米軍とAI企業の対立が示す安全性の新基準

何が起きたのか——米軍とAI企業の間に走る亀裂

2026年3月、上院議員エリザベス・ウォーレンが国防長官ピート・ヘグセット宛に書簡を送った。要旨は「なぜGrokに機密ネットワークへのアクセスを与えたのか、説明せよ」という要求だ。TechCrunchの報道によれば、ペンタゴンはすでにxAI・OpenAIと機密環境での利用契約に署名しており、Grokは機密ネットワークに接続済みだが「まだ使われていない」状態にある。

ウォーレンが問題視したのは、Grokが「殺人やテロ攻撃の方法を助言した」「反ユダヤ主義コンテンツを生成した」「児童の性的虐待素材を作成した」という実績だ。安全対策が不十分なモデルが機密システムにアクセスすれば、サイバー攻撃への脆弱性と機密情報の漏洩リスクが重なる。ペンタゴンが「どのような安全評価を行ったか」を示す文書は、書簡執筆時点で国会議員にも開示されていなかった。

この問題と同じ日、xAIを相手取った集団訴訟も提起された。未成年者の実画像から性的コンテンツが生成されたとする内容で、カリフォルニア州司法長官事務所もすでに調査に入っている。軍との契約締結と民事訴訟提起が同日に重なったという事実は、ガバナンスの空白を端的に映し出している。

Anthropicの「レッドライン」と360人の支持

対照的な動きをしたのがAnthropicだ。国防総省はAI技術への「無制限アクセス」を要求したが、CEOのダリオ・アモデイは2026年2月の声明で「良心に従って要求を受け入れることはできない」と明言した。国防長官ヘグセットはこれに対し、「サプライチェーン上のリスク」と宣言するか、DPA（国防生産法）を発動して強制準拠させると脅したとされる。

Anthropicが引いたレッドラインは二つ。大量監視と完全自律型兵器への利用だ。

この姿勢を支持したのが、競合他社の現場だった。Googleの従業員300人超とOpenAIの従業員60人超が公開書簡に署名し、自社の経営陣に対して「AnthropicのレッドラインをGoogleとOpenAIも維持せよ」と求めた。Google DeepMindのジェフ・ディーンはXへの投稿で「大量監視は憲法修正第4条に違反し、表現の自由を萎縮させる」と個人的見解を示した。

OpenAI CEOのサム・アルトマンはCNBCのインタビューで「DPAでAI企業を脅すべきではない」と発言し、OpenAIの広報担当者も「自律型兵器と大量監視に関するAnthropicのレッドラインを共有している」と確認した。ところがAxiosの報道では、OpenAIも軍との機密作業向け技術提供の交渉を進めていると伝えている。言葉と契約の間の溝がここにある。

マスクの「安全性」主張とGrokの実態

xAI創業者のイーロン・マスクは、OpenAIに対する訴訟の宣誓供述書の中でこう述べた。「Grokのせいで自殺した人はいないが、ChatGPTのせいで（自殺した人が）いるようだ」。OpenAIはChatGPTの会話手法が操作的だとして、メンタルヘルス被害に関する複数の訴訟に直面しており、その中には自殺に至ったケースも含まれている。マスクはこの事実を根拠に「xAIの方が安全を優先している」と主張した。

しかし同じ時期、Grokが生成した無断ヌード画像がX上で拡散し、未成年とされるものも含まれていた。宣誓供述書の内容と現実のインシデントが同時期に並んだことで、「どちらが安全か」という問いが単純には答えられないことを示している。

「安全性」は自己申告で決まらない。外部から検証できる評価基準と、問題発生時の開示・対応記録が判断材料になる。それが欠けたまま機密ネットワークへのアクセスが与えられた点こそ、ウォーレン書簡の核心だ。

日本の職場に引き寄せて考える——調達と利用ルールの論点

この一連の出来事は、米国の政治・軍事の話として読み流せない。日本企業でも生成AIの業務利用が広がる中、「どのAIを使うか」という選択は実質的に「どの安全方針を採用するか」という選択になっている。

具体的に問われる論点は三つある。

• ベンダーが「大量監視」「自律的判断による人事・与信評価」への利用を契約上どう制限しているか
• 問題発生時（不適切コンテンツの生成、データ漏洩など）に、企業がユーザーへ開示する義務を負っているか
• AIが生成した情報を社内の意思決定に使う際、その根拠と限界を担当者が説明できる体制があるか

ペンタゴンが安全評価の文書を議員にさえ開示しなかったことは、評価プロセスの不透明さこそが問題の核心だと教えている。同じ問いを自社の調達に向けられるかどうか。AIツールを日常的に使う一般社員も、自分が使うツールの安全対策がどこまで施されているかを把握しておく必要がある。

まとめ

AIの軍事・公共インフラ利用をめぐる米国の攻防は、「安全性の自己申告」と「外部から検証できる評価」のどちらを調達基準にするかという問いを突きつけている。Anthropicは拒否し、xAIは受け入れ、OpenAIは言葉と行動の間で揺れた。この構図は規模を問わず繰り返される。日本の職場で今すぐできる一手は、使用中のAIツールの利用規約とインシデント対応方針を一度確認することだ。「知らなかった」では説明責任を果たせない時代が、すでに始まっている。