AIの規制・安全・地政学 — 2026-11-07 (土)

全体概況

- 規制面では、米国で銀行監督当局(OCC)が審査官向けの枠組みを公表した。英国は、AIエージェントの調査権限を大臣が求めている段階にある。EUでは裁判所の法律顧問が意見を出した。 - 安全面では、AIによるサイバー脆弱性の発見やR&D加速についての報告と、エージェントのアクセス権限をめぐる事案が並んだ。 - 地政学・計算資源では、メモリ生産、データセンター立地、中国AI企業の欧州でのチップ調達の動きが出ている。

各国の規制・法制度

- 米国: OCCが、銀行のAI利用に関する審査官向けフレームワークを発行した(JD Supra)。発行は確認できるが、効力発生日や適用範囲の詳細は見出しからは分からない。銀行が対象と読み取れる。IAPPの会合では、州レベルのプライバシー法への注目が続いていると報告されている(Ashurst Perkins Coie)。 - 英国: 大臣が、AIエージェントが制御を外れた場合に調査できる権限を求めている(The Register)。これは要求の段階で、成立したものではない。 - EU: 裁判所の法律顧問が、ニュースを読む代わりになるAIチャットボットは出版社の権利を侵害しうるとの意見を示した。法律顧問の意見であり、判決ではない。 - インド/BRICS: 相互運用可能なAI安全メカニズムの構築を提言する論考が出た(Asia Society)。提言であり、制度ではない。 - データセンター: 見出しに「データセンターのモラトリアム」への言及がある。実施地域や内容は不明。

当局の執行・調査

- 起訴: CEOや弁護士になりすますAI利用の詐欺で3人が起訴された。起訴した機関名は見出しからは分からない。 - 英国の調査権限は、上記のとおり要求の段階である。 - 制裁金、命令、和解の見出しはない。

安全性の研究と評価

- METRは、AIがAnthropicのR&Dの速度を約2倍にしている可能性が高いと結論した(Resultsense)。測定対象は社内R&Dの速度である。 - OpenAIは「GPT-6 Cyber」を公開した。その前に、AIがFirefoxの脆弱性81件とLinuxのエクスプロイト948件の発見に関わったと報じられている(The Hacker News)。測られたのは脆弱性・エクスプロイトの発見数である。 - 医療AIのベンチマークと実際の臨床ワークフローを比較した研究が出た(Telehealth.org)。ベンチマーク成績と現場での性能に差があるかを扱っている。結論は見出しからは分からない。

事故・悪用・インシデント

- SC Mediaが「OpenAIとHugging Faceの事案」を、AIエージェントのアクセス権限の問題として論じている。事案の中身、公表者、対応は見出しからは分からない。 - Living Securityは、人とエージェント双方のリスク可視化が先行的セキュリティの出発点だとしている(Newswire)。これは企業の主張である。 - なりすまし詐欺(上記3人の起訴)は、AI悪用の事例にも当たる。

半導体・計算資源

- TSMCが先端AI用メモリチップの製造を検討していると報じられている(Bloomberg、The Information報道として)。検討段階である。 - NvidiaがTSMCに3D DRAMの製造を依頼したと報じられ、メモリのサプライチェーンが再編される可能性が指摘されている(BigGo Finance)。 - Nvidiaは、データセンターへの反発やモラトリアムを避けるため、Apolloの旧電話局ビルなどの転用を検討していると報じられている(The Information、Yahoo Finance)。 - AMDとNvidiaの勢力関係についての論評もある(24/7 Wall St.)。 - Anthropicの上場は、2.5兆ドル規模の下落を受けて評価額が引き下げられる可能性があると報じられている(The Jerusalem Post)。資金調達環境に関わる。

地政学・輸出規制

- 中国のAI企業Moonshotが、欧州でNvidiaチップへのアクセスを求めている(CNBC)。 - フォン・デア・ライエン委員長は、カナダがEUのスーパーコンピュータでAIを訓練すると述べている。 - 輸出規制そのものの見出しはない。

国際的な枠組み

- IAPPの会合では、AIの運用標準への要望と、第三者AIサービスの評価視点の変化が挙がった。 - BRICSでの安全メカニズムは提言段階にある。 - 国際機関による新規の決定の見出しはない。

訴訟・知的財産

- GoogleとAIをめぐり、13歳の少女Emmaの自殺で提訴されている(Organización Mundial Bullying Sin Fronteras)。争点は、AIの関与の有無と事業者の責任である。 - 両親がGoogleを提訴した。争点は、AIが自殺の計画に関与したかどうかである(Punch)。上の件と同一かは見出しからは判断できない。 - EU法律顧問の意見(Google AIチャットボット): 争点は出版社の著作隣接権との関係である。判決ではない。 - LCJは、本人訴訟の当事者によるAI利用が裁判所の負担を増やしていると警告した(Law Society Gazette)。

要人の発言

- ウルズラ・フォン・デア・ライエン(欧州委員会委員長): カナダがEUのスーパーコンピュータでAIを訓練すると述べた。 - ジェフリー・ヒントン(AI研究者): 人類はAIを作ったことを後悔するかもしれない、AIがなかった方が良かったかもしれないと述べている。2027年までにAIが大規模停電を引き起こす可能性があるとも述べていると報じられている。 - ジーナ・ライモンド、マイケル・クラツィオス、ヨシュア・ベンジオ: 該当情報なし。

統合分析:規制・安全・地政学はどう噛み合っているか

- 安全性の知見が規制要求を具体化している。AIが大量の脆弱性やエクスプロイトの発見に関わったという報告と、エージェントのアクセス権限に関する事案が出ている。同じ時期に英国の調査権限要求とOCCの審査枠組みが出ており、エージェントの権限管理と事後調査が規制の焦点になりつつある。 - 計算資源は電力・立地の制約と結びついている。データセンターへの反発やモラトリアムが、Nvidiaの既存建物転用の検討につながっている。メモリ生産でのTSMCの役割拡大も報じられており、供給の制約は規制と立地の両方から生じている。 - 地政学では計算資源の調達経路が争点になっている。Moonshotの欧州でのチップ調達と、EUスーパーコンピュータのカナダへの提供は、計算資源がどこで誰に使われるかを示している。 - 司法が事業者責任の範囲を先に示す可能性がある。EU法律顧問の意見と、自殺をめぐる提訴は、成立済みの法令より先に事業者の責任範囲を定める方向に動いている。 - 判断が変わる点: 企業は、エージェントに与える権限の記録と監査を求められやすくなる。銀行はOCCの枠組みへの対応が必要になる。AI事業者は、出版社の権利と未成年者への影響の両面で訴訟リスクを見直す必要がある。投資家は、評価額の下落報道を踏まえ、資金調達環境の変化を織り込む必要がある。

今後の注目ポイント

英国の調査権限要求が法案や制度として具体化するか。 2. EU法律顧問の意見が、裁判所の判決に反映されるか。 3. TSMCとNvidiaのメモリ製造の検討が正式な計画になるか。また、データセンターのモラトリアムが実際に適用される地域と範囲。