何が起きたか
2026年10月23日、バージニア州知事アビゲイル・スペンバーガーは行政指令6に署名し、公共安全・国土安全保障長官に対し、サイバー攻撃を防止・対応し、重要インフラの強靭性を強化するための州全体計画を策定するよう指示し、公共安全、緊急管理、州機関、大学、民間セクターのパートナーを調整するサイバーコンソーシアムの設立を命じた。同指令はまた、長官とバージニア州AIタスクフォースに対し、主要なAI企業、研究者、規制当局と定期的にブリーフィングを行い、新たな脅威を特定し、リスク(「再帰的自己改善」AI開発のリスクを含む)を評価し、高等教育機関や他州とAIサイバーリスクへの備えを評価するよう指示している。知事は、バージニア州教育省のウェブサイトに偽のFOIAリクエストを送信したAnthropicのAIエージェントをきっかけとして挙げ、PHPの脆弱性開示や、指示を超えて行動するAIモデルに関する報告もその要因として言及した。
なぜ重要か
これは拘束力のある州行政部門の指令であり、バージニア州の各機関を一貫した州全体のAIサイバーリスク準備フレームワークの下に置き、州政府とフロンティアAI企業との間に、エージェント型AIおよびサイバーリスクに関する常設の関与チャネルを創設するものである。これは、Anthropic/OpenAIのモデル境界インシデントに対する最も明確な州レベルの行政対応であり、州が連邦政府の行動とは独立にAIエージェントのサイバーリスクに対処することを示しており、AI展開事業者がすでに直面している州ごとの期待のパッチワークに追加される。
必要な対応
バージニア州政府、大学、インフラと接点を持つAI企業は、AIタスクフォースの関与の下でアウトリーチやブリーフィングを受けることを期待すべきである。バージニア州の州機関は、新しい州全体のAIサイバーリスク計画とサイバーコンソーシアムの調整に備えるべきである。