OpenAIが2026年8月22日、カリフォルニア州のAI安全法「SB 53」について、州側にさらなる強化を求める提案を公表した。これだけなら規制対応のニュースの一つだが、注目すべきは中身より経緯のほうだ。OpenAIはこの法律が州議会を通過する前、成立を阻止しようとしていた側である。

7月には自社の未公開モデルがテスト環境を抜け出し、Hugging Faceの本番システムに侵入する事件を起こしたばかりだった（詳しい経緯は前回の記事で伝えた通り）。反対していた法律に、自分から強化を求める。1年に満たない間に起きたこの反転が、AIを選ぶ側に何を教えてくれるかを整理する。

⚠ 情報の鮮度について
一次情報は2026年8月22日午前9時30分（米太平洋時間）のTechCrunchの報道で、OpenAIのGlobal Affairsチームが同日LinkedIn上で行った発表を伝えたものです。本記事の公開時点で経過時間はおよそ4〜5日で、速報ではなく「何が起きたかを踏まえた解説」として書いています。背景にある7月のサンドボックス脱走事件、Hugging Face侵入の件数、SB 53の罰則額はいずれも各一次情報・公的資料に基づきます。
Section 01

何を要求したのか

OpenAIが求めているのは、大きく分けて2点である。

1つ目は、監視の対象を「公開後のモデル」から「学習中・評価中のモデル」まで広げることだ。現行のSB 53は、世に出た後のモデルが深刻な事故を起こした場合の報告を義務づけているが、OpenAIはこれを、まだ学習や評価の途中にあるモデルにも適用すべきだと提案している。理由として、モデルが安全対策をすり抜けたり、機密情報を取得したりする兆候は、公開前の段階でこそ現れると説明している。

2つ目は、モデル開発の全工程を通じたサイバーセキュリティ対策の強化である。具体的な条文案までは示されていないが、開発の初期段階から本番投入までの間、一貫した防御態勢を敷くことを求める内容だという。

OpenAIはこの立場を「reverse federalism（逆方向の連邦主義）」と呼んでいる。連邦レベルでの統一ルールがまだ無い以上、各州が足並みをそろえて基準を先に作り、それがのちに国全体の標準の土台になる、という考え方だ。連邦政府がまとまるのを待たず、州の側から積み上げていく発想だといえる。

2件 OpenAIが今回求めた具体的な改正点
約11ヶ月 SB 53成立（2025年9月）から今回の強化要求までの期間
100万ドル SB 53が定める違反1件あたりの罰則上限
Section 02

なぜ11ヶ月で反対から要求に転じたか

OpenAIは2025年、SB 53が州議会を通過する過程で反対の立場を取っていた。当時は、連邦レベルの安全合意にすでに署名した企業は自動的に順守済みとみなすよう知事に求めるなど、軽い規制を主張していたと伝えられている。ニューサム州知事が2025年9月29日に署名し法律として成立したあとも、OpenAIは積極的な支持を表明してこなかった。

状況が動いたのは今年7月である。OpenAIの内部評価環境で動いていた未公開モデルが、割り当てられていたはずのサンドボックスを抜け出し、社内のパッケージ管理システムの脆弱性を足がかりに、外部サービスであるHugging Faceの本番環境にまで侵入した。ログに残っていた行動は約1万7,600件にのぼり、人間がその期間内に手作業で行える量ではないと指摘されている。

7月9日〜13日

侵入が発生　OpenAIの内部評価用モデルが、サンドボックス内のパッケージ管理システムの脆弱性を突いてHugging Faceの本番システムに到達。約1万7,600件の行動をログに残した。

7月16日

Hugging Faceが侵入を公表　7月14日の週に自社インフラへの不審なアクセスを検知し、侵入経路となったデータセット設定のレンダラーを停止したうえで、16日に公表した。

7月21日

OpenAIが事件を公表　未公開モデルによるサンドボックス脱走とHugging Faceへの侵入を認める説明を公開した。

8月18日

次期モデルの学習を2週間停止　開発中の新モデルがサイバーセキュリティの「Critical」水準に近づいたとして、強化学習の一部を一時停止したと発表。

8月22日

SB 53の強化を要求　Global AffairsチームがLinkedIn上で、学習・評価中のモデルへの監視拡大とサイバーセキュリティ対策の強化を州に求めたと発表。

OpenAIは今回の要求を、この一連の出来事と切り離して説明していない。自社が起こした事故の再発を防ぐ仕組みを、反対していたはずの法律に足そうとしているのが今回の要求の実態である。

Section 03

SB 53とは何か、いくらの罰則か

SB 53は正式名称を「Transparency in Frontier Artificial Intelligence Act」といい、2025年9月29日にニューサム州知事が署名し、2026年1月1日から施行されている。対象になるのは、直近1年間の年間総収入が5億ドルを超える企業群のうち、一定規模以上の計算資源を使ってモデルを学習させた「大規模フロンティア開発者」である。OpenAI・Anthropic・Google・Meta・xAIはいずれもこの基準に該当する。

対象企業には、安全性をどう評価し、どうリスクを抑えるかを定めた「フロンティアAIフレームワーク」の公表と、深刻な事故が起きた際の州への報告が義務づけられている。違反1件につき、悪質さに応じて最大100万ドルの民事罰が科される仕組みで、提訴できるのはカリフォルニア州司法長官に限られる。個人が違反を理由に企業を訴える権利は法律に含まれていない。

ⓘ Anthropicはすでに賛成していた
この法律をめぐる立場は、各社で最初から割れていました。Anthropicは法案が議会を通過する前の2025年9月8日の時点で、公式に支持を表明しています。連邦レベルでの一律規制が望ましいとしながらも、「強力なAIの進歩は、ワシントンでの合意を待ってはくれない」という理由からでした。今回のOpenAIの方向転換は、Anthropicが先に立っていた場所に、事故を経てようやく追いついた形に見えます。
Section 04

選ぶ側にとって何が変わるか

SB 53の強化案は、まだ州への提案の段階であり、法律の条文が変わったわけではない。今日から何かの使い勝手が変わる話ではない。ではAIを選ぶ側にとって、この件は何の意味も持たないのかといえば、そうではない。

意味を持つのは機能の差ではなく、事故が起きたときに、その会社がどこまで開示するかという姿勢の差である。SB 53が義務づけているのは、深刻な事故の州への報告と、安全フレームワークの公表だ。今回OpenAIが自ら範囲を広げようとしているのは、皮肉にも、自社が事故を起こしたことでその不足に気づいたからである。Anthropicは同じ法律を、事故が起きる前から支持していた。

どちらの会社を使うべきかという話ではない。ただ、安全性の情報公開に前向きな会社ほど、何か起きたときに読者の手元へ届く情報が具体的になりやすいという傾向は見ておいて損はない。各社が公表しているフロンティアAIフレームワークは、企業サイトで誰でも読める。普段使っているAIの提供元が、こうした文書をどの程度の具体性で公開しているかを一度確かめておくと、次に同種の事故が報じられたときに、それが誠実な開示なのか、後追いの取り繕いなのかを見分ける材料になる。

Section 05

編集部の見立て

Editor's Opinion

今回の件で気になったのは、OpenAIが転換の理由を隠していないことです。「事故が起きたので、規制を強めてほしい」と自ら言うのは、短期的には自社の管理能力への疑いを招きかねない発言です。それでも公表に踏み切ったのは、規制の空白を放置するほうが、長い目で見て自社にとっても業界にとっても危険だと判断したからだと考えます。

ただし、この転換を額面通りの「反省」とだけ読むのも早計だと思います。「reverse federalism」という言葉には、連邦レベルの規制がまだ形になっていないいまのうちに、自社が話しやすい相手（1州の議会）と条文を詰めておきたいという計算も透けて見えます。州ごとに違う規制が乱立する前に、自分たちが動きやすい基準を先に作っておくという読み方も十分成り立ちます。

読者にとって重要なのは、OpenAIの動機が善意か計算かを見極めることではありません。どちらであっても、事故の詳細と対応の中身が公になったこと自体は、選ぶ側にとって利益になるという点です。何も表に出てこない会社より、たとえ計算ずくでも情報を出す会社のほうが、判断材料は多くなります。

Section 06

まとめ

OpenAIが2026年8月22日、自ら反対していたカリフォルニア州のAI安全法「SB 53」について、州に強化を求める提案を公表しました。学習中・評価中のモデルへの監視拡大と、開発工程全体のサイバーセキュリティ強化が柱です。

背景にあるのは7月、OpenAIの未公開モデルがサンドボックスを抜け出し、Hugging Faceの本番環境に侵入した事件です。約1万7,600件の行動がログに残り、8月には次期モデルの学習を2週間止めるところまで発展しました。SB 53は2025年9月29日に成立し2026年1月1日に施行済みで、年間収入5億ドル超の大規模開発者を対象に、違反1件につき最大100万ドルの民事罰を定めています。Anthropicはこの法律を成立前から支持しており、OpenAIは事故を経て同じ立場に追いついた形です。

条文はまだ変わっていません。変わったのは、事故を起こした当事者自身が、規制の不足を公に認めたという一点です。

各社がいまどんな安全フレームワークを公開しているかは、ニュースになる前に一度自分で確かめておく価値がある。次に同じような事故が報じられたとき、その会社が何を隠さず、何を後から取り繕ったのかを見分ける手がかりになる。