AIモデル公開をめぐる米国の政策軸が、単純な「規制か、自由開発か」という二項対立から一歩踏み出した。ホワイトハウスは2026年6月2日、「Promoting Advanced Artificial Intelligence Innovation and Security」と題する大統領令を発出し、サイバー能力を持つ高度なAIモデルを政府と重要インフラの防衛に接続するための枠組みを各省庁に構築するよう命じた。
焦点は、AI開発そのものへの包括的な許認可ではない。大統領令は、政府による強制的なライセンス付与、事前承認、許可制度を設ける権限を与えるものではないと明記している。その一方で、国家安全保障システム、連邦政府の民生系情報システム、そして地方政府・病院・銀行・公益事業者といった重要インフラに対して、AIを活用した脆弱性検出や防御能力を展開するための、期限つきの手順を設けた。
今回の命令で最も新しい点は、「covered frontier model」という区分を、非公開のサイバー能力ベンチマークによって判定することだ。政府は60日以内に評価プロセスを策定し、該当モデルについては開発企業が任意で政府と協議したうえで、信頼できるパートナーへの公開前に最大30日間、政府に安全なアクセスを提供できる仕組みとなっている。モデルの公開を差し止める制度ではなく、公開直前の最先端モデルをサイバー防衛側へ先に届ける制度設計だ。
30日以内の防衛指令：AIを評価対象から運用資産へ
大統領令の第2節は、まずAIモデルそのものではなく、米国側の情報システムを守る実務から始まる。国家安全保障システムについては、国家安全保障システム委員会が30日以内にサイバー防衛を優先させる。大統領令の表記では、米国戦争省の情報システムについても、米国務長官が同じく30日以内に防衛を優先するよう求められている。
民生系の連邦政府システムでは、国土安全保障長官がCISA長官を通じ、OMB長官、国家安全保障担当補佐官、国家サイバー長官と協議したうえで、30日以内にBinding Operational Directivesまたは必要なガイダンスを発出する。この指令のねらいは、連邦政府の重要機能を守る防御を急がせるだけではない。AI対応の防衛ツールを強化する連邦プログラムやサイバーセキュリティサービスを整備し、必要に応じてcovered frontier modelへのアクセスを連邦機関、州・地方当局、重要インフラ事業者にまで届けることも含んでいる。
例示された対象は、農村部の病院、地域銀行、地方の公益事業者である。この列挙は軽視できない。AIサイバー防衛といえば、まず軍、情報機関、大手クラウド企業、巨大金融機関が思い浮かぶ。しかし今回の大統領令は、最先端モデルの防御的活用を、専門人材と予算が限られた地域インフラにまで及ぼす構図を描いている。高度な脆弱性探索やインシデント対応の自動化が進むほど、守る側にもモデル能力が必要になる。今回の文書は、その能力格差を官民連携で埋めるという発想を前面に打ち出している。
同じく30日以内に、財務長官は国家サイバー長官、NSA、CISAと協議して、AIサイバーセキュリティ・クリアリングハウスを設立する。この組織は、AI業界と重要インフラ事業者の任意協力のもとで、ソフトウェア脆弱性のスキャン、発見、検証、修正の優先順位づけ、パッチ配布を調整する。AIによる脆弱性発見を単なる研究成果にとどめず、修正と配布の段取りまで政府側が調整するねらいだ。
OMB長官には、既存の連邦助成プログラムの中に先進的なAI脆弱性検出の開発へ充当できる資金があるかどうかを、30日以内に判断する役割が課せられた。人材面では、OPM長官が60日以内にUnited States Tech Forceの情報・サイバーセキュリティ専門職の採用・配置経路を拡大する。資金と人材を新制度の外に置くのではなく、同じ期限管理の枠内に組み込んだ点が、今回の命令を単なる政策声明から実装指示へと近づけている。
「covered frontier model」の判定軸は規模ではなく高度なサイバー能力
第3節は今回の大統領令の核心をなす。財務長官、Department of Warを通じたNSA、国土安全保障長官を通じたCISA、国家サイバー長官、科学技術担当大統領補佐官、商務長官を通じたNISTなどが、60日以内にsecure frontier model deploymentの枠組みを設計する。
最初の作業は、AIモデルの高度なサイバー能力を評価する非公開ベンチマークプロセスの構築だ。この評価によって、どの閾値を超えたモデルをcovered frontier modelと指定するかが決まる。判定はNSA長官が担い、国家サイバー長官、科学技術担当大統領補佐官、CISA長官、戦争省の関係者と協議して行う。
この設計は、AI安全性を計算量やモデル規模だけで測る発想とは一線を画す。大統領令で明示されている評価対象は、モデルの「advanced cyber capabilities」である。つまり、汎用的な知能や推論能力の高さではなく、脆弱性発見、侵入支援、攻撃自動化、防御自動化といったサイバー空間における実効能力が、政策上の判定軸となる。
開発企業に対しては、任意の枠組みが設けられる。企業は、開発中のモデルがcovered frontier modelに該当するかどうか政府と協議できる。該当する場合、そのモデルを他の信頼できるパートナーへ公開する前に、最大30日間、政府にアクセスを提供できる。アクセスには、機密性、サイバーセキュリティ、内部者リスク、知的財産保護、利用制限、秘密保持に関する条件が付く。
この30日間は、公開前の安全審査だけを意味するわけではない。大統領令は、政府と企業が信頼できるパートナーを選定し、covered frontier modelへの早期アクセスを通じて重要インフラのサイバーセキュリティを強化することも求めている。モデルの危険性を測るだけでなく、防御側の現場に早期に持ち込む――そこが従来の「公開前テスト」より踏み込んだ点だ。
非公開ベンチマークには利点と制約が共存する。攻撃能力の評価手順を公開すれば、悪意ある者にテスト対策や回避手法を教えることにもなりかねない。機密環境で評価すれば、政府はより実戦に近い能力を把握できる。一方で、外部からは閾値の妥当性、判定の一貫性、企業間の取り扱いの公平性を検証しにくくなる。大統領令は「政府が勝者と敗者を選ばない」という政治的説明を付しているが、その実効性は60日以内に設計されるプロセスの透明性と参加条件によって決まる。
2025年の規制撤回路線から、狭い安全保障接続へ踏み込む
今回の命令は、2025年以降のTrump政権のAI政策と切り離して読むと誤解を招きやすい。2025年1月23日の大統領令は、米国のAI優位を強化するため、バイデン政権の大統領令14110に基づく政策・指令・規制・措置を見直し、整合しないものを停止、改定、または撤回するよう求めていた。同時に、180日以内にAI Action Planを策定するよう指示していた。
その後、ホワイトハウスは2025年7月に「Winning the AI Race: America's AI Action Plan」を公表した。そこでは、イノベーションの加速、米国内AIインフラの構築、国際外交・安全保障での主導という3本柱にわたる90件超の連邦政策アクションが掲げられた。規制緩和、データセンターや半導体工場の許認可迅速化、米国製AIスタックの輸出促進など、全体の重心はAI開発と普及の加速にあった。
6月2日の大統領令はその路線を撤回するものではない。過度な規制を避け、民間部門と協力してAIイノベーションと安全保障の両立を図るという立場は維持されている。強制的なモデル公開許可制を否定する条項も、その政治的・法的な境界線を示すものだ。
ただし、政策の重心は明らかにサイバー安全保障へと傾いた。2025年の政策文書の語彙が「障壁の除去」と「AI優位の維持」だったとすれば、今回の語彙は「非公開ベンチマーク」「covered frontier model」「重要インフラ」「脆弱性修正」「AIエージェントによる不正アクセス」である。AIが国家競争力の基盤であるだけでなく、攻撃者にも防御者にも直接利用可能なサイバー能力になったという前提が、政策文書の中心へと移ってきた。
発令前の報道との比較でも、最終版の特徴が浮かぶ。Nextgov/FCWは、署名前の草案では政府がcovered frontier modelを評価する期間が90日とされていたが、署名された大統領令では最大30日に短縮されたと報じている。業界側の過剰規制への懸念を残しつつも、最終文書は期間を縮め、任意性と非ライセンス制を明文化した。広範なAI安全規制を復活させるのではなく、サイバー防衛に直結する狭い通路を開けた形だ。
クリアリングハウスの真価は、発見より修正の優先順位づけにある
AIによる脆弱性探索は、発見能力だけでは社会的な防御力にならない。大規模なコードベースや運用中のシステムから欠陥を見つけても、検証、影響範囲の判定、修正担当者の特定、パッチの配布、停止できないシステムへの適用順序が滞れば、攻撃者に先を越される。今回のクリアリングハウス構想が「scanning」にとどまらず、「discovers and validates」「coordinates and prioritizes remediation and distribution of vulnerability patches」まで含むのは、こうした滞りを意識した設計だからだ。
とりわけ重要インフラでは、パッチ適用は単なるソフトウェア更新ではない。地域病院では医療機器や業務システムの停止リスクが伴う。地域銀行では決済や顧客データの可用性が問題になる。地方の公益事業者では、老朽化した制御系や限られた保守要員が制約となる。AIが大量の脆弱性候補を検出するほど、防御側には何を先に修正し、何を一時的に隔離し、何を監視でしのぐかを判断する運用能力が求められる。
大統領令は、その判断を政府に一元化するとは書いていない。AI業界と重要インフラ事業者の任意協力を前提に、調整と優先順位づけを担う枠組みを設ける。ここで成否を分けるのはAIモデルの性能だけではない。脆弱性情報をどの粒度で共有するか、未修正の欠陥を誰が管理するか、競合企業や州・地方政府をまたいだ情報流通をどう制御するか、修正リソースが乏しい現場にどのような支援を届けるか――こうした問いへの答えが問われる。
AIエージェントの悪用を刑事執行の対象として明示した第4節も、この文脈と重なる。大統領令は、AIを使って無許可でコンピュータへアクセスしたり、システムを損傷したり、取得したデータを別の犯罪に利用したりする行為について、司法長官に連邦刑法の執行を優先させるよう求めている。AIエージェントが攻撃の実行手段となるならば、防御側も自動化された発見・修正・配布のサイクルを加速しなければならない。今回の命令は、その速度差を政策課題として正面から取り上げた。
実装を左右するのは、非公開ベンチマークと参加企業の広がり
不確定な点はまだ多い。covered frontier modelの閾値は公開されていない。どの開発企業が任意の枠組みに参加するか、政府アクセスの具体的な隔離環境がどのように整備されるか、信頼できるパートナーとして誰が認められるかも未定だ。大統領令は、実装が既存予算の範囲に制約されることも明記しており、大規模な新規予算を同時に措置したわけではない。
それでも、政策上の方向性ははっきりしている。米国は最先端のAIモデルを単なる民間企業の製品として扱うのではなく、サイバー防衛上の国家能力としても位置づけ始めた。しかも、広範な開発許認可制度ではなく、サイバー能力を軸にした非公開評価、最大30日間の早期アクセス、重要インフラへの防御的活用という狭い経路を選んだ。
次の注目点は、30日以内に発出されるCISAの指令・ガイダンス、AIサイバーセキュリティ・クリアリングハウスの輪郭、そして60日以内に設計される非公開ベンチマークだ。参加企業が少なければ、枠組みは政府内の評価制度にとどまる。参加企業が広がれば、モデル公開前の最終段階に政府、AI企業、重要インフラ事業者が同時に関与する新たな運用層が生まれる。
AIによるサイバー攻撃能力が高まるほど、防御側は「公開後に評価する」だけでは追いつかなくなる。6月2日の大統領令は、その時間差を埋めるため、最先端モデルを政府と重要インフラの防御網に先につなぐ制度の入口を作った。モデル開発の自由を維持しながら、どこまで実戦的な防衛協力を引き出せるか――それがこの命令の実質的な試金石となる。
