AIの規制・安全・地政学 — 2026-10-08 (木) Evening News

全体概況

- 規制面では、AI開発者に自律エージェントの誤動作責任を課す下院の草案法案（Oct 7, 2026付）が報じられた。成立・施行の情報はない。 - 安全面では、監督手法の研究と独立監査要求が出る一方、エージェント基盤のRCE脆弱性や中国拠点の容疑者によるAI利用の銀行ハッキングが報じられた。 - 地政学・計算資源面では、AI向け半導体需要と資金調達の大型案件、ASMLに関する中国向け管理への言及が目立つ。

各国の規制・法制度

米国 - 「AI Developers Would Be Liable for Errant Agents Under Draft House Bill (Oct 7, 2026)」：下院の草案法案。AI開発者が、誤動作したエージェントについて責任を負う内容と報じられている。草案段階であり、成立・施行はしていない。適用対象は見出しからはAI開発者。発効日は見出しに無い。 - 米国の連邦政府の姿勢として、White House AI czarが「安全を促す形で技術を開発すべきだ」と述べた動画（CNBC Television）がある（第10項参照）。

インド - IndiaAI Mission COOが、世界のAI安全性協議におけるインドの役割を求めている。規制の決定ではなく、立場表明。

その他の国・地域：該当情報なし

当局の執行・調査

- 当局による調査開始・命令・制裁金の見出しは無い。 - 民間側の動きとして、McDonald's がAI駆動のアルゴリズム価格設定ツールの反競争的利用で提訴された（VitalLaw.com）。提訴主体と提訴先は見出しからは不明。詳細は第9項。

安全性の研究と評価

- CSIRO「Scalable AI Oversight: Looking beyond correct answers」：スケーラブルな監督を、正答の確認にとどまらない観点で扱う研究。測定内容の詳細は見出しからは不明。 - Devdiscourse「AI Safety Filters Cut Review Costs but Miss Subtle Threats in Agent Social Networks」：安全フィルタは審査コストを下げるが、エージェント間ソーシャルネットワーク上の微妙な脅威を見逃す、という評価結果。測られたのは審査コストと脅威の検出。 - Firstpost：解雇されたOpenAIの研究者らがAI安全性への懸念を提起し、独立監査を求めている。 - Homeland Security Today：「Safety Economy」と、認識されていない構造に関する論考。 - Federal News Network：「AI時間爆弾を作っているのか」という問題提起。

system cardや第三者検証の公表は見出しに無い。

事故・悪用・インシデント

- DB-GPT（Forkast News）：AIエージェント基盤のデータアクセス層に、2件の重大なRCE脆弱性（CVE）が報じられた。対応状況は見出しからは不明。 - 韓国の銀行ハッキング（Reuters）：CrowdStrikeが、中国拠点の容疑者が韓国の銀行へのハッキングにAIツールを使ったと述べている。公表者はCrowdStrike。当局の対応は見出しに無い。 - Market.us：AIモデルのインシデント対応サービス市場の規模に関する記事。個別事故ではない。

半導体・計算資源

- MarketWatch：SpaceXがNvidia製チップ購入のため多額の負債を負う可能性がある。 - The Tech Buzz：TSMCの9月売上が50%超増加し、AIチップ需要が背景とされる。 - TradingView：Samsungの第3四半期利益がほぼ9倍に急増する見通しで、AIチップ需要が要因とされる。 - AlphaStreet：ASMLの半導体製造装置需要は、AIと中国向け管理に左右される。 - 電力・データセンターの見出しは無い。

地政学・輸出規制

- 輸出規制の新規決定は無い。AlphaStreetが、ASMLの装置需要が中国向け管理に左右されると指摘している（対象国は中国、品目は半導体製造装置）。 - Reutersの韓国銀行ハッキングの件は、中国拠点の容疑者が関わる越境サイバー事案。 - インドが国際的なAI安全性協議での役割を求めている点は、地政学的な動き。

国際的な枠組み

- Aventra Groupが、ISO 42001（AIマネジメントシステム規格）の認証を取得した（Vietnam Investment Review）。企業レベルの認証取得であり、新たな国際規範の制定ではない。 - 行動規範や国際機関の決定：該当情報なし

訴訟・知的財産

- 連邦控訴裁のフェアユース判断（The National Law Review）：AI学習に関する初の連邦控訴審判断。非生成AIによる著作権のあるヘッドノートの利用を認めなかった。争点：非生成AIの学習でのヘッドノート利用はフェアユースか。 - Anthropic和解（The Tufts Daily）：Tufts大学教授の著書が、違法に入手された作品として和解の対象に含まれる。争点：海賊版の学習利用。 - Meta（MediaPost）：著者らが、Meta寄りの判断について控訴を求めている。争点：AI学習の適法性。 - McDonald's（VitalLaw.com）：AI駆動のアルゴリズム価格設定ツールが反競争的として提訴された。争点：独占禁止法上の価格設定。 - Fieldfisher：裁判書類における生成AI利用の新たな実務指針。リスクへの対応が趣旨。

要人の発言

- Geoffrey Hinton（AI研究者）：36Krの見出しによると、AIが自己を作り出す時代が始まり、最も危険な段階が近づいていると警告している。 - White House AI czar（氏名は見出しに無い）：安全を促す形で技術を開発する必要があると述べている。 - von der Leyen、Raimondo、Kratsios、Bengioに該当する見出しは無い。

統合分析：規制・安全・地政学はどう噛み合っているか

- 責任の所在が動く可能性：下院草案の開発者責任は、DB-GPTのRCE脆弱性や、AIツールを使った銀行ハッキングといった、エージェント基盤と悪用の事例と同じ領域にある。草案が成立すれば、エージェント提供企業は脆弱性対応とインシデント対応の体制整備が判断材料になる。ただし草案段階である。 - 評価の限界と監査要求：安全フィルタが微妙な脅威を見逃すという評価結果と、独立監査を求める声は同じ方向を向く。フィルタ単体への依存を前提にしない運用が、利用者側の検討事項になる。 - 訴訟による実質的な規律：学習データをめぐる控訴審判断、和解、控訴の動きは、立法よりも先に学習データの調達方法の判断を企業に迫る。 - 計算資源と地政学：大型の資金調達とTSMC、Samsungの需要は、計算資源の集中を示す。ASMLの需要が中国向け管理に左右されるとの指摘は、規制が供給側の業績に影響しうることを示す。 - 標準化：ISO 42001認証は、法規制が固まらない間に企業が採りうる対応の一例である。

今後の注目ポイント

下院のエージェント責任法案が草案から審議・成立に進むか、適用範囲と発効日がどうなるか。 2. AI学習のフェアユースをめぐる控訴審判断が、生成AIの案件にどう影響するか。Meta案件の控訴を含む。 3. DB-GPTの脆弱性への対応と、AIを使ったサイバー攻撃に対する当局の動き。