存の有力研究所に有利なコストを課す可能性がある。
これに対する論拠は、拡散に焦点を当てる。能力の高い重みがダウンロード可能になると、政府と開発者は改変に対する中央集権的な統制を失う。悪意ある利用者は、安全策を外したり、より限定的なタスク向けにシステムをファインチューニングしたりできる。
この枠組みは、主要なクローズドモデルに集中することで、その対立を解決しているように見える。しかし、ホワイトハウスは、なぜアーキテクチャが適格性を決めるべきなのかを公に説明していない。また、どのような能力の進展が再検討を迫るのかも示していない。
国際競争が圧力を加えている。海外の研究所は、米国の審査システムの外で能力の高いオープンモデルを公開できる。こうしたリリースに対処せず国内開発者だけを制限すれば、リスクを減らすのではなく、採用先を移すだけになる可能性がある。
同時に、米国のオープンモデルを免除すれば、重みを公開するインセンティブが生まれる可能性がある。閾値に近い企業は、ルールがその経路を認めるのであれば、審査を避けるために、よりオープンなリリース構造を選ぶかもしれない。
企業が実際にそのような選択をしたという公的証拠はない。この可能性は、分類基準がインセンティブを考慮しなければならない理由を示している。義務的な執行がなくても、政策は製品設計を変えうる。
ワシントンには、「オープン」の一貫した定義も必要だ。ダウンロード可能な重みを含みつつ、ライセンス制限、限定的な訓練情報、利用禁止条項を伴うリリースもある。より広範な技術文書と改変権を提供するものもある。
この多様な分野を一つのカテゴリーとして扱うと、重要な違いが見えにくくなる。限定的なライセンスを伴う重みのリリースは、完全に文書化された研究システムと同じガバナンス条件を生むわけではない。
政府はこうした違いを非公開で扱うかもしれないが、それでは透明性の問題が深まる。開発者は、どのリリース条件が自らの扱いを変えるのかを知る必要がある。研究者には、除外が実際のリスクを反映しているか評価するための十分な情報が必要だ。
6月の命令は、複数の国家安全保障機関にまたがる作業も割り当てている。財務省、国家安全保障局、サイバーセキュリティ・インフラストラクチャ安全保障庁は、機密ベンチマークとサイバー防衛に関する役割を担う。
省庁横断の参加は、貴重な専門知識を結集できる。一方で、権限をめぐる不確実性を生むこともある。企業は、どの部署が評価を主導するのか、誰がモデルにアクセスするのか、相反する評価をどう解決するのかを知る必要がある。
Center for AI Standards and Innovationも、別の制度上の論点を提示している。商務省の同センターにはモデルをテストした経験があるが、大統領令は、このプロセスにおける明確な中心的役割を与えていない。
有効な枠組みは、情報機関の知見、サイバーセキュリティのテスト、標準化の専門性、企業のセキュリティ慣行を結び付けなければならない。非公開会合はその調整を始められる。しかし、争点となるリリースの局面で一貫して機能することまでは証明しない。
したがって、オープンモデルの免除はストレステストの役割を果たす。政府が主要な境界を公に擁護できなければ、企業はこの枠組みを中立的な技術システムではなく、交渉による政策として扱うだろう。
その認識にはコストが伴う。クローズドモデルの開発者は、システムが不平等だとみなすかもしれない。オープンモデルの支持者は、現在の免除が予告なく消えることを懸念するかもしれない。独立した専門家は、いずれの懸念も評価できないままである。
枠組みが実在するかを示す3つのシグナル
次の試金石は、さらなる発表ではなく実装だ。参加、公開されたガバナンスの詳細、一貫した扱いが、枠組みの価値を決める。
最初のシグナルは、主要開発者が正式に参加し、このプロセスを利用するかどうかだ。ホワイトハウス会合への非公開参加は、持続的な参加と同義ではない。政権には、複数のモデルリリースにわたって繰り返し関与できる仕組みが必要である。
企業の行動は、このシステムが実務上どれほど任意であると感じられるかを明らかにする。開発者は、モデルを提出したか、審査がいつ始まったか、政府のフィードバックが展開を変えたかを開示すべきだ。危険なテスト詳細を明かさずとも、それは可能である。
幅広い参加は、協力が義務的な開示に代わりうるというホワイトハウスの主張を強める。選択的な参加は、政治的関係や事業上のインセンティブが対象範囲を決めていることを示唆するだろう。
主要研究所が参加を拒否する場合も、同じく重要な情報となる。開発者がアクセスを拒んだとき、どのような結果が続くのかを試すことになる。何の結果もなければ、この枠組みは、当局者が最も懸念するシステムを対象にするのに苦労するかもしれない。
非公式な制裁が続くなら、「任意」という言葉にはより厳密な検証が必要になる。調達制限、公的な批判、輸出に関する判断は、法的義務がなくても圧力として機能しうる。
2つ目のシグナルは、非機密のガバナンス層を公表することだ。ホワイトハウスは、サイバータスク、エクスプロイトのシナリオ、正確な採点閾値を公開する必要はない。適格性、段階、制度上の役割、データ処理、異議申し立て手続きを説明すべきである。
短い公開文書だけでも、オープンモデルが引き続き除外されるのかを明確にできる。「最先端」の能力を一般的な言葉で定義することもできる。最終的な対象判定を誰が行うのかも示せる。
政権は、評価によって何が生み出されるのかも説明すべきだ。機密の技術報告書は、勧告、リスク分類、政府利用の条件とは異なる。こうした結果は、企業と顧客に異なる影響をもたらす。
集計報告は説明責任を高める。当局者は、審査したモデル数、一般的な脆弱性のカテゴリー、参加率、大まかな緩和結果を公開できる。慎重に設計された要約は、国家安全保障と営業秘密の両方を保護するだろう。
その層がなければ、今後のリリースごとに同じ疑問が生じる。政府はテストしたのか。当局者は異議を唱えたのか。交渉がリリースを遅らせたのか。企業は何かを変更したのか。
3つ目のシグナルは、モデルの種類や企業をまたぐ一貫した扱いだ。最初の難しい事例は、初期の枠組み発表より多くを明らかにする。争いのある分類は、文書化されたルールが行政の裁量を制約するかどうかを示しうる。
一貫性は、すべてのアーキテクチャに同一の手続きを求めるものではない。オープンな重み、ホスト型サービス、専門的なサイバーモデル、マルチモーダルシステムは、それぞれ異なる露出経路を生む。だが、能力、アクセス、審査の間に合理的なつながりを求めるものではある。
観察者は、フロンティア級のサイバー性能を持つオープンモデルが再検討を引き起こすかどうかに注目すべきだ。また、クローズドモデルの開発元がベンチマークや国家安全保障上のラベルに異議を唱えたために審査を回避するかどうかも見守るべきである。
外国モデルも別の試金石となる。この枠組みは、米国開発者との協力を軸に設計されているように見える。しかし、セキュリティリスクは国境で止まらず、能力の高い外国製システムは迅速に米国の利用者へ届きうる。
協力的な国内企業に限定された政策は、すでにワシントンと関与している組織に負担をかけかねない。協力性の低い開発者や海外の開発者は、同じ監視を免れる可能性がある。その結果は、公平性と有効性の両方を損なうだろう。
この枠組みは、速度の圧力にも直面する。モデルのリリースサイクルは、従来の政府審査より速く進む。連邦チームは、短い期間を表面的なテストに変えることなく、30日以内にシステムを評価しなければならない。
人員とアクセスが重要になる。評価者には、安全なコンピューティング環境、技術的専門性、脅威インテリジェンス、明確な取扱規則が必要だ。開発者には、独自のモデル情報が省庁間で漏えいしたり、競合他社に渡ったりしないという確信が必要である。
ホワイトハウスの6月の命令は、協調行動の必要性を認識している。残る問題は、その協調が制度的なプロセスになるのか、それとも非公開の関係や緊急の交渉に依存したままなのかという点だ。
開発者と企業の購入担当者にとって、実務的な対応は慎重な文書化だ。チームは、評価に関する主張、政府とのやり取り、モデルの変更、未解決のリスクを追跡すべきである。検索可能なナレッジベースは、ポリシー、セキュリティ、プロダクトの各部門にまたがって、その記録を維持する助けとなる。
ナレッジワーカーは、政府の参加を完全な安全性の証明書として扱うべきではない。この枠組みは、高度なサイバー能力と国家安全保障上の考慮事項に重点を置いているように見える。信頼性、プライバシー、バイアス、労働への影響、あるいはあらゆる悪用カテゴリーを必ずしも評価するものではない。
購入担当者はベンダーに具体的な質問を投げかけるべきだ。配備されたバージョンはレビューされたのか。テストの対象範囲は何だったのか。どのような緩和策が講じられたのか。モデルが本番環境に入った後、何が変わったのか。
techmemeのホワイトハウス報告は、現時点ではこうした疑問に答えていない。政権が自ら設定した期限を守ったことは確認している。しかし、結果として生まれた制度が透明性、包括性、または執行可能性を備えていることまでは示していない。
今後1～3カ月で、最初の実用的な証拠が得られるはずだ。企業名を明らかにした参加、公開された手続きの要約、最初に異議が唱えられたモデルへの一貫した扱いに注目したい。これらのシグナルを合わせることで、この枠組みが持続的な制度なのか、それとも非公開の協議チャネルなのかが分かるだろう。
ホワイトハウスは、文書の完成を宣言することで最も容易なハードルを越えた。次に開発者、研究者、購入者、政策立案者は、そのルールが予測可能に機能するという証拠を求めるべきだ。次のフロンティアモデルが登場したとき、政府は何をレビューし、何が変わり、なぜ国民がその結果を信頼すべきなのかを説明するだろうか。
