強制ライセンスは避けつつ国家機密の物差しで測る、米トランプ大統領が6月2日に署名した先端AI大統領令が示す自主的だが事実上避けがたいフロンティアモデル規制の新しい型

1. 何があったのか

ホワイトハウスは2026年6月2日、大統領令Promoting Advanced Artificial Intelligence Innovation and Security(EO)を公布した。Sec.2(米国システムの先端AI対応強化)、Sec.3(セキュアなフロンティアモデル展開)、Sec.4(犯罪行為からの保護)の3本柱で構成され、サイバーセキュリティと国家安全保障に焦点を絞った内容である。Sec.3の中核は、財務省・国防総省(NSA経由)・国土安全保障省(CISA経由)が、国家サイバーディレクター(NCD)、大統領科学技術補佐官(APST)、NIST(国立標準技術研究所)と協議して、60日以内(2026年7月31日まで)に機密ベンチマーキング・プロセスを構築することにある。指定権限はNSA長官が他関係機関と協議の上で持つ。指定された開発者は、信頼パートナーへの公開前最長30日間、政府が早期アクセスする自主的フレームワークに参加できる。同令は明示的に強制ライセンスや事前承認制度を否定しており、参加はあくまで任意である。6月5日には別途、国家安全保障エンタープライズにおけるAIに関するNSPMが発出され、国防・情報機関でのAI調達枠組みが整備された。

2. なぜ今までできなかったのか

これまでのAI規制議論には2つの極端があった。一方の極は、バイデン政権2023年大統領令やEU AI法のような事前広範規制で、開発者に報告義務や認可的手続きを課す方向だった。もう一方の極は、トランプ政権が2025年1月のRemoving Barriers to American Leadership in AI、12月のEnsuring a National Policy Framework for AIで打ち出した、規制負担をできるだけ取り除き米国AI覇権を優先するアプローチだった。前者は規制負担で米国開発者の競争力を削ぐ懸念、後者は国家安全保障リスクへの対応が遅れる懸念をそれぞれ抱えていた。フロンティアモデルがサイバー攻撃ツールとして悪用される懸念、特に脆弱性発見やエクスプロイト生成能力が現実の脅威になりつつある中で、強制ライセンスは政治的に飲めない、しかし放置もできない、というジレンマが続いていた。

3. これまでのアプローチとの比較

4. どうやって実現したのか

枠組みの中核は3点である。第1にNSAが運営する機密ベンチマーキング・プロセスで、AIモデルのadvanced cyber capabilities(高度なサイバー能力、すなわち脆弱性発見・エクスプロイト生成・自律的攻撃計画立案などの能力)を評価し、covered frontier modelの指定閾値を決める。閾値は機密のため、開発者は自社モデルがどこで線を引かれるか事前には見えない。第2に、自主参加フレームワークでは、参加する開発者が政府に最長30日の早期アクセスを与える代わりに、機密性・サイバーセキュリティ・インサイダーリスク・知的財産保護・秘密保持の保護を受ける。第3に、CISAが運営するAIサイバーセキュリティ・クリアリングハウス(財務省主導、30日以内に設立)で、AI業界と重要インフラ事業者が脆弱性スキャン、検出、検証、パッチ配布を協調的に行う仕組みを作る。これらが組み合わさることで、強制ライセンスを使わずに、政府契約上の優遇や情報共有での参加企業優位を通じて、事実上の参加インセンティブを設計している点が新しい。

5. 主要マイルストーンとタイムライン

6. この技術が広がると何が起きるか

3つの波及が考えられる。第1に、フロンティアAI開発のリリース工程に最長30日の事前アクセス期間を組み込む必要が出てくる可能性がある。参加は任意だが、参加しない企業は政府契約や信頼パートナー枠での不利を被る構図になる可能性が高く、事実上の業界標準となる流れが想定される。第2に、重要インフラ事業者(電力、金融、医療、水道、通信)は、覆面情報共有よりも公開された脆弱性管理プロセスを通じて、フロンティアモデルを使った防衛能力を得る経路ができる。CISAの拘束的運用指令(Binding Operational Directives)は、表向きは自主でも実質的にはコンプライアンス義務となるとみられる。第3に、自主と強制の境界が現実の事件で試される。実際、本EOの10日後の6月12日に商務省がClaude Fable 5/Mythos 5に輸出管理指令を発出し、強制的な停止措置が取られた。本EOの自主枠組みと、別法令(輸出管理権限)による強制措置が並走する構図が浮かび上がっている。

7. 関連企業・市場動向

政府サイバー契約の比重が高いPalantir、Leidos、Booz Allen、CACIや、脆弱性管理プラットフォーム企業が間接受益候補とみられる。投資判断はあくまで自己責任で行うべきであり、本記事は推奨ではない。

8. 課題と今後の展望

留保点が複数ある。第1に、機密ベンチマーキングの透明性問題である。指定閾値が機密のため、開発者は自社モデルが指定対象になるかを事前に知ることができない。Freshfields、Sidley、Holland & Knight等の主要法律事務所はいずれも、この不透明性が法的予見可能性を損なう論点として指摘している。第2に、自主と強制の境界である。30日の事前アクセスは任意だが、CISAの拘束的運用指令や輸出管理(EAR)発動と組み合わさることで、参加しない選択が現実には取れない構造になる可能性がある。Center for Democracy and Technology(CDT)などは、自主の建前を維持しつつ事実上の強制が忍び込むリスクを指摘している。第3に、Cyber専門家コミュニティの一部(元CISAのDoc McConnell等)は、機密ベンチマークと秘密保持が、フロンティアモデルを実際に使うべきサイバー防衛者への展開を遅らせるとして、より広いコミュニティへのアウトリーチを求めている。第4に、トランプ政権内部でのAI政策の連続性も論点で、David Sacks AIツァーや商務省のLutnick長官の関与など、本EO以外のチャネルで実質的なAI規制が並走している。

それでも、強制ライセンスを正面から否定しつつ、自主参加に強いインセンティブを組み込み、国家安全保障の物差し(NSAベンチマーク)でAIモデル能力を測る枠組みは、米国型AI規制の最初の体系的な型とみられる。次のマイルストーンは、7月末までのベンチマーク・プロセス構築、信頼パートナー指定の最初の事例、そしてFable 5事件で表面化した自主と強制の関係を巡る法廷・議会論争となる可能性がある。