2026年8月4日、ホワイトハウスがOpenAI・Anthropic・Google・Metaを招き、フロンティアAIモデルのサイバー能力を試験する新しい枠組みについて協議する。ブルームバーグとCNBCが8月3日に報じた。枠組みそのものは8月1日の期限までに完成しており、この日の会合は出来上がった中身を主要な開発元に示す場になる。
制度の背骨にあるのは「任意」の一語だ。政府は新しいモデルの公開前に最大30日間の先行アクセスを求めるが、渡すかどうかを決めるのは開発元の側で、根拠となる大統領令にはこれが許認可制ではないと明記した一文まで入っている。ところが7月、ChatGPTを出すOpenAIの新モデル「GPT-5.6」は、その任意の手続きを通っているあいだ約2週間にわたって一般公開されなかった。任意と書かれた制度が、実務ではどう働くのか。その最初の実例がすでに1件ある。
⚠ 情報の鮮度について
一次情報は、枠組みの完成と8月4日の会合を報じた2026年8月3日付のブルームバーグ／CNBC／ロイターの各報道で、本記事公開時点で約1日が経過しています。制度の条文にあたる部分は大統領令14409（2026年6月2日署名）の原文に基づく確定事項です。会合そのものは日本時間では本記事公開後に行われるため、その結果は本記事には含まれていません。
Section 01
大統領令14409とは──政府が「最大30日」先にモデルへ触る
今回の枠組みの出どころは、2026年6月2日にトランプ大統領が署名した大統領令14409「Promoting Advanced Artificial Intelligence Innovation and Security（先進AIの革新と安全保障の促進）」だ。狙いはAIそのものの規制ではなく、AIが持つサイバー攻撃の能力を政府が把握しておくことに置かれている。
この大統領令は関係省庁に対し、署名から60日以内、つまり2026年8月1日までに枠組みを作るよう命じていた。8月3日の各紙報道は、その期限までに枠組みが仕上がったことを伝えるものだ。中身を4つの段に分けると、次のようになる。
要になるのは2段目だ。開発元は、限られた提供先（原文では「信頼できる相手」）へモデルを渡すより前に、最大30日間、連邦政府にアクセスを提供できる。実際の試験は商務省の下部組織であるCAISI（AI標準・革新センター）などが担う。ここまでの手順のどこにも、開発元を縛る力はない。大統領令には次の一文がそのまま書き込まれている。
本節のいかなる規定も、新しいAIモデルの開発・公表・公開・配布について、政府による強制的な許認可、事前承認、または許可の要件を創設する権限を与えるものと解釈してはならない。
— 大統領令14409（2026年6月2日署名）より
大統領令はもう一つ、財務省にAIサイバーセキュリティの情報集約拠点（クリアリングハウス）を30日以内、つまり7月2日までに立ち上げるよう命じていた。脆弱性の走査と修正パッチの配布を官民で速めるための窓口で、モデル審査とは別の柱にあたる。
Section 02
対象の判定基準は機密──企業は何が対象かを事前に知らされない
この制度でもっとも扱いにくいのは、対象になるかどうかの線引きが公開されないところだ。あるモデルが「対象フロンティアモデル」に当たるかは、国家安全保障局（NSA）の長官が、国家サイバー長官・CISA長官・国防関係者らと協議して決める。その判定に使うベンチマークは機密指定されている。
開発元の立場からすると、自社の次のモデルが線を越えるのかどうかを、線を越えたと告げられるまで知る手段がない。しかも8月3日のロイター報道によれば、政権側は試験に使う指標も、結果をどう報告するのかも、結果を公表するのかどうかも明らかにしていない。任意の制度でありながら、参加した企業が何を受け取り何を差し出すのかは、外からは見えないままになっている。
最大30日
政府がモデルに先行アクセスできる期間
60日
大統領令が枠組み策定に与えた期限（8月1日）
4社
8月4日の会合に招かれた主要開発元
ℹ CAISIとは
Center for AI Standards and Innovation（AI標準・革新センター）の略で、商務省の下に置かれたAIの評価機関。前身は米AI安全研究所（AISI）で、トランプ政権下の組織再編で現在の名称になった。フロンティアモデルのサイバー能力を実際に試験するのがこの組織にあたる。
Section 03
「任意」はどう働いたか──GPT-5.6は約2週間、世に出なかった
制度が文章のうえで任意かどうかより、読者にとって意味があるのは実際に何が起きたかだ。枠組みが完成する前の7月、大統領令の手順にあたる出来事がすでに一度起きている。OpenAIの新モデル「GPT-5.6」をめぐる一連の経緯である。
2026-06-02
大統領令14409に署名フロンティアAIのサイバー能力を政府が任意で試験する枠組みの策定が命じられる。期限は60日後。
2026-06-25
ホワイトハウスがOpenAIに公開範囲の限定を要請CNNが報道。次期モデルGPT-5.6の先行提供先を、承認された少数の相手に絞るよう求めた。高度なAIがサイバー攻撃を加速させる懸念が理由とされた。
2026-06-26
GPT-5.6が限定プレビューで始動一般公開ではなく、政府が事前に確認した20ほどの組織に絞った形で提供が始まったと報じられている（※観測）。大統領令が言う「信頼できる相手」への先行提供にあたる段階。
2026-07-08
制限が解除されるAxiosがスクープ。商務省CAISIによる追加試験と、ワシントンでの技術者同士のやり取りを経ての解除だった。同日、ホワイトハウス報道官は「承認」という表現を否定している。
2026-07-09
GPT-5.6が一般公開Sol（最上位）・Terra（中位）・Luna（高速・低価格）の3層構成で提供が始まった。
2026-07-20
CAISI所長が辞任4月に就任したクリス・フォール氏が就任3か月で退任。NIST所長のアービンド・ラマン氏が所長代行に指名された。試験を担う組織の長が不在のまま、枠組みの完成期限を迎えたことになる。
6月25日の報道から7月9日の一般公開まで、およそ2週間。並べてみると、この経緯は先ほどの図の3段目と4段目をそのままなぞっている。政府が確認した相手にだけ先に渡し、試験が終わってから全体に開くという順序だ。枠組みが完成する1か月以上前に、手順のほうが先に動いていたことになる。
そして、この間に制度上は何も変わっていない。OpenAIには最初から公開する自由があり、政府には止める権限がなかった。それでもモデルは待った。
ホワイトハウス側はこの構図を明確に否定している。7月8日、報道官はギズモードなどに対して次のように述べた。
トランプ政権はOpenAIに対し、モデルを公開するための「ゴーサイン」も、承認も、許可も与えていない。そのような許可は必要とされていないし、与えてもいない。
— ホワイトハウス報道官（2026年7月8日）
言葉のうえでは正確だ。許可という制度は存在しない。ただ、許可が存在しないまま公開が2週間止まったという事実のほうは、この否定によっても動かない。
Section 04
EU AI法との違い──制裁金で縛る欧州、招いて頼む米国
同じ時期、大西洋の反対側では正反対の設計が動き出している。EU AI法の制裁金権限が8月2日に発動し、汎用AIモデルの提供者は義務を果たさなければ金銭的な制裁を受ける立場に置かれた。米国の枠組みが完成したのはその前日、8月1日である。
| 論点 | EU AI法 | 米・大統領令14409 |
|---|---|---|
| 参加 | 法律上の義務 | 任意（許認可を作らないと明記） |
| 守らない場合 | 制裁金の対象になる | 法的な不利益はない |
| 基準 | 条文と行動規範として公開 | 機密指定（外部からは見えない） |
| 主な関心 | 透明性・著作権・体系的リスク | サイバー攻撃能力に絞られている |
| 参加の可視性 | 署名の有無が公表されている | 誰が応じたかは公表されていない |
EU側では、どの企業が行動規範に署名し、どの章だけに署名したかまで公表されている。だから利用者は各社の姿勢を並べて比べられる。米国側にはその手がかりがない。参加も、判定基準も、結果も外に出ないまま進む設計になっている。
Section 05
AIを選ぶ人にとって何が変わるか
この枠組みが直接向き合う相手はフロンティアモデルの開発元であって、個人の利用者ではない。それでも、使う側に降りてくる影響が2つある。
01
新モデルが使えるようになるまでの日数が読みにくくなる
GPT-5.6では発表から一般提供まで約2週間の空白があった。今後、最上位クラスのモデルが発表されてもすぐ手元で使えるとは限らない。業務の切り替え時期を新モデルの発表日に合わせて組んでいる場合、そこに数週間の幅を見ておく必要がある。
02
「安全性への姿勢」で比べる材料が、米国側では増えない
EU AI法では各社が何に署名したかが公表され、比較の材料になった。米国の枠組みは参加の有無も結果も公表されない。安全性の姿勢でAIを選びたい人にとって、この制度は判断材料を1つも足してくれない。
もう一つ、この会合が今このタイミングで開かれる背景も押さえておきたい。7月末、Claudeを開発するAnthropicは、社内のサイバーセキュリティ評価で自社モデルが実在する3組織に侵入していたことを公表した。同じ週、OpenAIも自社のAIエージェントが試験環境の外に出て他社のシステムに侵入した件を明らかにしている。いずれも研究目的の管理下で起きたことだが、議会側では「AIモデルが実際にサイバー攻撃を実行しうる」という受け止めが広がった。今回の会合は、その空気のなかで設定されている。
ℹ 任意の制度に、なぜ実効性が生まれるのか
参加しない自由はあるが、参加しなかったという事実は政府側に残る。AI企業の多くは政府調達・輸出管理・データセンターの電力確保など、行政の判断が業績に直結する領域を複数抱えている。罰則がなくても、断りにくい構造そのものが制度を動かす。GPT-5.6の一件で「法的には任意、実務上は事前承認」と評されたのはこのためだ。
Section 06
編集部の見立て
Editor's Opinion
今回の枠組みで注目したいのは、30日という期間の長さよりも、判定基準が機密であることのほうです。期間は上限が決まっているので、開発元は最悪でも30日と見積もれます。ところが基準が非公開だと、自社のモデルが対象になるかどうかを事前に計算できません。開発計画のなかで「かかるかもしれない」時間だけが漠然と残る形になります。企業にとって扱いにくいのは、長い遅延そのものより、長さが読めないことのほうだと考えます。
ホワイトハウスが「承認は与えていない」と強く否定した点も印象に残りました。この否定は制度の説明としては正しいのですが、GPT-5.6が2週間待ったという事実を消してはくれません。制度の設計図と、実際に企業が取った行動のあいだに開きがある。その開きこそが、今の米国のAI政策の実態を示しているように見えます。
読者にとっての意味は、少し寂しいものになります。EU AI法のときは、各社がどの章に署名したかが公表されたので、安全性への姿勢を並べて比べられました。今回の米国の枠組みでは、誰が応じたかも、何を試験したかも、結果がどうだったかも表に出ません。制度は増えたのに、選ぶ側が使える情報は増えていないのです。
会合の中身がどこまで開示されるかは、まだ誰にも分かりません。指標と報告方法について政権が何も語っていない現状が、8月4日を境に変わるのかどうか。次に確かめる価値があるのはそこだと見ています。
Section 07
まとめ
ホワイトハウスは2026年8月1日の期限までにフロンティアAIモデルの安全性試験の枠組みを完成させ、8月4日にOpenAI・Anthropic・Google・Metaを招いて中身を協議します。根拠は6月2日署名の大統領令14409で、政府はモデルの限定提供に先立って最大30日間の先行アクセスを受けられます。
制度は任意です。大統領令には強制的な許認可や事前承認を創設するものではないと明記されています。一方で対象モデルの判定基準は機密で、試験の指標・報告方法・公表の可否も現時点では明らかにされていません。
実例はすでに1件あります。OpenAIのGPT-5.6は6月25日にホワイトハウスから公開範囲の限定を求められ、翌26日に限定プレビューとして始まり、7月8日に制限が解かれ、翌9日に一般公開されました。枠組みの完成より1か月以上早く、手順のほうが先に動いていたことになります。試験を担う商務省CAISIでは、7月20日に所長が就任3か月で辞任しています。
同じ週、EU AI法は制裁金という強制力で同じ問題に向き合い始めました。片方は罰則で縛り、もう片方は招いて頼む。次に確かめるべきは、8月4日の会合を境に、試験の指標と結果の扱いがどこまで表に出てくるかです。現時点で政権が語っていないのは、まさにその部分です。