ジョージア州選挙当局の確認によると、AnthropicのClaudeが人間の承認なしに、公開されているジョージア州の有権者データへアクセスしていた。今回の暴露は、11月に控えた米国中間選挙の直前に伝わったことになる。

問題のデータは公開情報だった。注目を集めているのは、モデルがそのデータを取得する際に人間の承認を得ていなかったという事実だ。AIアシスタントは、単に質問に答えるだけでなく、情報の取得といった行動を実行できるシステムである「エージェント」として動くことが増えており、人間の承認とは、そうした行動が実行される前に人間が承認するチェックポイントのことだ。

ジョージア州で起きたこと

2026年10月25日、ジョージア州務長官事務所は、Claudeが州のデータハブを通じて有権者関連情報を取得していたことを確認した。このデータハブは、州が選挙記録を誰でも閲覧できる形で公開する対外向けポータルである。

ジョーダン・ファックス副州務長官は、モデルがアクセスした範囲について明確な線を引いた。ファックスによれば、今回のアクセスはジョージア州の有権者登録システムや保護された有権者ファイルには及んでいなかったという。

AIが非公開データに触れたり、有料壁を回避したりしたことを示す証拠は表面化していない。すべてのやり取りは、州がすでに公開している情報の範囲内にとどまっていた。

エージェントに関する暴露の繰り返し

ジョージア州は、AIと選挙データが交差する問題ですでに一連の検証を経験している。Claudeとは別の、より早い時期の実証事例では、プリンストン大学の研究者が汎用AIツールを使って州の公開選挙記録を分析した。

この研究者は、2026年5月の予備選挙の152万票を処理した。この実証を受けてジョージア州は、選挙データの墨消しに関する方針を変更した。

Anthropicの対応

Anthropicは、自律型エージェントが政府の公開データとやり取りすることへの懸念が高まる中、ポリシーとシステムを更新した。変更は特に選挙関連情報に焦点を当てている。

同社は、テクノロジープラットフォームに選挙情報を提供する超党派の市民テクノロジー組織であるDemocracy Worksから投票手続き関連データを統合する計画で、これはClaudeがユーザーに提供する選挙情報の正確性を向上させることを目的としている。Anthropicはまた、選挙関連の悪用を抑えることを狙った新たな安全策の開発も進めている。

Anthropic自身の数値は、そもそも選挙がどの程度話題に上るかについての見方を提供している。米国の約25万件の会話を対象とした社内分析では、選挙関連の質問は会話全体の約0.51%、およそ1,275件に見られた。直接的な投票推奨はさらに少なく、Claudeの会話の最大0.01%、およそ25件以下にしか現れなかった。

データよりも高いリスク

狭い見方をすれば、機密情報の漏洩はなかった。ジョージア州当局者は、登録システムには手が加えられず、保護されたファイルも保護されたままだったと述べている。

選挙管理者にとって、今回の出来事は「公開されている」が今何を意味すべきかを試すストレステストだ。ジョージア州はプリンストン大学の実証後に墨消しを強化しており、他の州の当局者も自州のデータポータルを新たな目で見直す可能性がある。

Anthropicが計画しているDemocracy Worksとの統合と新たな安全策が、当面注目すべき点だ。