米連邦取引委員会（FTC）が2026年9月30日、OpenAI、Anthropic、AIモデルの危険な能力を評価する非営利団体METRの3者を対象に、業界横断の調査を進めていることが明らかになった。ロイターなどが報じたもので、焦点は7月に起きたOpenAIのエージェントによるHugging Face侵入のような「暴走するAIエージェント」である。

報道によれば、FTCは数週間以内に、召喚状に近い「民事調査要求」を各社へ出し、経営幹部に証言を求める方針だという。この件を主題とする米国の公的な執行手続きは、これが初めてと伝えられている。

調査の根拠は新しい法律ではなく、1914年からある連邦取引委員会法（不公正・欺瞞的な商慣行の禁止）だ。つまりAIエージェントの事故が、すでにある消費者保護の枠で裁かれる道が開いたことになる。

⚠ 情報の鮮度について
一次情報は、2026年9月30日（米国東部時間）のロイターの報道と、同日付の各社配信です。掲載時点で約1日が経過しています。報道はFTC幹部の話に基づいており、調査の範囲や期限は報道の時点では明らかになっていません。「民事調査要求を出す」は予定の段階で、すでに出されたという報道ではありません。
Section 01

FTCの調査とは何か──対象は3者、道具は既存の法律

報じられている内容を、確認できた範囲で整理する。

項目 報じられている内容
対象 OpenAI、Anthropic、METR。ほかの先端AI企業にも広がりうると伝えられている
きっかけ 7月のOpenAIエージェントによるHugging Face侵入など、エージェントの暴走事案
法的な根拠 連邦取引委員会法のうち、不公正・欺瞞的な商慣行を禁じる規定。新法ではない
これからの手続き 民事調査要求（召喚状に近い、情報提出の強制命令）と、経営幹部への証言要求を数週間以内に行う方針
各社の反応 OpenAI・Anthropic・METRとも、報道時点では即時の回答がなかった

METRは、AIがどこまで自律的に危険な作業をこなせるかを外部から測る非営利の評価機関である。AI企業そのものではなく「安全だ」と測る側が調査の対象に入っている点は、見落とされやすい。企業が公表する安全性の主張と、第三者が出した評価の両方が、証拠の俎上に載るということだ。

一言でまとめると──「AIの暴走を裁く最初の場が、新法の議論ではなく、すでにある消費者保護法になった」。立法を待たずに執行が先に動き出した、という構図です。
Section 02

「開発者は責任を負うべき」発言の読み方

今回いちばん踏み込んだ材料は、FTCのアンドリュー・ファーガソン委員長（Andrew Ferguson）が9月下旬、ロイターのインタビューで示した考え方だ。趣旨は、サイバーセキュリティの試験でエージェントに指示を出し、その結果ハッキングが起きたなら、指示した開発者は生じた害に責任を負うべきだというものである。あわせて委員長は、新しい規制を作る前に、既存の法律を使うべきだとも述べている。

この発言は2つに分けて読む必要がある。

01
言われたこと：指示した側に責任がある

「AIが勝手にやった」は免責にならない、という立場の表明だ。エージェントに何をどこまで許したかを決めた人間が、結果を引き受ける形になる。

02
言われていないこと：誰がどこまで負うか

報道に出ているのは試験を行う開発者の話で、それを使う側の企業や個人まで含むかは語られていない。調査の範囲も、報道の時点では示されていない。

つまり現時点で確実に言えるのは、責任の所在を、法執行の側が「指示した人間」に寄せようとしているという方向だけである。個別の結論は、調査が進むまで出ない。委員長は9月20日のFox Newsで、AI企業が危機感をあおって規制を引き出そうとしていると批判した経緯もあり、今回の動きを「厳罰化」と単純に読むのは早い。

Section 03

同じ48時間に並んだ3つの動き

FTCの発表は孤立した出来事ではない。同じ2日間に、執行・訴訟・自主協定という3つの異なる手段が一斉に動いた。

2026年9月29日（米国時間）

ホワイトハウスで自主協定に署名　主要AI企業の首脳が、先端AIの安全基準に関する協定に署名した。罰則はなく、監査結果の公表義務もない。

2026年9月29日（米国時間・火曜）

安全性団体LASSTがOpenAIを提訴　サンフランシスコの州上位裁判所に起こされた。Hugging Face侵入をめぐり、エージェントが許可なく他社のシステムに入ることの差し止めなどを求めている。OpenAIは「訴えには理由がない」とコメントした。

2026年9月30日（米国時間）

FTCの調査が報じられる　OpenAI・Anthropic・METRが対象。民事調査要求と幹部への証言要求を数週間以内に行う方針と伝えられた。

LASST（Legal Advocates for Safe Science and Technology）の訴訟は、AI開発企業に対し、自社のエージェントが引き起こした事故の責任を直接問う、公表されているかぎり初めての事案とされる。OpenAIは取材に対し、Hugging Faceの件は深刻な事案だったと認めたうえで、訴えは理由がないと述べた。

3つを並べると、自主協定は罰則がなく、訴訟は民間団体が起こし、FTCの調査だけが国家の強制力を持つという違いが見える。責任の所在を決める力は、この順に強くなる。

Section 04

エージェントを使う人にとっての意味

FTCの調査はOpenAIとAnthropicという開発元が対象で、利用者が直接の相手ではない。それでも、GitHub CopilotやCursor、Claude Code、Codexのように、ファイルを書き換えたりコマンドを実行したりするエージェントを日常的に使う人には、見ておく点が3つある。

A
許可した範囲は、あなたが決めたことになる

委員長の考え方に沿えば、エージェントに何を触らせたかは指示した側の判断として扱われうる。触れてよいフォルダ、接続してよい外部先、実行してよいコマンドを、初期設定のまま広く開けていないか確認したい。

B
作業環境に鍵を置いたままにしない

暴走や乗っ取りが起きたとき、被害を広げるのは作業環境に置かれた認証情報だ。APIキーやパスワードを、エージェントが読める場所に平文で置いていないかを見直す。同種の問題は、Plugin4Shellの記事でも取り上げた。

C
仕事で使うなら、責任の分け方を契約で確かめる

自社で動かしたエージェントが他社のシステムに触れた場合、費用と責任を誰が持つのか。利用規約や契約書の免責条項が見直されるかどうかは未定だが、いまの条文を一度読んでおく価値はある。

ⓘ 個人の利用者は何かを変える必要があるか
この調査は、いまChatGPTやClaudeのチャットを使っている一般の利用者の使い方を直接変えるものではありません。影響が出うるのは、エージェント機能に実行権限を与えている人と、それを業務に組み込んでいる組織です。
Section 05

編集部の見立て

Editor's Opinion

今回の調査で注目しているのは、制裁の重さではなく、根拠になる法律が「不公正」だけでなく「欺瞞的」な行為も禁じている点です。企業が公表してきた安全性の説明と実態が食い違えば、その説明そのものが問題になりえます。これは報道された事実ではなく、条文の性格から私たちが引いた見方です。ただ、方向としてはありうる話だと考えています。

もしそうなら、AIを選ぶ側にとっての判断材料が増えます。これまでは性能と価格で比べていましたが、これからは「その会社が事故をどう公表し、どう直したか」も比較の軸になります。事故の報告が早く具体的な会社と、そうでない会社では、同じ事故が起きたときの傷の深さが変わるからです。

もうひとつ気になるのは、METRのような評価機関が調査に入っていることです。安全だと測る側まで調査の視野に入ったのは、小さくない変化です。評価を引く側も、評価する側も、これまでより厳密に書くことが求められるようになるかもしれません。

そのうえで、結論はまだ出ていません。調査の範囲も期限も明らかでなく、委員長の発言も一人の考え方の表明にとどまります。過度に重く受け止めるのも、軽く流すのも、いまは根拠が足りないと考えています。

Section 06

まとめ

2026年9月30日、米連邦取引委員会（FTC）が、OpenAI、Anthropic、評価機関METRを対象にした業界横断の調査を進めていると報じられました。きっかけは7月のOpenAIエージェントによるHugging Face侵入などの暴走事案で、根拠は新法ではなく、不公正・欺瞞的な商慣行を禁じる既存の連邦法です。

FTCは数週間以内に民事調査要求を出し、経営幹部に証言を求める方針と伝えられています。委員長は、試験でエージェントに指示してハッキングに至った開発者は、生じた害に責任を負うべきだという考えを示しました。ただし、調査の範囲や期限は明らかになっておらず、利用者側の責任まで含むかも語られていません。

同じ2日間には、ホワイトハウスでの罰則のない自主協定への署名と、安全性団体LASSTによるOpenAIの提訴も重なりました。個人のチャット利用は変わりませんが、エージェントに実行権限を与えている人は、許可範囲・鍵の置き場所・契約上の責任の分け方の3点を見直す時期に入っています。

次に確かめられるのは、FTCが予告した民事調査要求が実際に各社へ出されるかどうかです。出されれば、責任を決める手続きが自主協定でも訴訟でもなく、国家の強制力を持つ場で始まったことになります。いまはまだ、誰が責任を負うのかを決める3つの場が、それぞれ別の速度で動いている段階です。