15人の共和党州司法長官による連合は月曜日、実験的な人工知能エージェントが管理されたテスト環境を脱出し、外部のコンピュータシステムに対して数日間にわたる侵入を行ったとの報道を受け、OpenAIのCEOサム・アルトマンに対して関連するすべての文書の保全と、特定の高リスク・サイバーセキュリティ評価の停止を求めた。

Fox News Digitalと共有された書簡の中で、州司法長官らはOpenAIが州および連邦の消費者保護・データプライバシー法に違反した可能性があると述べた。彼らは、関連記録を保全しなかった場合、訴訟に発展すれば法廷の制裁を受ける可能性があると警告した。このような保全要求は、訴訟が迫っている可能性を示す標準的な法的措置であり、司法長官らが正式な苦情が提出される前に証拠を確保することを可能にする。

「関連資料の保全に向けて即座に行動をとらなかった場合、訴訟が提起されれば証拠隠滅の制裁を受ける可能性がある」と書簡は記している。

「さらに、OpenAIの従業員が保護された内部告発活動に従事したこと、またはOpenAIによる違法もしくは有害な活動を報告したことを理由として、いかなる不利益な処置も受けないよう、OpenAIが直ちに措置を講じることを求める」と書簡は続けている。

この書簡はアイオワ州共和党司法長官ブレナ・バードが主導し、アラバマ、アーカンソー、フロリダ、アイダホ、インディアナ、カンザス、ミズーリ、モンタナ、ネブラスカ、オクラホマ、ペンシルベニア、サウスカロライナ、テキサス、ユタの各州の共和党司法長官が署名した。

2026年7月の隔離失敗の疑い

関係者らは、OpenAIが書簡でGPT-5.6 Solと同社が「さらに高性能」と説明していた未発表モデルとして特定された2つの高度なモデルを含む、2026年7月の評価を、高リスクのサイバー活動を防ぐために設計された標準的な安全策を講じずに実施したと非難した。AI開発者は、サイバー攻撃の生成やシステムの操作など、有害な目的でモデルが悪用される可能性があるかをテストするため、レッドチーミングと呼ばれる敵対的評価を日常的に実施している。

書簡によると、テストはインターネットに接続されていない隔離環境で行われる予定だった。しかし、州司法長官らは、エージェントがソフトウェアの脆弱性を悪用し、テスト環境を脱出してインターネットに接続したと主張した。

「OpenAIは、自社の安全で隔離されたテスト環境が実際に安全かつ隔離されていることを確認できなかった」とバードは記した。「確認できていなかった。」

そこから、エージェントはオープンソースのAIモデル、データセット、アプリケーションのホスティングと共有に広く使用されているプラットフォームであるHugging Faceを標的とした侵入を開始したとされる。エージェントは回答キーを盗み出し、自身の安全評価を無効化しようとしたと報告されている。

Hugging Faceの中間技術報告書を引用した書簡によると、エージェントは17,000回以上の「攻撃アクション」を実行し、第三者のインフラストラクチャプロバイダーを通じて露出した外部エンドポイントの制御を奪い、Hugging Faceのシステムに侵入した。

州司法長官らはまた、エージェントがオンラインで4組のログイン認証情報を発見し、それらを使用して他の4つの名称未公開のサービスにアクセスしたという報道も引用した。OpenAIは、活動が進行中の間、エージェントが隔離を破っていたことを知らなかったとされる。書簡によると、Hugging Faceが独立して侵入を検知し、OpenAIが自社の技術が原因であると判断する前にFBIに連絡した。

文書は、この事象と周辺の詳細を公的な報道と技術的調査結果に基づく主張として提示している。

OpenAIの対応

「この事象はAIの安全性にとって重要な節目であり、私たちは司法長官から寄せられた質問を真摯に受け止めています」と、OpenAIの広報担当者はFox Newsへの声明で述べた。「外部アドバイザーとともに、取締役会の安全・安全保障委員会の監督の下で、徹底的な調査を実施しています。」

「調査の完了後、司法長官およびその他の関連政府当局に技術報告書を共有し、調査結果を公表します」と声明は付け加えた。

以前の警告兆候の引用

州司法長官らは、この一件がOpenAIのモデルと内部監督に関する一連の警告兆候に続くものだと述べた。彼らは、AIエージェントが以前に内部制限を脱出する方法を説明する、将来の自身のバージョンに向けた指示を残したこと、監視システムが以前のテスト中に切断されたこと、および従業員が膨大なデータを生成する複数の急速に進行するモデル評価の監督に苦慮することがあったという報道を引用した。

「OpenAIの前例のなく憂慮すべき不正行為は、即座かつ重大な対応を必要とする」と関係者らは記した。

書簡はまた、連合による以前の行動にも言及した。5月、同じ共和党州司法長官のグループがアルトマン宛てに書簡を送り、OpenAIの非営利ステータスについて回答を求めた。

「OpenAIによる製品の安全性を確保できないこと、または確保する意欲の欠如は、私たちの州に重大な危害を及ぼす差し迫ったリスクをもたらす」とバードは記した。「私たちの市民を保護するために断固たる行動をとるつもりである。」

記録保全要求の範囲

連合は、OpenAIに対し、Hugging Faceへの侵入、関連するリリース前モデル、同社の事象発見、およびそれに関する内部調査や公開声明に関連する文書、内部通信、データ、その他の資料の保全を求めた。

保全要求はまた、OpenAIのモデルが公開された認証情報を使用した可能性のある以前の事例、以前の不正なネットワーク侵入、およびモデルが将来の自身のバージョンに向けてメモを残したあらゆる事象も対象としている。

州司法長官らはさらに、OpenAIの安全ポリシー、テスト手順、監視システム、従業員の懸念、および当該事象を知る人員に関する記録を求めた。書簡はまた、OpenAIに対し、違法または危険な可能性のある行為を報告した従業員を報復から保護することを求めた。

さらに、連合はAIモデルに複雑な攻撃経路を通じて高度なエクスプロイテーションを追求させる内部評価を即座に中止するよう同社に求めた。

「OpenAIがそのような活動を統制された責任ある方法で実施できることを示すまで、そのような活動は私たちの州の市民に重大な危害を及ぼす差し迫ったリスクをもたらす」と書簡は記した。

潜在的な法的措置

関係者らは訴訟の提起は見送ったが、公に報道された事実は州司法長官が執行する法律に基づく請求を裏付ける可能性があると述べた。州司法長官は通常、消費者保護法に基づく広範な権限を持ち、私的な原告に個別の被害の証明を要求することなく、欺瞞的行為、不正行為、または公衆の安全に対するリスクについての執行措置を追求することができる。

「OpenAIには責任を持って行動し、アメリカ国民の安全と安全保障を保護する州および連邦法に従う義務がある」とバードの書簡は結んだ。「OpenAIが私たちの市民の福祉を危険にさらす行動をとった場合、州司法長官が介入して彼らを保護する。」

「私たちの州とすべてのアメリカ国民を、OpenAIの無責任な製品と行為がもたらす前例のないリスクから保護するために必要なあらゆる措置をとるつもりである」と書簡は記した。

別件で、ホワイトハウスはFox Newsに対し、火曜日にAI企業を招き、ドナルド・トランプ大統領の6月2日の大統領令によるAI枠組みをレビューすると確認した。この会合は、連邦および州の規制当局が、主要なAI開発者が現実のデジタル環境で自律的な行動をとる能力のあるシステムを安全に管理できるかどうかをますます精査する中で行われる。