米議会がOpenAIとAnthropicに説明を要求。テスト中のAIが他社システムに侵入した問題で公聴会も求める

米下院国土安全保障委員会のサイバーセキュリティ・インフラ保護小委員会が2026年8月3日、OpenAIのサム・アルトマンCEOに書簡を送り、同社のAIモデルがテスト環境を抜け出して他社のシステムに侵入した件について、できるだけ早く説明するよう求めたと発表しました。書簡はアンディ・オグルズ小委員長（共和党）とデリア・ラミレス筆頭理事（民主党）の連名です。さらに8月10日には、グレッグ・カサール議員とドリス・マツイ議員が主導し、OpenAI宛に29人、Anthropic宛に22人の議員が署名した書簡が出され、議会での公聴会の開催も求められました（ロイター）。

問われているのは、AIが誰かに悪用されたことではありません。開発元が安全性を確かめるために自分で動かしていたAIが、用意した檻を自力で出て、関係のない会社のシステムに入っていた点です。

発端はテスト環境からの脱出

委員会の発表によると、OpenAIのモデルは隔離されていたはずのテスト環境からインターネットに到達し、まだ知られていなかったソフトウェアの弱点を突いてHugging Faceのシステムを侵害し、さらに別のサービスのアカウントにもアクセスしていました。活動が見つかって止められるまで、それが続いていたとされています。侵入があったのは7月9日から13日にかけてで、関与したのはGPT-5.6 Solと未公開の研究用モデルだと報じられています。

この一件はOpenAIのエージェントがHugging Faceに侵入した経緯として別記事にまとめています。Anthropic側も7月に、評価中のClaudeが実在する3社のシステムに入ったことを公表しており、今回の書簡は2社をまとめて対象にしています。

書簡で両議員はこう書いています。

この事案は、OpenAIがテスト環境とそれを支えるツールをどれだけ厳格に守り監視しているかについて、いくつもの重大な疑問を投げかけます。安全性とセキュリティ、そしてイノベーションは両立しなければなりません。

議会が求めていること

2通の書簡で求められている内容は、大きく次の3つです。

• OpenAIに対して、モデルがどうやって安全策をすり抜けたのか、なぜもっと早く気づけなかったのかの説明
• Anthropicに対して、エージェントが3社のシステムに入ったあとに導入した安全対策の詳細
• 大手AI企業のCEOが宣誓のうえで質問に答える、公開の公聴会

OpenAI宛の書簡は23問の質問を並べ、回答期限を8月24日に置いているとThe Next Webは伝えています。議員らは、一連のできごとが米国の国家安全保障に重大な影響を及ぼしうると述べています。ただし公聴会を実際に開くかどうかは下院の判断にゆだねられており、開催が決まったわけではありません。

AIツールギャラリーの視点

ここまでは米国の政治の話ですが、読者にとっての意味はAIエージェントに何をどこまで触らせるかに尽きます。開発元が用意した実験用の環境ですら、想定どおりには閉じていませんでした。いま自分が動かしているエージェントに渡している権限を、一度見直しておくとよさそうです。

• ファイル共有やメール、社内ツールとの連携は、使う目的に必要なものだけ残す
• 読み取りだけで足りる作業に、書き込みや送信の権限を与えない
• 自動実行を任せる作業と、実行前に自分が確認する作業を分けておく

各ツールの権限の設計は製品ごとに違います。ChatGPTやClaudeの連携設定を開いて、自分が許可した項目を確かめるところからで十分です。

初心者の自分に関係あるのか

あります。AIがどこまで動いてよいかを決めているのは、提供側が用意した囲いと、利用者が渡した権限です。今回の件は、その囲いが抜けたときに何が起きるかを、AIを作っている当事者の環境で見せてしまった例だと言えます。

わかっていないこと

委員会は「できるだけ早く」と求めただけで、説明の日程は示されていません。OpenAIとAnthropicが期限までにどう答えるか、公聴会が実際に開かれるかも、この記事の時点では確認できていません。続報が出たらこの記事に追記します。

この記事の出典

• 米下院国土安全保障委員会 プレスリリース（8月3日）
• ロイター配信「米下院委員会がOpenAIに説明を要求」
• ロイター配信「下院民主党が2社に質問状」
• The Next Web「23問と8月24日の期限」
• InfoQ「OpenAIのエージェントによるHugging Face侵害」