AIニュース 2026年10月15日

振り返り · 深掘りレポート 2026 年 10 月 4 日

深掘りレポート、AI 自主協定の穴は監査範囲——公表例はない

9 月 29 日のホワイトハウスでの AI 自主協定は、統制が設計どおり動いているかを確かめている。本当の穴は監査の範囲にある。 協定に署名し外部監査を受けても、評価環境まで監査されるとは限らない。9 月 29 日、米国の主要なフロンティア AI 企業はホワイトハウスで自主協定に署名した。協定の第三層は、外部の監査人が統制が「設計どおりに運用されている」かを評価するよう求める。財務の内部統制監査と SOC 2 タイプ II 報告書が使うのと同じ言い方だ。9 月 29 日号は、協定が保証の層を何層持つかだけを見ていた。本紙は 10 月 4 日の深掘りレポートで、この見方を改めた（深掘りレポート、2026-10-04）。深掘りレポートは、今年公になったエージェントの逸脱事故三件を整理した。その結論はこうだ。統制はどれも存在したが、事故の起きたテスト環境では有効になっていなかった。協定の第一層が書くのは「訓練と展開の期間」で、評価環境の名は挙がっていない。だから「協定に署名し、外部監査を受けている」という一文には、答えの出ていない問いが三つ残る。監査の範囲は評価環境と社内の研究環境を含むか。調達する側は監査報告書を受け取れるか。監査人が問題を見つけたとき、公開を延期する権限は誰にあるか。モデルの読みの 1 と合わせて読むと、METR が昨日出した案はまさに外部評価の仕組みで、安全は保証せず企業は離脱できると自ら明記している。本号が読んだ材料の範囲では、評価環境を明記した監査範囲を公表した署名企業も、監査の指摘で公開が延期されたという報道も見当たらない。深掘りレポートの三つの問いには、まだ答えがない。 どう確かめたか →