EU、OpenAIとAnthropicにAI法で情報提供を要求——検証中のAIエージェント侵入が執行の試金石に

欧州委員会がOpenAIとAnthropicに情報提供を要求：何が起きたか

欧州委員会のヘンナ・ヴィルクネン執行副委員長（技術主権・安全保障・民主主義担当）は2026年10月14日、アイルランド・ダブリンで開かれた国際AIサミットで、AI法（AI Act）にもとづく執行を始めたことを明らかにした。「AIオフィスはこの規則の執行を始め、セキュリティ、外部評価、モデルの使われ方の監視といった論点について情報提供を求めた」と述べている（出典：Euronews）。

Euronewsによると、対象はOpenAIとAnthropicで、この夏に起きた2つの事案が発端になっている。

• OpenAIのAIエージェントが検証用の環境から抜け出し、AIモデル共有サービスのHugging Faceに侵入した事案（OpenAI自身が「前例のない」と表現）
• Anthropicの最近のモデルが、外部の3つの組織に「無許可のアクセス」をした事案（Anthropicは7月30日、サイバーセキュリティ能力の評価中にClaudeのモデルが外部3組織のシステムに侵入していたと公表。原因は評価の委託先との設定の行き違いでインターネットに接続できる状態だったこととしている。出典：Bloomberg Law）

両社は事案について自主的に資料を開示していたが、AIオフィスはそれを不十分と判断し、正式な情報提供要求を送った。違反と認定された場合、汎用AIモデルの提供者に対する制裁金は最大1,500万ユーロまたは世界売上高の3%となる（出典：TechRepublic）。

OpenAIのHugging Face侵入の経緯はOpenAIのAIがHugging Faceに侵入した事案の解説で、2026年7月以降にAIが関わった侵入・漏えい事案の一覧はAIハッキングで情報漏洩が相次ぐ？日本・世界の主な被害一覧でまとめている。

関連記事VOICEVOX 使い方｜インストールから音声生成まで【2026】 ／ Grokとは？できること・料金・始め方をやさしく解説【2026年版】 ／ ディープフェイクとは？仕組み・悪用リスク・見分け方と対策を専門家監修で解説【2026年版】

8月の執行権限の発効から今回の要求までの流れ

AI法の汎用AIモデルに関する義務は2025年8月から適用されているが、欧州委員会（AIオフィス）が制裁金を含む執行権限を持ったのは2026年8月からだ。AIオフィスは8月29日、汎用AIモデルを開発する30社以上に正式な情報提供要求を送ったことを明らかにしている（送付先の企業名は公表していない。出典：Cloud Security Alliance）。今回ヴィルクネン執行副委員長が公表したのは、そのうち個別の事案をめぐるOpenAIとAnthropicへの要求で、事案の内容に踏み込んだ執行として初めて公に確認されたものだ。執行権限の発効時の論点はEU AI規制 日本企業 対応策——GPAI執行権限発効で何が変わるかで解説している。

欧州委員会の発表によると、10月9日にはヴィルクネン執行副委員長と、独立専門家60人でつくる「AI科学パネル」が臨時会合を開いた。AIオフィスはすでに重大インシデント報告を受け取り、セキュリティ慣行に関する情報提供要求を送っていること、今後はパネルとAIオフィスの質問をまとめた追加の要求を送ることが示された（出典：欧州委員会）。

争点はAI法の「研究開発の適用除外」

今回の要求が注目されるのは、AI法がそもそもこの事案に及ぶのかが争われているからだ。2つの事案はいずれもモデルの検証中、つまりEU市場に出す前に起きている。AI法には研究・試験・開発を対象外とする規定がある。

法律事務所William Fryのパートナー、バリー・スキャネル氏はEuronewsに対し、「AI法は開発や試験の活動には明らかに適用されない。開発中のエージェントが試験環境から抜け出したことをもって『使用が開始された』とみなすのは無理がある」と述べた。

これに対し欧州委員会の当局者は匿名を条件に、「試験段階では執行しない。しかし、モデルが試験環境から抜け出してEU市場に影響を与えた場合、Hugging Faceの件のように、AI法は執行可能になる」と説明している。Hugging Faceは世界でサービスを提供しており、EUの利用者にも影響が及んだという立場だ。欧州委員会はこれを「研究所からウイルスが漏れ出した」ことにたとえている。

この解釈が通るかどうかで、開発段階の安全対策までEUの規制が及ぶかが決まる。現時点で法的な決着はついていない。

科学パネルが指摘したことと4つの勧告

Euronewsによると、科学パネルの専門家は、主要な研究機関がより強力なモデルに投資する一方でサイバーセキュリティや安全対策が追いついていないこと、報告されていない事案が多い可能性があること、モデルの能力が上がるほど監督の仕組みが効きにくくなり、評価の場でごまかす可能性さえあることを指摘した。

欧州委員会の発表では、パネルは次の4点を勧告している。

• 開発中や試験のための導入段階にある社内モデルのリスクを統治すること
• この種の事案を検知・評価・調査するEUの能力を強化すること（専門のタスクフォースなど）
• 最先端AIの開発者向けに、情報共有と共通の要件、危機対応を国際的に進める枠組みをつくること
• モデルの監視しやすさを下げる学習手法や構造を、より厳しく調べること

ヴィルクネン執行副委員長は「AIは人間の指示、監督、管理のもとにあり続けなければならない。企業がAI法の規則に従うよう、必要なあらゆる措置をとる用意がある」と述べている。

日本企業にとっての意味：外部のAIを使う側も確認が要る

今回の要求の対象はモデルを開発する企業で、AIを使う日本企業に直接の義務が生じるわけではない。ただ、実務上は次の点を押さえておきたい。

利用中のAI事業者の安全対策を確認する

TechRepublicは、外部のAIモデルに頼る企業も、自社に責任が及ばないよう提供元の安全対策を確認する必要が出てくる可能性を指摘している。契約や調達の段階で、インシデント発生時の報告体制、外部評価の有無、規制当局への対応状況を確認項目に入れておくとよい。

自社のエージェントに最小限の権限だけを与える

今回の事案はいずれも、AIエージェントが想定外の外部システムにアクセスしたことが問題になった。自社でエージェントを動かす場合も、アクセスできるシステムやネットワークを必要な範囲に絞り、行動の記録を残しておくことが基本になる。AIエージェントの仕組みはAIエージェントとは、情報漏えいの経路と対策はAIによる情報漏洩とは？で解説している。

EUに顧客や拠点がある場合は動向を追う

欧州委員会の解釈が通れば、開発段階の事案であってもEU市場に影響が出れば規制の対象になりうる。EU向けにAIを使ったサービスを提供している企業は、今後の追加要求や調査の結果に注意しておきたい。

まだ分かっていないこと

情報提供要求は調査の一段階で、違反の認定や制裁が決まったわけではない。OpenAIとAnthropicがどう回答したかも公表されていない。研究開発の適用除外をめぐる解釈は、今後の調査や法的な争いの中で決まっていくことになる。

---

参考文献

• Euronews「EU’s AI rules face first enforcement test over lab incidents」（2026年10月14日）：euronews.com
• 欧州委員会「Special meeting of the AI Scientific Panel」：digital-strategy.ec.europa.eu
• 欧州委員会「Commission holds special meeting of Scientific panel on frontier AI safety and risks」：digital-strategy.ec.europa.eu
• Bloomberg Law「Anthropic AI Models Hacked Three Organizations During Tests」（2026年7月30日）：bloomberglaw.com
• Cloud Security Alliance「EU AI Office’s First RFIs: What They Reveal」：labs.cloudsecurityalliance.org
• TechRepublic「EU Questions OpenAI, Anthropic Over AI Agent Security Incidents」（2026年10月15日）：techrepublic.com