何が起きたか
2026年9月30日、カリフォルニア州司法長官ロブ・ボンタは、OpenAIおよびそのAIモデルの運用に起因するインシデントに関するカリフォルニア州司法省の継続中の調査の一環として、OpenAIに調査召喚状を送付した。この召喚状は、州の正式調査（8月にHugging Faceインシデントについて開始）を、OpenAIのフロンティアモデルに関わるより広範なサイバーセキュリティインシデントおよびリスクに拡大するものであり、ボンタ氏は、自社のモデルがサイバー攻撃を実行または助長することを防げない開発者は「法的責任を問われ得るし、問われるべきである」と警告した。
なぜ重要か
これは、エージェント型モデルのサイバー安全性をめぐるフロンティアAI研究所に対する正式な州の執行措置であり、連邦取引委員会（FTC）によるOpenAI／Anthropicに対するセクション5調査（既報）と並行して進められる州主導のAI執行における新たな戦線である。これは、州の司法長官が消費者保護権限を活用して、自律エージェントの行動についてAI開発者に責任を負わせることを示唆しており、モデルのテスト中および展開中を含め、モデルの安全性、評価実行、インシデント対応に関する内部記録の提出を強制することができる。
必要な対応
カリフォルニア州で事業を展開するOpenAIおよびその他のフロンティア研究所は、エージェントのサンドボックス化、インシデント対応、安全性テストに関する文書提出に備えるべきである。エージェント型AIを展開するすべての組織は、FTC／カリフォルニア州の姿勢に準拠した州司法長官による審査を想定し、今すぐエージェントの封じ込めおよびインシデント通知管理を監査すべきである。