OpenAIのフロンティア・ガバナンス・フレームワーク公開：「50人・10億ドル」基準はどこから来たのか、誰が追跡できるのか

2026年5月28日、OpenAIは22ページの「Frontier Governance Framework」（フロンティア・ガバナンス・フレームワーク、以下FGF）を公開しました。これは、サイバー攻撃、CBRN（化学・生物・放射性物質・核）、有害な操作、制御喪失という4つのシステミックリスクの分類について、同社が現在行っている評価と緩和策をまとめたものです。OpenAIによれば、FGFは複数のフロンティアAI法規の基本的な法的要件を満たすことを目的としており、文書はその例として2つを挙げています。カリフォルニア州では、Transparency in Frontier Artificial Intelligence Act（フロンティア人工知能透明法、TFAIA）が言う「フロンティアAIフレームワーク」に当たり、EUでは、General-Purpose AI Code of Practice（汎用AI行動規範）のもとでのOpenAIの安全・セキュリティ枠組みの公開要約に当たります。

本稿は2026年9月18日に、FGFと既存のPreparedness Framework第2版のPDF2点の全文、カリフォルニア州法典中のTransparency in Frontier Artificial Intelligence Act現行条文、そしてOpenAI公式ニュースチャンネルに記録された公開日を直接確認しました。当サイトは実地の検証を行っておらず、文書に書かれていること・書かれていないことを整理するのみで、法的助言は行っていません。

1つの文書が2つの法規制に対応する

本記事が22ページ全文を確認した限り、FGFには日付、バージョン番号、変更履歴のいずれも記載されていません。2026年5月28日という公開日は、OpenAI公式ニュースチャンネルの発表に基づきます。ファイルのヘッダーに記録された最終更新時刻は5月27日で、確認当日に再取得したハッシュ値も以前の記録と一致しており、このファイル自体はそれ以降上書きされていないことが分かります。ただし、他の場所により新しいバージョンが存在しないことまでは証明できません。

文書には、OpenAIがFGFを策定したのは規制上の義務をどう果たしているかを説明し、システミックリスクの評価と緩和に関する現在の取り組みを記録するためであり、既存のPreparedness Framework（PF）といくつかの点で重なるとも書かれています。PFは「壊滅的リスク」について異なる定義を用いる場合があり、FGFのような法定の計算量基準にも縛られません。FGFは「既存のPF」に言及する際にバージョンを明記していません。ニュースチャンネルに掲載された最新のPF更新発表は2025年4月15日付で、これはそのPDFの表紙に印刷された「第2版」と一致します。

FGFはまた、リスク評価のプロセスは自社内部の調査やシグナルに基づき、「必要に応じて」学術研究者、独立した分野の専門家、業界団体（文書はFrontier Model Forumを例として挙げている）、米国政府や欧州委員会などの機関からの意見を取り入れるとしています。外部専門家について述べた箇所には「外部専門家から意見を求め、取得することがある」とあるのみで、特定の第三者評価機関の名前は挙げられておらず、外部審査を必須とする約束もありません。

「50人・10億ドル」基準は、実はカリフォルニア州が定めたもの

FGFにおける「システミックリスク」の定義は、最も高度なフロンティアモデルの開発・保管・使用・展開から生じる予見可能かつ重大な深刻な害のリスクを「含む」ものとされ、その中には、モデルが単一の事案で50人を超える死亡、または10億ドルを超える財産的損害に実質的に寄与するリスクが含まれます。FGFはこの2つの数字の出典を示していないが、カリフォルニア州側についてはTransparency in Frontier Artificial Intelligence Act（TFAIA、すなわちSB 53）が定義する壊滅的リスクを扱うものだとしており、同法の基準はまさに50人を超える死亡・重傷、または10億ドルを超える財産的損害・損失です。この章の7つの条文はいずれも2026年1月1日施行と記されており、修正の記載は一つもありません。一方、FGFの公開日は同年5月28日です。

法律上の定義は数字だけにとどまりません。当該事案は、モデルが化学・生物・放射性物質・核兵器の製造または放出に専門家レベルの支援を行うこと、意味のある人間の監督なしにサイバー攻撃を行うこと、あるいは人間が行えば殺人・傷害・恐喝・窃盗に相当する行為を行うこと、またはフロンティア開発者やユーザーの制御を逃れることのいずれかに関与している必要があります。同じ条文には3つの除外事由も挙げられています。基盤モデル以外の情報源から「実質的に類似する」形ですでに一般に入手可能な情報であること、連邦政府による合法な行為であること、フロンティアモデルが実質的に寄与していない、他のソフトウェアと組み合わさって生じた被害であること、の3つです。法律は「財産」を有形または無形の財産と定義し、株式価値の損失は財産的損害・損失に含まれないと別途明記しています。

この一連の規制の入り口となるのが「フロンティアモデル」です。これは、訓練に10の26乗回を超える整数または浮動小数点演算を用いた「基盤モデル」を指します。こうしたモデルを訓練、または訓練を開始した者は「フロンティア開発者」であり、その関連会社と合算した前暦年の年間総収入が5億ドルを超える者は、さらに「大規模フロンティア開発者」と呼ばれます。枠組みの公開、年次見直し、罰則はこの層にのみ適用され、透明性報告書と安全事故の報告はすべてのフロンティア開発者に課されます。OpenAIはFGFの中で、この文書をTFAIAに基づき提出する自社の「フロンティアAIフレームワーク」と呼んでいます。

OpenAIのPFは「深刻な害」をより高い基準に設定している（数千人の死亡または重傷、あるいは数千億ドル規模の経済的損害）が、同じ脚注には「当社の安全対策はこの基準を下回る害を含む、より広範なリスクに対応している」とも記されています。

3段階のリスク等級と、まだ等級表のない1分類

FGFは4つのシステミックリスク分類のうち3つ（サイバー攻撃、CBRN、制御喪失）について、それぞれ3段階の等級を設け、各段階でモデルが何をできるかを文章で説明しているが、対外的なスコアや切り分けの数値は一切公表していません。3分類の表現は同一ではありません。サイバー攻撃については、等級は「モデルの能力を定量化しようとする」ものであり、意思決定には「測定可能な基準」を用いるとされます。CBRNについては、等級は「モデルの能力を定量化する」とされます。制御喪失については「記述する」としか述べられておらず、AIの自己改善に関するリスクを除き、これらの等級は依然として探索的であり、大きく変化しうると注記されています。

CBRNを例に取ると、第2段階は、モデルが「意味のある反実仮想的な支援」（比較の基準は「2021年当時に存在したツールへの無制限のアクセス」）を提供し、基本的な関連技術知識を持つ「初心者」でも既知の生物・化学的脅威を作れるようにする段階です。第3段階は、モデルが専門家に全く新しい高度に危険な脅威を開発させられる段階、またはモデルがツールや設備に接続され、人の介入なしに研究開発から合成までの全工程を完了できる段階です。

4つ目の分類である「有害な操作」（文書はこれを、世論を操作したり民主的プロセスを損なったりするための影響工作、選挙介入、その他の協調的なキャンペーンと説明しています）には、現時点で等級表がありません。FGFは、OpenAIのこの分野への取り組みは「依然として探索的」であり、この等級は今後大きく変わる可能性があるとし、この種のリスクは展開前のモデル評価よりも、展開後のシステムレベルの監視で対処する方が「適している可能性がある」としています。

公開後、この文書が守られているかを誰が追跡できるのか

OpenAIは、TFAIAとEU行動規範それぞれの発効日を起点に、少なくとも12か月ごとに「フレームワーク・アセスメント」を実施すると約束しています。重大な変更がある場合は、OpenAI Foundation取締役会のSafety and Security Committee、およびOpenAI Ireland Limitedの取締役会に諮られ、変更から30日以内に変更履歴とその理由が公開されます。

別の項では「モデルレポート」の更新について述べられており、冒頭で対象を「本フレームワークの範囲内にあり、かつEU AI Actの適用を受けるモデル」に限定しています。モデルのシステミックリスクを許容できるとする根拠が実質的に揺らいだと信じるに足る合理的な理由がある場合、評価を完了した後に「必要に応じて」更新するとされます。続けて文書は「いずれにせよ」、最も高性能なフロンティアモデルについては6か月ごとに更新の要否を判断するとし、更新が不要な3つのケースとして、前回の更新以降に能力面で重大な変化がないこと、1か月以内により高性能なモデルの発表を予定していること、行動規範の附属書2.2に基づき同等以上に安全と判断されることを挙げています。

カリフォルニア州の法定スケジュールは2層構造になっています。大規模フロンティア開発者は少なくとも年1回、自社の枠組みを見直し必要に応じて更新し、重大な変更から30日以内に修正後の枠組みとその理由を公開しなければなりません。一方、すべてのフロンティア開発者は、新しいフロンティアモデルまたはその実質的な改変版を展開する前、または展開と同時に、「透明性報告書」を公開しなければなりません（FGFは自社の「モデルレポート」をTFAIAが言う「透明性報告書」に相当するものと注記しています）。フロンティア開発者は重大な安全事故を発見した場合、15日以内にカリフォルニア州緊急事態サービス局に報告しなければならず、死亡または重傷の切迫したリスクを伴う場合は、24時間以内に管轄権を持つ適切な機関に通知しなければなりません。

義務を果たさなかった場合の結果は、FGFではなく法律に書かれています。大規模フロンティア開発者が法定文書を公開または提出しなかった場合、重大な虚偽・誤解を招く陳述を行った場合、規定どおり事故を報告しなかった場合、または自ら定めた枠組みを守らなかった場合、違反の程度に応じて1件につき100万ドルを超えない民事制裁金が科される可能性があり、こうした訴訟を提起できるのはカリフォルニア州司法長官に限られます。

台湾への言及はなく、インターフェースの発表もない

本記事が2026年9月18日に全文を抽出して比較した限り、FGFには台湾・日本・韓国という文字列は見当たりません。文書内で名指しされている管轄区域は米国（カリフォルニア州）とEU/アイルランドのみです。本記事が確認した4つの一次情報源のいずれも、この枠組みが台湾のユーザーに義務を課したり保護を提供したりすることを示していません。TFAIAはカリフォルニア州法であり、EU行動規範はEUの規制であって、台湾独自のルールは本記事の確認範囲に含まれません。

この文書はまた、ユーザーの目に見える変更も一切発表していません。全文を通じて、消費者向け製品、価格、プラン、地域、言語に関する説明は見当たらず、ChatGPTのインターフェースが変更されるとの記載もありません。

2026年AIニュース総まとめ：1月から9月までの重要動向と実生活への応用

GPT-5.5 InstantがChatGPTの既定モデルに：公式発表の進歩・後退・新機能

• AIツール
• AIニュース